Radius橋模式網(wǎng)關(guān)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、目前，在企業(yè)信息化建設(shè)迅速發(fā)展的同時(shí)，也隨之帶來(lái)了很多網(wǎng)絡(luò)安全上的問(wèn)題，如病毒、黑客攻擊等。面對(duì)這些問(wèn)題，防火墻是大家首選的安全防護(hù)方法。但是，防火墻在給企業(yè)局域網(wǎng)提供安全保護(hù)的同時(shí)，也帶來(lái)了一些問(wèn)題，如視頻會(huì)議被阻斷，VPN不能方便地部署等。還有就是，防火墻技術(shù)不能完全地杜絕IP地址盜用和MAC地址欺騙等局域網(wǎng)環(huán)境下令人頭痛的問(wèn)題，不能監(jiān)控來(lái)自內(nèi)部的攻擊以及對(duì)內(nèi)部用戶的網(wǎng)絡(luò)使用進(jìn)行審計(jì)。 本文的研究是以解決上面所描述的問(wèn)題為出

2、發(fā)點(diǎn)，嘗試研發(fā)一種適合中小企業(yè)的、價(jià)格適中的新型安全網(wǎng)關(guān)系統(tǒng)，以解決目前該環(huán)境所面臨的問(wèn)題。它是以網(wǎng)橋技術(shù)為基礎(chǔ)，通過(guò)編程將Radius驗(yàn)證技術(shù)嵌入到該網(wǎng)關(guān)中，并且通過(guò)Netfilter的包過(guò)濾技術(shù)與Radius有機(jī)結(jié)合起來(lái)，實(shí)現(xiàn)對(duì)內(nèi)網(wǎng)進(jìn)出外網(wǎng)的內(nèi)部用戶進(jìn)行認(rèn)證、控制和審計(jì)。通過(guò)Linux對(duì)網(wǎng)橋的支持，實(shí)現(xiàn)了透明網(wǎng)關(guān)，方便了視頻設(shè)備、VPN設(shè)備的部署。同時(shí)利用Netfilter內(nèi)核的最新的功能模塊，實(shí)現(xiàn)了連接監(jiān)控和日志記錄，提高了審計(jì)能