关于网络准入控制系统的分析与优化  

On the Analysis and Optimization of Network Admission Control Systems

作　　者：于微伟 卢泽新[2] 康东明 吴建国 

机构地区：[1]中国电子设备系统工程公司网络研究中心,北京100141 [2]国防科学技术大学计算机学院,湖南长沙410073

出　　处：《计算机工程与科学》2011年第8期39-44,共6页Computer Engineering & Science

摘　　要：网络和信息系统在现代社会中扮演着越来越重要的作用,政府、企业的应用层次不断深入,用户的网络应用也逐渐增多,其中网络安全问题一直是困扰网络管理和维护者的首要问题。业界也针对这个问题提出了相应的解决方案,多家厂商推出的网络准入控制系统在一定程度上提高了网络的安全性,缓解了网络维护人员的压力。但是,在资源管理和行为审计方面还显得力不从心,有待进一步加强。本文首先分析业界具有代表性的两种网络准入控制系统,并对需要改进的地方提出优化方案。在优化方案中,将重点进行网络资源管理系统的系统组成机制和业务处理流程分析,以及行为审计的功能设计和处理过程描述。Networks and information systems are now playing more and more important roles in modern society.The network security problem about the system is the chief question which puzzles network managers all the while.The IT industry has brought out the related resolution schemes for this question.The network admission control system developed by several manufacturers can improve network security and reduce network managers＇ stress to a certain extent.But in some aspects,the systems look not so funtional and effective,which needs to be enhanced.This article first analyzes the two representative network admission systems,and then gives the optimization project for their flaws.In the optimization project,the resources management system and process procedures will be analyzed,and the function design of the behavior audit and process will be described.

关 键 词：网络准入控制 接入认证 审计服务 基础信息数据库 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]