IDC核心路由器安全认证的研究和应用

论文摘要

随着计算机网络的蓬勃发展,核心网络设备路由器的安全问题引起越来越多的企业、组织和个人的关注,除了通过设备本身的可靠性以外,路由器安全还需要网络维护人员在对路由器的配置和管理过程中采取一定的安全措施。论文结合实际应用,研究了路由器的安全性及计算机网络AAA认证（Authentication认证、Authorization授权、Accounting记账,AAA）的基本概念、基本理论、关键技术及所用协议,在此基础上提出了AAA安全认证在郑州联通互联网数据中心（Internet Data Center, IDC）机房的具体应用,详细论述了构建AAA认证结构,实现安全访问的解决方案。为了弥补郑州联通IDC机房现有路由器访问控制的不足,确保网络的安全,引入了AAA网络体系结构来优化目前路由器访问控制方式,增加了专用的接入控制服务器（Access Control Server, ACS）,使用户数据库和路由器分离,并且路由器和ACS之间的认证信息用TACACS+协议加密。通过AAA的身份认证,配合以用户授权和记账方式,实现了IDC机房核心网络设备上AAA认证系统的部署。利用AAA网络安全结构,服务器和路由器及客户机之间使用加密技术,ACS服务器能很容易通过标准的浏览器对用户及网络设备进行管理,AAA网络安全结构现在已经成为行业流行的网络访问控制标准。机房优化升级用户访问工作方式为AAA网络安全结构后,很好的解决了核心路由器的安全问题,极大的增强了路由器访问的安全性,方便了用户和设备的管理,提升了工作效率。

论文目录

• 摘要
• ABSTRACT
• 目录
• 1 绪论
• 1.1 项目背景
• 1.2 项目介绍
• 1.3 论文组织
• 2 相关技术介绍
• 2.1 AAA安全认证
• 2.1.1 网络安全的一些概念
• 2.1.2 核心路由器的安全问题
• 2.1.3 AAA安全认证的具体内容
• 2.2 AAA服务的协议及其比较
• 2.2.1 CHAP协议
• 2.2.2 EAP协议
• 2.2.3 PAP协议
• 2.2.4 PEAP协议
• 2.2.5 MD5加密
• 2.2.6 RADIUS协议
• 2.2.7 TACACS+协议
• 2.2.8 DIAMETER协议
• 2.2.9 协议的比较
• 3 IDC核心路由器安全认证的方案设计
• 3.1 优化机房的网络拓扑结构
• 3.2 AAA认证方式的设计方案
• 3.2.1 AAA的认证方式的设计方案
• 3.2.2 AAA的授权方式的设计方案
• 3.2.3 AAA的记账方式的设计方案
• 4 IDC核心路由器安全认证系统的实现
• 4.1 实施环境
• 4.2 具体实现
• 4.2.1 路由器和交换机上配置AAA服务
• 4.2.2 ACS服务器的配置
• 4.2.3 对路由交换设备的管理
• 4.2.4 对用户的管理
• 4.2.5 对用户的认证
• 4.2.6 对用户的授权
• 4.2.7 对用户操作进行记账
• 4.3 实施效果
• 4.4 认证系统的应用
• 致谢
• 参考文献