基于802.1x的NAC模型的设计与实现  

Design and Implementation of NAC Model Based on 802.1x

作　　者：卢志培[1] 姚国祥[1] 罗伟其[1] 

机构地区：[1]暨南大学信息科学技术学院,广州510632

出　　处：《计算机工程》2010年第7期147-149,共3页Computer Engineering

基　　金：国家自然科学基金资助项目(60773083);广东省部产学研基金资助项目(2008B090500201);广东高校科技成果转化基金资助重大项目(cgzhzd0807);广东省科技计划基金资助项目(2008A010100001)

摘　　要：对目前流行的安全接入控制系统进行分析,发现这些系统仅能解决接入用户身份的问题,并未考虑到用户所使用的终端设备是否符合安全策略要求,存在终端安全方面的安全隐患。为此,提出一个基于802.1x的安全接入控制系统模型,通过添加扩展信息的认证,限制不安全终端的接入,加强安全策略控制,保证大多数终端的安全。Ignoring whether the terminals that under users＇ control are safe to the Intranet or not, most of popular Network Access Control（NAC） systems only authenticate users via pairs of ID and password. Based on those, this paper makes improvement in safety policy controlling by adding authentication of safety intbrmation to isolate the unsafe terminals, making other terminals of the lntranet safer.

关 键 词：802.1x协议 RADIUS协议 EAPOL协议 安全接入控制 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]