座落于首都北京的中国人民大学(以下简称“人大”)是国内著名的以社会科学、人文科学、经济和管理科学为主的综合性重点大学。中国人民大学基础设施建设已相当完善，现有3万余上网用户，这种规模在同类高校中已属前列。同样，采用802. 1x认证的校园网也存在着网络资源利用不均衡、资源浪费严重以及用户行为无法监控等弊端，网络改造势在必行。...

北京时代先锋(行天98 赛门铁克 www.sdxf Mcafee Virusscan F-Prou(文件保护神 www.nai.comdowndowneval.asp Dr solomon s Antivirus toolkit(所罗门医生) www.drsolomon.com 6.6反黑客技术 黑客( Hacker)一般是指计算机网络的非法入侵者。黑客大都是程序员，知道系统的漏 润及其原因所在，对任何计算机操作系统的奥秘都有强烈的兴趣，喜欢非法闯入，以此作为 种智力的挑战...

2.传染速度快 在单机上，病毒只能通过软盘从一台计算机传染到另一台计算机，而在网络中病毒则 通过网络通信机制迅速扩散 由于病毒在网络中传染速度非常快，故其扩散范围很大，不但能迅速传染局域网内所有 计算机，还能通过远程工作站将病毒在瞬间传播到千里之外。 3.清除难度大 、在单机上，再项固的病毒也可迈过删除带病毒文件，低级格式化硬盘等措施将病毒清除 络中只要一台工作站未消毒干净就可使整个网络全部被病毒重新感染，甚至刚刚完成路 毒工作的一台工作站也有可能被网上另一台工作站的带毒程...

安装两块网卡。一块网卡用真实的P(对外的P地址)连上 Internet，而另一块网卡则用公 必须要将 Proxy Server安装在如图6.5所示的位置，而且安装 Proxy Server的 NT Serve要 认的私人使用P地址(对内的P地址)连接内部网络。这些公认的私人使用IP地城在sea 不会有人使用 使用了Pys来当作防火之后。，对外只需一个P地址可以了并不要 请整个 Class C的IP地址。代理服务器代表内部用户进行工作，起到了一个网关的作用它在上内言 用户和他...

高等教育和科研机构是互联网诞生的摇篮，也是最早的应用环境。各国的高等教育都是最早建设和应用互联网技术的行业之一，中国的高校校园网一般都最先应用最先进的网络技术，网络应用普及，用户群密集而且活跃。然而校园网由于自身的特点也是安全问题比较突出的地方，安全管理也更为复杂、困难。...

互联网安全问题为什么这么严重?这些安全问题是怎么产生的呢?综合技术和管理等多方面因素，可以归纳为四个方面:互联网的开放性、自身的脆弱性、攻击的普遍性、管理的困难性。...

在目前校园网的建设中，采用LAN接入是非常重要的方式。但是，来自于传统计算机网络的以太网本身是基于开放的网络系统，不能满足校园网对用户管理功能的要求，目前大量采用的宽带接入服务器和PPPoE方式还存在一些问题。而基于端口访问控制的技术可以实现用户设备在校园网边缘的分散用户控制和集中的认证管理，可以替代宽带接入服务器实现校园网范围内的用户管理功能。...

802.1是基于端口的网络访问控制和认证协议( Port Based Network Access Control Protoco1)，起源于802.11无线以太网协议，最初主要是为了解决无线局域网用户的接入认证问题而提出的协议标准。它可以限制未经授权的用户/设备通过接入端口访问 LAN/MAN在获得交换机或LAN提供的各种业务之前，802.1x对连接到交换机端ロ上的用户/设备进行认证。在认证通过之前，802.1x只允许 EAPOL(基于局域网的扩展认证协议〕数据通过设备连接...

以太网的高性价比和媒体独立的特性使其逐渐成为家庭、企业局域网、电信级城域网的主导接入技术，而且随着10G以太网技术的出现，以太网技术在广域网范围内也将获得一席之地。电信运营商和宽带接入提供商也开始提供基于以太或者纯以太的接入业务，但对于以太网络中多数业务来说，运营商无法从物理上完全控制客户端设备或者媒介。运营商要实现对宽带业务的可运营、可管理，就必须从逻辑上对用户或者用户设备进行控制。该控制过程主要通过对用户和用户设备的认证和授权完成。...

以太网技术和接入认证技术的结合要求网络接入控制完成以下...