基于MAC认证的终端网络准入控制系统方案

• 作者: 张超 孙皓 鹿文杨 李雄军
• 来源期刊: 通信技术
• 关键词: MAC认证 网络准入 端口授权 无代理准入
• 年，卷（期）: 2021,（9）
• 所属期刊栏目: 安全与保密|Security & Privacy
• 页码范围: 2208-2213
• 页数: 6页
• 分类号: TN918
• 语种: 中文
• DOI: 10.3969/j.issn.1002-0802.2021.09.023

摘要

随着万物互联网时代的到来,终端呈现出种类繁多、数量巨大、部署分散、安全属性不统一等趋势,为了实现"违规不入网,入网必合规"的终端准入,针对局域网内部无法安装准入代理软件的哑终端入网需求,研究了以交换机介质访问控制(Media Access Control,MAC)认证为基础,依托终端MAC地址信息作为入网凭证的入网准入技术,结合交换机典型配置,在不影响现有网络拓扑的基础上设计并实现了准入认证服务功能,验证了本方案的可行性,同时提出后续研究方向,为进一步推广应用奠定技术基础.