黑龙江大学论坛|黑土地

 找回密码
 开放注册
搜索
查看: 24899|回复: 4

[软件] 用户账号失窃整治方案

[复制链接]
发表于 2011-12-7 17:31:02 | 显示全部楼层 |阅读模式
用户账号的盗用以及对一些非法用户的追踪困难等问题。用户通过申请一个宽带上网账号,非法共享给其他人,使得多人能够同时上网,造成电信运营商业务收入的流失;同时因为账号可以漫游,也造成对非法用户(如在网上发表非法言论或故意破坏网络安全者)的定位和追踪困难。也有一些用户通过盗取其他用户的上网账号,由于当前宽带网络的业务开展和计费等服务都是基于账号提供的,这样就带来了用户与运营商在上网和业务等费用上的纠纷,降低了整个宽带网络用户的客户满意度。

  出现用户账号非法共享(漫游)和盗用以及非法用户追踪困难的原因,主要是因为电信运营商没有对宽带用户账号安全提供限制和可靠的保护,其根本原因则是由于当前城域网VLAN资源不足,无法形成对宽带用户的唯一的标志。

  目前整个宽带网络的认证和计费系统主要由BRAS设备和RadiusServer设备来共同完成,基于当前的城域网,因为VLAN资源不足致使多个用户共用一个VLAN的网络现状,可以直接在BRAS和RadiusServer设备上利用现有技术或者开发新的应用技术达到对用户账号的安全限制和保护,包括MAC地址同账号绑定以及根据目前网络现状开发的PITP协议、PPPoE+协议、DHCPOption82等技术。当然,这些方式虽然可以解决用户唯一标志问题,但无法形成对部分宽带业务的支撑;因此,要在解决用户安全问题的同时立足于满足未来宽带业务的发展,最根本的解决方案是通过对城域网网络结构进行优化和改造,保证每个用户分配一个VLAN或PVC从而实现用户的隔离,并在BRAS和RadiusServer上实现用户账号与VLAN或者PVC一一对应。

  一、MAC地址绑定解决方案

  世界上每个以太网卡具有唯一的MAC地址,用以区别不同的以太网用户。

  基于PPP拨号方式的标准性、安全性和可扩展性,目前国内超过80%个人宽带用户都是采用PPPoE拨号方式、xDSL终端配置成纯桥接模式连接到宽带网络。因此,电信运营商可以在RadiusServer上将用户上网计算机的MAC地址同用户上网账号进行唯一性绑定,从而限制上网账号的唯一使用性。用户在进行PPPoE拨号连接的时候,BRAS设备获取用户的上网账号以及上网计算机的MAC地址,然后通过标准Radius协议将用户账号和MAC上报给RadiusServer,由Radiusserver完成账号和MAC地址一一对应的判别工作。由于MAC地址的唯一性,用户无法进行账号的非法共享或漫游,同时盗用的上网账号也无法使用。

  MAC地址绑定解决方案的优点在于:简单方便,无须改造现有网络结构和DSLAM设备,只要BRAS设备能根据标准Radius协议上报用户账号和用户计算机MAC地址给RadiusServer,这一点目前的BRAS设备都能够做到。

  MAC地址绑定解决方案的缺点则在于:Radiusserver端的维护工作量很大,需要经常维护庞大的用户MAC地址表;而且一旦用户更换电脑或者更换网卡都必须在Radiusserver上进行重新绑定,带来额外的工作量和用户投诉;同时对多个用户共用一个VLAN上行的组网模式,二层接入网络的用户安全隔离和广播报文控制也需要额外的解决方案。

  二、PITP、PPPoE+扩展协议解决方案

  PITP(PolicyInformationTransmissionProto?col),即策略信息传送协议,包括端口信息获取、带宽资源搜集、QoS策略下发以及配置维护信息传送等四种不同策略信息动作,是华为公司为解决IP-DSLAMVLANID的不足、IPTNQoS以及统一维护管理问题而提出的一种具有自主知识产权的新协议,可以解决用户上网账号盗用问题。用户在PPP拨号过程中,PPP认证报文由IP-DSLAM透传给BRAS设备。BRAS设备终结PPP认证报文,同时通过PITP协议与IP-DSLAM设备进行消息交换,由IP-DSLAM设备将用户所在的物理端口信息、槽位号和IP-DSLAM设备号上报到BRAS设备,再由BRAS设备上报给RadiusServer,来完成用户账号同所在IP-DSLAM设备号、槽位号及端口号等物理位置的唯一绑定。

