[發明專利]網絡終端安全接入系統和方法

在審

• 申請號: 201711258271.7
• 申請日: 2017-12-04
• 公開（公告）號: CN107920082A
• 公開（公告）日: 2018-04-17
• 發明（設計）人: 夏擁軍;夏錚;趙培
• 申請（專利權）人: 山西卓至飛高電子科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04W12/06;H04L9/32
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明涉及網絡終端安全領域，具體地，涉及網絡終端安全接入系統和方法。

背景技術

隨著互聯網的迅速發展，信息化、網絡安全等也日益成為我們關注的焦點。保證網絡和信息安全是進行網絡應用的關鍵所在。但是，基于互聯網本身具有的信息資源共享性、網絡結構開放性和終端接入方式多樣性等特點，導致了許多安全問題，主要表現在：用戶未經授權對網絡進行訪問，非法用戶冒充合法用戶對信息進行篡改等操作，攻擊者通過網絡傳播病毒及竊聽信息。網絡時刻存在著危險，針對互聯網互連帶來的安全威脅我們應提前采取措施，因此，在網絡規劃建設時我們就應該對其安全性進行較全面的考慮。目前的網絡終端安全問題主要體現在對終端缺乏合理有效的管理，同時違規接入、非法外聯等也是造成網絡終端安全的重要誘因。所謂違規接入就是終端沒有進行安全檢查和過濾就直接接入網絡，促使了帶有病毒等威脅的終端進出網絡，進行違規的操作。而非法外聯則是終端在沒有得到授權的情況下進入網絡，進行違規上網，從而造成網絡內部信息的泄露、病毒入侵等嚴重后果。因此，如何確保接入終端的安全，從而保證網絡內部的安全，將是當今網絡信息安全領域亟待解決的問題。

發明內容

本發明的目的是提供一種網絡終端安全接入系統和方法，解決了目前的網絡終端存在一定的安全隱患，容易導致網絡內部信息的泄露、病毒入侵等嚴重后果的問題。

為了實現上述目的，本發明提供了一種網絡終端安全接入系統，所述網絡終端安全接入系統包括交換機、無線交換器、RADIUS服務器、管理服務器、注冊服務器、CA認證服務器和數據庫；

其中，交換機用來接入PC端和連接無線交換器，交換機通過無線交換器連接無線設備；RADIUS服務器用來認證所有訪問請求中的身份驗證和提供授權訪問服務；管理服務器用來實現網絡用戶的審核管理和維護，實時監控用戶網絡狀態；注冊服務器用來提供用戶注冊服務；CA認證服務器提供CA認證服務；通過CA認證和RADIUS服務器認證的網絡用戶能夠訪問數據庫。

優選地，所述網絡終端安全接入系統還包括包含個人信息的USBKey，所述USBKey是由CA認證服務器進行過數字簽名的有效證書。

優選地，所述PC端上裝有802.1x客戶端和CA組件，802.1x客戶端用來登錄用戶信息，CA組件用來對USBKey中的數字簽名進行驗證。

優選地，所述無線交換器支持802.1x透傳功能，用于802.1x客戶端和交換機之間進行認證報文的傳輸。

優選地，802.1x客戶端、交換機和RADIUS服務器采用相同的加密方式。

本發明還提供了一種網絡終端安全接入方法，所述網絡終端安全接入方法包括：

1)將USBKey接入PC端或無線設備，用戶在802.1x客戶端上進行注冊信息輸入，通過802.1x客戶端和CA組件對用戶信息和USBKey中的數字簽名進行驗證；

2)通過交換機將驗證信息發送至RADIUS服務器，RADIUS服務器對用戶個人信息進行審核，判斷是否合法，如果合法將允許用戶接入網絡，此時交換機將為用戶打開授權端口，用戶能夠訪問服務器；

3)用戶在訪問服務器時，管理服務器實時監控上網用戶的身份信息、接入驗證過程、上下線時間、上下行信息流量、上網終端所接交換設備的端口號以及IP地址信息，并對在線時長和網絡流量進行統計。

優選地，用戶在首次訪問時，需要通過注冊服務器進行注冊，填寫相關身份信息，管理員對其身份信息進行審核及分類，審核通過的用戶獲取登錄資格。

優選地，管理員對其身份信息進行審核及分類，將用戶分為管理員、高級用戶和普通用戶，并給予不同身份的用戶不同的訪問權限。