学位论文 > 优秀研究生学位论文题录展示

ADSL接入网用户及安全管理系统的研究与实现

作　者: 袁靖宇
导　师: 胡华平
学　校: 国防科学技术大学
专　业: 计算机科学与技术
关键词: 接入网 ADSL 用户认证非法接入安全模型
分类号: TN915.61
类　型: 硕士论文
年　份: 2006年
下　载: 109次
引　用: 1次
阅　读: 论文下载

内容摘要

近年来Internet飞速发展,宽带接入网的出现解决了人们对高速接入Internet的迫切需要,非对称数字用户环路(ADSL:Asymmetric Digital Subscriber Line)是众多宽带接入技术中的一种。由于ADSL使用普通的电话双绞铜线,基于目前我国很高的固定电话网络入户率,ADSL技术被认为是解决“最后一公里”问题的最佳选择,ADSL已经成为目前宽带接入的主流技术。ADSL接入网已初具规模,如何进一步将其发展成一个可运营、可管理的网络,已经成为ADSL网络建设工作的重点,ADSL接入网用户和安全管理的健全是提升ADSL接入网网络管理水平的重要因素。本文以电信运营商的实际需求为背景,紧紧围绕用户认证技术开展深入研究,所做的工作主要有:1.结合ADSL接入Internet的不同组网方式,提出了ADSL接入网用户认证模型,并对ADSL接入网用户接入认证中涉及的设备构成、接入认证过程和用户认证管理进行了详细的论述,采用该模型进行用户认证管理可以有效地防止用户的非法接入;2.在综合考虑宽带汇聚网络中BAS(BroadBand Access Server)的功能特性、组网结构与特点的基础上,提出了IP城域网BAS集中式和分布式混合组网的实现原理和方案,同时提出了基于混合式BAS组网的ADSL用户认证模型,将用户管理、业务提供和控制功能相对分散化,提高了整个网络的安全性、可靠性和可扩展性;3.对基于混合式BAS组网的ADSL用户认证系统进行了总体设计与实现。该系统具有分布认证、认证可靠性高和模型统一等特点,有利于解决集中认证带来的性能瓶颈,可防止用户非法接入,并可实现统一管理用户认证的策略和过程。本文的相关研究成果已经在中国电信某市宽带接入网管系统中得到应用,对于防范用户非法接入、保障宽带接入网络安全起到了重要作用。