  PITP协议由于采用相对稳定的IP-DSLAM设备物理端口信息与用户上网账号进行捆绑,解决了MAC地址绑定方式带来的用户更换计算机或网卡需要进行重新绑定带来的额外工作量和用户投诉,同时面向IPTN提供QoS保障,满足未来IPTN业务需求。不足之处则由于目前没有形成统一的国际标准,应用受到一定限制。华为SmartAX系列IP-DSLAM能够与ISN8850/ESR8825系列BRAS设备配合,提供PITP解决方案,解决宽带运营中的用户安全问题。

  目前,类似PITP协议上报用户所在IP-DSLAM设备的物理端口信息的还有PPPoE+、DHCPoption82等技术,利用PPPoE和DCHP协议的可扩展性,由IP-DSLAM设备在PPPoE或DHCP报文中插入宽带用户所在IP-DSLAM设备上的唯一物理端口信息,上报给BRAS设备,再由BRAS设备通过Radius协议上报RadiusServer,形成对用户物理位置的唯一标志。

  三、VLAN或PVC绑定解决方案

  VLAN或PVC绑定解决方案是在RadiusServer上对用户的宽带上网账号同接入用户的VLAN或PVC进行绑定。在宽带拨号用户进行拨号时,BRAS设备将接入用户的VLAN或PVC信息通过标准Radius协议上报给RadiusServer,由Ra?diusServer完成用户上网账号同VLAN或PVC的唯一性鉴别工作。显然,VLAN或PVC绑定解决方案在技术要求和宽带网络建网过程中,将每个用户划分为一个单独的VLAN或者PVC。

  目前,在实际的组网中,ATM-DSLAM都采用一个用户一条PVC方式接入,非常容易实现用户账号同PVC的唯一性绑定;相比之下采用IP-DSLAM接入时,由于BRAS设备在城域网中位置过高,中间的二层汇聚层设备IP接入端口存在4kVLAN数目限制的问题,往往导致多个宽带用户共用一个VLAN接入,使得VLAN或PVC绑定技术的应用性受到很大限制。但从宽带网络发展的现状来看,IP-DSLAM逐渐成为当前宽带接入的主流方式,BRAS设备位置下移直连DSLAM设备也逐渐成为宽带网络建设中主要的实施方案,这样能够利用BRAS设备每个IP接入端口能够单独支持4kVLAN的特性,为每个接入的宽带用户分配不同的VLAN标志,实现了用户上网账号同VLAN唯一性绑定,避免账号公用和盗用问题。用户间通过VLAN或PVC隔离也可有效地解决二层接入网络广播风暴问题。

  VLAN绑定解决方案对IP-DSLAM和BRAS设备提出了性能上的要求。首先要求IP-DSLAM集成度比较高,这样能够最大限度地节省直连BRAS的端口资源;同时IP-DSLAM设备要求支持较多的VLAN数量,以保证每个用户都能够唯一地分配一个VLANID。另一方面,要求BRAS设备端口密度也比较高,保证尽量多地直连下面的DSLAM设备,节省投资。

  综合各方面的考虑,VLAN或PVC绑定解决方案为最优方案。

  华为公司提供完善的宽带用户安全解决方案,系列化BRAS和DSLAM设备支持MAC地址、IP地址、VLAN或PVC及用户接入端口等同用户账号的绑定,PPPoE+和个性化的PITP协议提供用户物理位置的唯一标志。同时,SmartAXIP-DSLAM具有业界最高的集成度,MA5100单系统能够提供2144路IP-DSLAM用户和4kVLAN;MA5300单机柜能够提供1344路用户,系统提供4kVLAN;充分保证每个宽带用户分配一个VLANID;系列化的BRAS设备充分满足不同网络规模的需求,高达16FE端口的IP接口板更是适应BRAS位置下移直连IP-DSLAM设备的端局化建网模式,保证每个宽带用户分配一个VLAN/PVC,以保障宽带运营用户安全,满足未来宽带业务发展的需求。
发表于 2011-12-8 05:54:27 | 显示全部楼层
说的很好!学习了~做人要厚道,不能总恶搞
发表于 2011-12-8 13:42:37 | 显示全部楼层
留个脚印,日安,傻木们?★,:*:?\( ̄▽ ̄)/?:*?°★*
发表于 2011-12-8 21:27:41 | 显示全部楼层
看帖不回不好,还是灌下水吧~~~
发表于 2011-12-9 02:23:49 | 显示全部楼层
俄~偶经常上论坛~曾哥纯爷们,俺是标准网民!
您需要登录后才可以回帖 登录 | 开放注册

