摘要
随着万物互联网时代的到来,终端呈现出种类繁多、数量巨大、部署分散、安全属性不统一等趋势,为了实现"违规不入网,入网必合规"的终端准入,针对局域网内部无法安装准入代理软件的哑终端入网需求,研究了以交换机介质访问控制(Media Access Control,MAC)认证为基础,依托终端MAC地址信息作为入网凭证的入网准入技术,结合交换机典型配置,在不影响现有网络拓扑的基础上设计并实现了准入认证服务功能,验证了本方案的可行性,同时提出后续研究方向,为进一步推广应用奠定技术基础。
-
单位中国电子科技集团公司第三十研究所