全文目录

摘要  11-12
ABSTRACT  12-13
第一章绪论  13-19
  §1.1 课题研究背景  13-14
    1.1.1 宽带接入网的飞速发展  13
    1.1.2 ADSL接入网及其网络管理  13-14
  §1.2 ADSL接入网用户和安全管理研究现状  14-16
    1.2.1 国外研究现状  14-15
    1.2.2 国内研究现状  15-16
  §1.3 ADSL接入网用户和安全管理问题与需求  16-17
    1.3.1 存在的问题  16-17
    1.3.2 需求  17
  §1.4 主要研究内容与全文的组织结构  17-18
    1.4.1 主要研究内容  17-18
    1.4.2 全文的组织结构  18
  §1.5 主要研究成果  18-19
第二章相关技术  19-30
  §2.1 接入网模型  19-20
  §2.2 宽带接入网技术  20-21
    2.2.1 主流宽带接入网技术  20-21
    2.2.2 宽带接入网技术对比  21
  §2.3 xDSL的发展及ADSL接入网技术  21-24
    2.3.1 xDSL的发展  21-22
    2.3.2 基本DSL模型  22-23
    2.3.3 ADSL接入网技术  23-24
  §2.4 ADSL接入Internet  24-27
    2.4.1 涉及到的主要设备  25
    2.4.2 基于ATM接入Internet  25-27
    2.4.3 基于以太网接入Internet  27
  §2.5 AAA框架  27-29
    2.5.1 AAA定义  27-28
    2.5.2 RADIUS协议  28-29
  §2.6 小结  29-30
第三章 ADSL接入网的用户认证模型  30-45
  §3.1 ADSL接入Internet的组网分析  30
  §3.2 基于ATM接入Internet的用户认证  30-38
    3.2.1 ATM信元交换的基本概念  30-32
    3.2.2 PPP(Point to Point)协议  32-34
    3.2.3 ADSL宽带用户接入应用类型  34-35
    3.2.4 基于ATM接入Internet的PPPoE和PPP代理接入模式分析  35-36
    3.2.5 基于ATM接入Internet的用户认证实现  36-38
  §3.3 基于以太网接入Internet的用户认证  38-42
    3.3.1 VLAN的基本概念  38-39
    3.3.2 DSLAM上联接口的IP化  39
    3.3.3 基于以太网接入Internet的PPP接入模式分析  39-40
    3.3.4 基于以太网接入Internet的用户认证实现  40-42
  §3.4 ADSL接入网用户接入认证模型  42-44
    3.4.1 ADSL接入网用户接入认证模型  42-43
    3.4.2 ADSL接入网用户接入认证模型的特点  43-44
  §3.5 小结  44-45
第四章基于混合式BAS组网的ADSL用户认证技术  45-58
  §4.1 传统集中式BAS组网结构  45-47
    4.1.1 集中式组网结构  45-46
    4.1.2 集中式组网性能分析  46
    4.1.3 集中式组网的特点  46-47
  §4.2 分布式BAS组网结构  47-50
    4.2.1 分布式组网结构  48
    4.2.2 分布式组网的特点  48-50
    4.2.3 IP和ATM组网方式  50
  §4.3 混合式BAS组网  50-52
    4.3.1 组网原则  51
    4.3.2 增值功能  51-52
  §4.4 基于混合式BAS组网的ADSL用户认证模型  52-53
  §4.5 访问控制体系的建立  53-57
    4.5.1 访问控制的安全目标  53-54
    4.5.2 AAA机制的引入  54-55
    4.5.3 RADIUS认证和审计  55-56
    4.5.4 认证可靠性的提高  56
    4.5.5 VLAN的扩展问题  56-57
  §4.6 小结  57-58
第五章基于混合式BAS组网的ADSL用户认证系统的设计与实现  58-68
  §5.1 现状分析  58
  §5.2 基于混合式BAS组网的ADSL用户认证系统的总体设计  58-60
    5.2.1 总体设计  58-59
    5.2.2 系统的组成  59-60
  §5.3 基于混合式BAS组网的ADSL用户认证系统的实现  60-67
    5.3.1 系统的实现  60-65
    5.3.2 系统的部署  65-67
    5.3.3 系统的特点  67
  §5.4 小结  67-68
第六章结束语  68-69
致谢  69-70
附录:作者攻读硕士期间发表的论文  70-71
参考文献  71-73

相似论文

鸭ADSL与PurH基因序列特征及表达与肌肉肌苷酸（IMP）含量的相关性分析,S834
PON技术在宁夏通信接入网中的应用,TN929.1
PON技术在宽带接入网中的应用,TN915.6
WEPON系统动态带宽分配算法的研究和仿真,TN929.1
大型水电工程事故管理信息系统的设计与开发,TP311.52
云存储中大规模加密小文档存储管理研究与实现,TP333
基于J2EE的IPTV后台管理系统的设计与实现,TP311.52
分布式文件系统中集中安全管理服务器设计与实现,TP316.4
无锡联通分组传送网规划及应用的研究,TN929.5
无线接入网三年滚动规划的研究,TN925.93
电信有线接入网复建工程的研究与实践,TN915.6
中职学校校园网的研究与设计,TP393.18
面向SAN和NAS融合的安全方案研究,TP393.08
基于互联网的个性化健康信息定制系统构建,TP311.52
税务系统分布式数据库安全策略的研究与实现,TP311.13
IPTV业务差异化保障系统的应用研究,TN949.292
宽带接入网的功能改造,TN915.6
PON技术在宽带接入网建设中的研究与应用,TN929.1
EPON接入技术的应用,TN929.1
延庆县EPON网络建设初探,TN929.1
N市电信宽带通道达标率提升项目的进度管理研究,F626