本版积分规则

全国大学论坛友情链接
北京 上海 天津 重庆 广东 江苏 山东 浙江 河南 河北 辽宁 四川 湖北 福建 湖南 黑龙江 安徽
江西 广西 吉林 云南 陕西 山西 内蒙古 新疆 贵州 甘肃 海南 青海 宁夏 西藏 香港 澳门 台湾
安徽农业大学论坛 安徽建筑工程学院论坛 安徽医科大学论坛 安徽师范大学论坛 安徽工程大学论坛 安徽科技学院论坛 安徽大学论坛 安徽工业大学论坛 安徽中医药大学论坛 安庆师范大学论坛 安徽财经大学论坛 安徽理工大学论坛 合肥师范学院论坛 合肥学院论坛 合肥工业大学论坛 淮北师范大学论坛 中国科学技术大学论坛 北京农学院论坛 北京城市学院论坛 北京舞蹈学院论坛 北京电影学院论坛 北京吉利学院论坛 北京服装学院论坛 北京印刷学院论坛 北京信息科技大学论坛 北京第二外国语学院论坛 北京警察学院论坛 北京工业大学论坛 北京民族大学论坛 北京体育大学论坛 北京工商大学论坛 北京建筑工程学院论坛 北京中医药大学论坛 北京化工大学论坛 北京联合大学论坛 中央戏剧学院论坛 中央美术学院论坛 中国科学院大学论坛 中国农业大学论坛 中国音乐学院论坛 首都医科大学论坛 中央音乐学院论坛 中国信息大学论坛 现代音乐学院论坛 中国医科大学论坛 首都师范大学论坛 中国药科大学论坛 中国社会科学院论坛 首都经济贸易大学论坛 中央财经大学论坛 中国矿业大学论坛 中国政法大学论坛 中华女子学院论坛 中国青年政治学院论坛 外交学院论坛 中央民族大学论坛 华北电力大学论坛 北方工业大学论坛 北京交通大学论坛 北京大学论坛 清华大学论坛 国际关系学院论坛 中国石油大学论坛 北京科技大学论坛 北京林业大学论坛 北京理工大学论坛 北京师范大学论坛 北京邮电大学论坛 对外经济贸易大学论坛 北京外国语大学论坛 北京语言大学论坛 北京航空航天大学论坛 中国传媒大学论坛 中国人民大学论坛 福建农林大学论坛 福建医科大学论坛 福州师范大学论坛 福建工程学院论坛 福建中医药大学论坛 福州大学 论坛 华侨大学论坛 集美大学论坛 闽江大学论坛 闽南师范大学论坛 闽南理工学院论坛 莆田学院论坛 泉州师范学院论坛 厦门大学 论坛 厦门理工学院论坛 仰恩大学论坛 兰州工业学院论坛 兰州交通大学论坛 兰州大学论坛 兰州财经大学论坛 西北师范大学论坛 西北民族大学论坛 东莞理工学院论坛 广州美术学院论坛 广东女子职业技术学院论坛 广东技术师范学院论坛 广东医科大学论坛 广东海洋大学论坛 广东石油化工学院论坛 广东药学院论坛 广东金融学院论坛 广东财经大学论坛 广东外语外贸大学论坛 广东工业大学论坛 广州工商学院论坛 广州商学院论坛 广州医科大学论坛 广州体育学院论坛 广州中医药大学论坛 惠州学院论坛 岭南师范学院论坛 广东培正学院论坛 华南农业大学论坛 韶关学院论坛 南方医科大学论坛 南方科技大学论坛 广州大学论坛 暨南大学论坛 华南师范大学 论坛 华南理工大学 论坛 深圳大学 论坛 中山大学 论坛 汕头大学论坛 五邑大学论坛 星海音乐学院论坛 仲恺农业工程学院论坛 肇庆学院论坛 桂林理工大学论坛 桂林电子科技大学论坛 广西大学论坛 广西师范大学论坛 广西财经学院论坛 南宁职业学院论坛 贵州师范大学论坛 贵州大学论坛 海南职业技术学院论坛 海口经济学院论坛 海南外国语职业学院论坛 海南经贸学院论坛 海南科技职业学院论坛 