用戶管理與接入控制系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)

1、用戶管理與接入控制系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)安德海中國科學(xué)院高能物理研究所報(bào)告主要內(nèi)容包括：網(wǎng)絡(luò)用戶管理網(wǎng)絡(luò)準(zhǔn)入控制安全監(jiān)測(cè)與防護(hù)應(yīng)用背景用戶計(jì)算機(jī)隨意設(shè)置IP地址，地址沖突計(jì)算機(jī)病毒可能影響網(wǎng)絡(luò)整體性能計(jì)算機(jī)網(wǎng)絡(luò)犯罪，定位和取證困難各類網(wǎng)絡(luò)設(shè)備相對(duì)獨(dú)立，管理員工作量大，技術(shù)要求高非工作時(shí)間的網(wǎng)絡(luò)故障發(fā)現(xiàn)與處理遲緩計(jì)算機(jī)用戶信息管理建立網(wǎng)絡(luò)用戶信息數(shù)據(jù)庫(mysql)，記錄連網(wǎng)計(jì)算機(jī)的ip地址、網(wǎng)卡地址 、使用人信息（姓名、電話、email、單位、位置等）提供自助數(shù)據(jù)庫信息收集界面，用戶可在網(wǎng)頁上自助填寫或修改資料，并提交給網(wǎng)絡(luò)管理員 確保數(shù)據(jù)庫信息的準(zhǔn)確性，由管理員審核信息真實(shí)性后，保存到數(shù)據(jù)庫（允許

2、多管理員，各自負(fù)責(zé)相關(guān)部門）路由器防火墻園區(qū)網(wǎng)核心交換機(jī)匯聚交換機(jī)1 Internet 匯聚交換機(jī)2匯聚交換機(jī)n接入交換機(jī) 1接入交換機(jī) 1接入交換機(jī) n接入交換機(jī) n接入交換機(jī) 1接入交換機(jī) n無線網(wǎng)關(guān)/PC服務(wù)器 網(wǎng)絡(luò)準(zhǔn)入控制原理有線網(wǎng)在接入層交換機(jī)上建立綁定關(guān)系：建立“ IP地址 - 網(wǎng)卡地址 交換機(jī)端口”對(duì)應(yīng)關(guān)系在接入交換機(jī)上配置綁定，依賴交換機(jī)的特性無線網(wǎng)在無線網(wǎng)關(guān)上進(jìn)行網(wǎng)絡(luò)訪問限制：按網(wǎng)卡地址識(shí)別用戶，僅允許注冊(cè)用戶訪問網(wǎng)絡(luò)采用iptables設(shè)置網(wǎng)絡(luò)訪問限制策略用戶管理和準(zhǔn)入控制架構(gòu)網(wǎng)絡(luò)安全檢測(cè)內(nèi)容：對(duì)重點(diǎn)服務(wù)器的日志收集和分析收集來自IDS等網(wǎng)絡(luò)安全設(shè)備的告警信息出口流量異常檢

3、測(cè)與分析交換機(jī)、AC等網(wǎng)絡(luò)設(shè)備狀態(tài)監(jiān)測(cè)應(yīng)急處理能力：自動(dòng)操作防火墻、AC等控制設(shè)備，將事故計(jì)算機(jī)清退出網(wǎng)絡(luò)發(fā)送Email或通過手機(jī)短信報(bào)警平臺(tái)通知相關(guān)人員網(wǎng)絡(luò)安全監(jiān)測(cè)與防護(hù)網(wǎng)絡(luò)安全監(jiān)測(cè)與防護(hù)IP及用戶信息數(shù)據(jù)庫日志收集與分析管理員操作界面Web 無線網(wǎng)ARP病毒檢測(cè) 園區(qū)網(wǎng)絡(luò)防火墻數(shù)據(jù)區(qū)網(wǎng)絡(luò)防火墻設(shè)備操作配置程序網(wǎng)絡(luò)通訊異常檢測(cè)后臺(tái)監(jiān)測(cè)程序 無線AC控制器接收和分析IPS設(shè)備報(bào)警郵件 無線網(wǎng)關(guān)服務(wù)器管理被封鎖的IP或網(wǎng)卡地址設(shè)備信息獲取程序查看在網(wǎng)用戶和設(shè)備狀態(tài)手機(jī)短信發(fā)送平臺(tái)應(yīng)用效果通過建立這個(gè)網(wǎng)絡(luò)綜合管理平臺(tái)，將網(wǎng)絡(luò)用戶管理、網(wǎng)絡(luò)準(zhǔn)入控制、網(wǎng)絡(luò)安全檢測(cè)結(jié)合起來。對(duì)于方便網(wǎng)絡(luò)管理員維護(hù)網(wǎng)絡(luò)，及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)中的問題有一定的幫助。通過由程序來配置網(wǎng)絡(luò)設(shè)備的方式 ，實(shí)現(xiàn)安全檢測(cè)與防火墻等控制設(shè)備聯(lián)動(dòng)，能夠更及時(shí)的阻斷網(wǎng)絡(luò)侵害，減輕管理員負(fù)擔(dān)的同時(shí)也降低了網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。主要網(wǎng)絡(luò)安全設(shè)備連接示意圖計(jì)算環(huán)境網(wǎng)防火墻VPN 服務(wù)器IPV6網(wǎng)絡(luò)防火墻IPV4出口路由器IPV6出口路由器系統(tǒng)組數(shù)據(jù)中心核心交換機(jī)高能所園區(qū)網(wǎng)絡(luò)核心交換機(jī)IDS入侵檢測(cè)無線網(wǎng)關(guān)接入控制日志采集安全分析出口流量采集分析計(jì)算環(huán)境網(wǎng)絡(luò)專家招待所網(wǎng)絡(luò)網(wǎng)絡(luò)行為審計(jì)系統(tǒng)分路器家屬區(qū)無線網(wǎng)絡(luò)專家招待所防火墻家屬區(qū)無線防火墻高能所園區(qū)有線網(wǎng)高能所園區(qū)無