淺析計(jì)算機(jī)網(wǎng)絡(luò)的自動(dòng)管理方案及實(shí)現(xiàn)(二)

　　隨著Intemet的迅猛發(fā)展和各個(gè)行業(yè)信息化進(jìn)程的推進(jìn)，各個(gè)單位的網(wǎng)絡(luò)建設(shè)力度也隨之明顯加大。許多企業(yè)、學(xué)校、科研院所、公司集團(tuán)都建立了比較完善的園區(qū)網(wǎng)絡(luò)系統(tǒng)，并且通過各種方式接入Intemet。

　　另外，Internet將信息共享與交流提升到一個(gè)前所未有的層次，網(wǎng)內(nèi)用戶在獲取、收集和發(fā)送信息的速度、數(shù)量、多媒體表現(xiàn)形式等方面都得到極大的便利。但是，傳統(tǒng)的以太網(wǎng)接人方式由于采用廣播機(jī)制，其安全性較差，限制了它在公用接人網(wǎng)絡(luò)中的應(yīng)用。為了解決這個(gè)問題，目前廣泛使用PPPoE或WEB Poem的方案，但這兩種方案都不能有效地解決認(rèn)證安全問題。IEEE 802，1委員會(huì)提出的802．1X協(xié)議，可以在以太網(wǎng)接人交換機(jī)上對(duì)用戶進(jìn)行認(rèn)證、授權(quán)，從而為運(yùn)營商提供了一種更實(shí)用、更安全的用戶管理方式。

　　統(tǒng)一身份認(rèn)證與權(quán)限管理平臺(tái)用于管理校務(wù)系統(tǒng)所涉及的所有組織機(jī)構(gòu)信息，用戶信息、系統(tǒng)角色以及全部的數(shù)據(jù)資源，對(duì)校務(wù)系統(tǒng)進(jìn)行基于角色的資源權(quán)限控制。為應(yīng)用安全在統(tǒng)一身份認(rèn)證、授權(quán)、單點(diǎn)登錄和數(shù)據(jù)傳輸／存儲(chǔ)加密等方面提供保障。

二、認(rèn)證階段

　　(1)客戶端su以組播方式發(fā)送一個(gè)EAP報(bào)文發(fā)起認(rèn)證過程(協(xié)議標(biāo)準(zhǔn)組播地址為O1—80一C2一oo—oo—o3，銳捷私有組播地址為0】一DO—F8—00一O0一O3)。

　　(2)交換機(jī)收到該報(bào)文后，發(fā)送一個(gè)EAP～Request報(bào)文響應(yīng)客戶端的認(rèn)證請求，要求用戶提供用戶名信息。

　　(3)客戶端收到EAP—Request之后響應(yīng)一個(gè)EAP—Response報(bào)文。將用戶名封裝在EAP報(bào)文中發(fā)給交換機(jī)。

　　(4)交換機(jī)將客戶端送來的EAP—Request報(bào)文與自己的交換機(jī)IP、端口等相關(guān)信息一起封裝在RADIUS Access—Request報(bào)文中發(fā)給認(rèn)證服務(wù)器。

　　(5)認(rèn)證服務(wù)器收到RADIUS Access—Request報(bào)文后進(jìn)行驗(yàn)證，如果該用戶的相關(guān)信息有效，則對(duì)該用戶發(fā)起一次認(rèn)證挑戰(zhàn)(RADIUS Ac．tess—Challenge)，要求用戶提供密碼。

　　(6)交換機(jī)收到這條RADIUS Access—Challenge報(bào)文后，將挑戰(zhàn)請求用一條EAP—Challenge Request轉(zhuǎn)發(fā)給客戶端。

　　(7)客戶端接到挑戰(zhàn)請求后，將用戶密碼進(jìn)行加密處理，封裝在EAP—Challenge Response中返回給交換機(jī)。

　　(8)交換機(jī)將用戶的EAP—Challenge Response封裝為RADIUS Ac·cess—Request報(bào)文轉(zhuǎn)發(fā)給認(rèn)證服務(wù)器。