海南医学院论坛 海南师范大学论坛 海南软件职业学院论坛 琼州学院论坛 海南大学论坛 河北大学论坛 河北农业大学论坛 河北工程大学论坛 河北医科大学论坛 河北师范大学论坛 河北科技大学论坛 河北工业大学论坛 河北经贸大学论坛 河北理工大学论坛 唐山大学论坛 石家庄经济学院论坛 唐山师范学院论坛 燕山大学论坛 河南科技大学论坛 河南农业大学论坛 河南师范大学论坛 河南大学论坛 黄河科技学院论坛 河南工程学院论坛 河南中医学院论坛 河南理工大学论坛 河南财经政法大学论坛 洛阳理工学院论坛 南阳师范学院论坛 郑州大学论坛 郑州轻工业学院论坛 哈尔滨商业大学论坛 黑龙江科技大学论坛 黑龙江中医药学院论坛 哈尔滨工程大学论坛 哈尔滨医科大学论坛 哈尔滨师范大学论坛 哈尔滨学院论坛 哈尔滨理工大学论坛 东北农业大学论坛 东北林业大学论坛 东北石油大学论坛 齐齐哈尔大学论坛 黑龙江大学论坛 哈尔滨工业大学 论坛 华中师范大学 论坛 中国地质大学 论坛 汉口学院论坛 湖北师范学院论坛 湖北经济学院论坛 湖北工业大学论坛 湖北中医药大学 论坛 湖北美术学院论坛 湖北汽车工业学院论坛 湖北大学论坛 湖北民族学院论坛 华中科技大学 论坛 华中农业大学论坛 江汉大学论坛 中南民族大学论坛 武汉音乐学院 论坛 武汉工业学院论坛 武汉大学论坛 武汉理工大学论坛 武汉体院学院论坛 武汉工程大学 论坛 武汉工商学院论坛 武汉纺织大学论坛 武汉科技大学论坛 武昌理工学院论坛 长江大学论坛 中南财经政法大学论坛 长沙学院论坛 中南大学论坛 中南林业科技大学论坛 长沙理工大学论坛 湖南农业大学论坛 湖南工程学院论坛 湖南师大论坛 湖南商学院论坛 湖南科技大学论坛 湖南文理学院论坛 湖南中医药大学论坛 湖南工业大学论坛 衡阳师范学院论坛 吉首大学论坛 国防科技大学论坛 南华大学论坛 湖南大学论坛 湘潭大学论坛 长春工程大学论坛 长春大学论坛 长春工业大学论坛 长春理工大学论坛 吉林农业大学论坛 吉林建筑工程学院论坛 吉林大学论坛 东北电力大学论坛 东北师范大学论坛 延边大学论坛 中国矿业大学(徐州)论坛 常州大学论坛 河海大学论坛 淮阴工学院论坛 淮阴师范学院论坛 江苏师范大学论坛 江苏科技大学论坛 南京审计学院论坛 南京体育学院论坛 南京农业大学论坛 南京林业大学论坛 南京工程学院论坛 南京医科大学论坛 南京师范大学论坛 南京财经大学论坛 南京邮电大学论坛 南京理工大学论坛 南京工业大学论坛 南京晓庄学院论坛 南京中医药大学论坛 南通大学论坛 南京艺术学院论坛 南京航空航天大学论坛 南京信息工程大学论坛 苏州工艺美术学院论坛 东南大学论坛 苏州工业学院论坛 苏州大学论坛 江南大学 论坛 江苏大学论坛 苏州科技学院论坛 南京大学论坛 盐城工业学院论坛 扬州职业大学论坛 扬州大学 论坛 东华理工大学论坛 华东交通大学论坛 景德镇陶瓷学院论坛 九江学院论坛 江西师范大学论坛 江西财经论坛 江西理工大学论坛 江西科技学院论坛 南昌航空大学论坛 南昌大学论坛 南昌理工学院论坛 井冈山大学论坛 新余学院论坛 宜春学院论坛 大连医科大学论坛 大连交通大学论坛 大连海事论坛 大连工业大学论坛 大连大学论坛 大连外国语学院论坛 大连理工大学论坛 大连职业技术学院论坛 东北财经大学论坛 鲁迅美术学院论坛 辽宁广告职业学院论坛 