基于Netfilter框架的访问控制的动态实现  

Dynamic implementation of access control based on Netfilter framework

作　　者：杨省伟[1] 曾子维[1] 庄兵 

机构地区：[1]辽宁科技大学计算机科学与工程学院,辽宁鞍山114051 [2]鞍山市技术市场管理办公室,辽宁鞍山114044

出　　处：《计算机工程与设计》2008年第23期5962-5963,5992,共3页Computer Engineering and Design

基　　金：辽宁省教育厅科学技术研究基金项目(05L002)。

摘　　要：分析了校园网访问控制的静态实现方法的不足,提出了动态的实现方案,并对其中的关键技术进行了探讨。动态实现方案的核心是控制网关的实现。基于Netfilter框架,对控制网关的两个组成模块进行了设计和实现。新方案具有良好的安全性,并能够整合校园网中存在的端到端的访问验证,在校园网中实现统一的访问控制。最后,通过实验证明新方案是可行的,且运行表现良好。There are some faults in static implementation of access control method used in campus network, so a dynamic implementation scheme is proposed by exploring the key technique. Theschemeismainlyachievedbyimplementationofcontrolgateway. Twomodules installed in control gateway are designed and implemented based on Netfilter framework. The scheme has safety features, and it can also integrate every end-to-end authentication so that realizes universal access control in campus network. Finally, it proved to be a feasible method and performed well through the test.

关 键 词：NETFILTER框架 访问控制 MAC地址 控制网关 认证服务器 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]