辽宁工业大学论坛 辽宁师范大学论坛 辽宁工程技术大学论坛 辽宁大学论坛 辽宁中医院大学论坛 辽宁对外经贸学院论坛 辽宁科技大学论坛 东北大学论坛 沈阳航空航天大学论坛 沈阳工程学院论坛 沈阳建筑大学论坛 沈阳工业大学论坛 沈阳农业大学论坛 沈阳音乐学院论坛 沈阳理工大学论坛 沈阳医学院论坛 沈阳师范大学论坛 沈阳药科大学论坛 沈阳大学论坛 沈阳化工大学论坛 内蒙古农业大学论坛 内蒙古电子信息学院论坛 内蒙古财经学院论坛 内蒙古化工职业学院论坛 内蒙古机电学院论坛 内蒙古医学院论坛 内蒙古师范大学论坛 内蒙古大学论坛 内蒙古工业大学论坛 内蒙古商贸职业学院论坛 北方民族大学论坛 宁夏大学论坛 聊城大学论坛 鲁东大学论坛 临沂大学论坛 中国海洋大学论坛 青岛农业大学论坛 青岛理工大学论坛 青岛大学论坛 曲阜师范大学论坛 青海师范大学论坛 齐鲁师范学院论坛 齐鲁工业大学论坛 青岛远洋船员学院论坛 青岛科技大学论坛 山东农业大学论坛 山东艺术学院论坛 山东城建学院论坛 山东交通学院论坛 山东建筑大学论坛 山东师范大学论坛 山东警察学院论坛 山东大学 论坛 山东财经大学论坛 山东科技大学论坛 山东理工大学论坛 山东政法学院论坛 山东中医药大学论坛 山东工商学院论坛 济南大学论坛 烟台大学论坛 中北大学论坛 山西建筑职业学院论坛 山西农业大学论坛 山西医科大学论坛 山西大学论坛 山西财经大学论坛 山西职业技术学院论坛 太原工业学院论坛 太原师范学院论坛 太原科技大学论坛 太原理工大学论坛 宝鸡文理学院论坛 西北农林科技大学论坛 西北工业大学 论坛 西北大学论坛 西北政法大学论坛 西安思源学院论坛 陕西师范大学论坛 陕西科技大学论坛 陕西中医药大学论坛 西安音乐学院论坛 西安美术学院论坛 长安大学论坛 西安外事学院论坛 西安工业大学论坛 西安财经学院论坛 西安理工大学论坛 西安电子科技大学论坛 西安欧亚学院论坛 西京学院论坛 西安外国语大学论坛 西安邮电学院论坛 西安建筑科技大学论坛 西安交通大学论坛 西安工程大学论坛 西安石油大学论坛 西安科技大学论坛 延安大学论坛 上海震旦学院论坛 东华大学论坛 华东师范大学论坛 华东政法大学论坛 华东理工大学论坛 上海东海学院论坛 上海建桥学院论坛 上海立信会计学院论坛 上海杉达学院论坛 上海商学院论坛 上海电机学院论坛 上海海关学院论坛 上海音乐学院论坛 上海金融学院论坛 上海电力学院论坛 上海外国语大学论坛 上海旅游专科学校论坛 上海海事大学论坛 上海师范大学论坛 上海海洋大学论坛 上海科技大学论坛 上海大学论坛 上海城建学院论坛 上海财经大学论坛 上海政法大学论坛 上海中医药大学论坛 上海应用技术学院论坛 上海视觉艺术学院论坛 上海第二工业大学论坛 上海戏剧学院论坛 上海工程技术大学论坛 上海对外经贸大学论坛 上海健康医学院论坛 上海体育学院论坛 天华学院论坛 上海理工大学论坛 复旦大学论坛 上海交通大学 论坛 同济大学论坛 成都艺术职业学院论坛 成都文理学院论坛 成都航空职业技术学院论坛 成都师范学院论坛 成都农业科技职业学院论坛 成都体育学院论坛 成都纺织专科学校论坛 成都工业学院论坛 成都学院论坛 成都理工大学论坛 成都医学院论坛 成都信息工程学院论坛 西华师范大学论坛 锦城学院论坛 乐山师范学院论坛 泸州医学院论坛 绵阳师范学院论坛 内江师范学院论坛 川北医学院论坛 四川建筑学院论坛 四川音乐学院论坛 四川美术学院论坛 四川传媒学院论坛 四川警察学院论坛 四川工商学院论坛 四川旅游学院论坛 锦江学院论坛 四川民族学院论坛 四川农业大学论坛 四川师范大学论坛 四川工业科技学院论坛 四川邮电学院论坛 四川文理学院论坛 四川文化艺术学院论坛 四川理工学院论坛 四川水利职业学院论坛 西南医科大学论坛 西南民族大学论坛 西南科技大学论坛 成都中医药大学论坛 电子科技大学论坛 西南财经大学论坛 西南石油大学论坛 西南交通大学论坛 四川大学论坛 西华大学论坛 宜宾职业学院论坛 宜宾学院论坛 四川影视学院论坛 中国民航大学论坛 天津美术学院论坛 天津农学院论坛 天津音乐学院论坛 天津商业大学论坛 天津外国语大学论坛 天津医科大学论坛 天津师范大学论坛 天津工业大学论坛 天津城市建设大学论坛 天津财经大学论坛 天津体育学院论坛 天津理工大学论坛 天津中医药大学论坛 天津科技大学论坛 南开大学 论坛 天津大学 论坛 香港大学论坛 石河子大学论坛 新疆医科大学论坛 新疆财经大学论坛 昆明医科大学论坛 昆明理工大学论坛 云南农业大学论坛 云南民族大学论坛 云南大学论坛 云南财经大学论坛 玉溪师范学院论坛 中国美术学院论坛 中国计量学院论坛 杭州电子科技大学论坛 杭州师范大学论坛 杭州职业技术学院论坛 宁波大学论坛 宁波理工学院论坛 温州大学论坛 浙江农林大学论坛 浙江中医药大学论坛 浙江工商大学论坛 浙江外国语学院论坛 浙江经贸学院论坛 浙江师范大学论坛 浙江海洋学院论坛 浙江树人大学论坛 浙江大学论坛 浙江工业大学论坛 浙江水利水电学院论坛 浙江理工大学论坛 浙江财经学院论坛 浙江传媒学院论坛 浙江科技学院论坛 重庆通信学院论坛 重庆电子工程职业技术学院论坛 重庆电力高专论坛 重庆工业职业学院论坛 重庆警察学院论坛 重庆房地产学院论坛 重庆工商大学融智学院论坛 重庆三峡学院论坛 重庆工商职业技术学院论坛 重庆大学城市科技学院论坛 重庆第二师范学院论坛 重庆科技学院论坛 重庆理工大学论坛 重庆工程职业技术学院论坛 重庆医药学院论坛 重庆城市管理职业学院论坛 重庆后勤工程学院论坛 四川外国语大学论坛 第三军医大学论坛 重庆交通大学论坛 重庆大学论坛 重庆师范大学论坛 重庆工商大学论坛 重庆邮电大学论坛 西南政法大学 论坛 重庆医科大学论坛 西南大学论坛 长江师范学院论坛 家庭车论坛 考研论坛论坛 论文网论坛 留学去论坛论坛 个个游论坛 觅优工作网论坛 大学综合信息网
手机访问本页请
扫描左边二维码
         本网站声明
本网站所有内容为网友上传,若存在版权问题或是相关责任请联系站长!
站长电话:0898-66661599    站长联系QQ:7123767   myubbs.com
         站长微信:7123767
请扫描右边二维码
www.myubbs.com

小黑屋|手机版|Archiver|黑龙江大学论坛 ( 琼ICP备10001196号-2 ) 360网站安全检测平台

GMT+8, 2019-8-21 21:30 , Processed in 0.134678 second(s), 15 queries .

Powered by 高考信息网 X3.3

© 2001-2013 大学排名

快速回复 返回顶部 返回列表