[发明专利]网络终端安全接入系统和方法

说明书

技术领域

本发明涉及网络终端安全领域，具体地，涉及网络终端安全接入系统和方法。

背景技术

随着互联网的迅速发展，信息化、网络安全等也日益成为我们关注的焦点。保证网络和信息安全是进行网络应用的关键所在。但是，基于互联网本身具有的信息资源共享性、网络结构开放性和终端接入方式多样性等特点，导致了许多安全问题，主要表现在：用户未经授权对网络进行访问，非法用户冒充合法用户对信息进行篡改等操作，攻击者通过网络传播病毒及窃听信息。网络时刻存在着危险，针对互联网互连带来的安全威胁我们应提前采取措施，因此，在网络规划建设时我们就应该对其安全性进行较全面的考虑。目前的网络终端安全问题主要体现在对终端缺乏合理有效的管理，同时违规接入、非法外联等也是造成网络终端安全的重要诱因。所谓违规接入就是终端没有进行安全检查和过滤就直接接入网络，促使了带有病毒等威胁的终端进出网络，进行违规的操作。而非法外联则是终端在没有得到授权的情况下进入网络，进行违规上网，从而造成网络内部信息的泄露、病毒入侵等严重后果。因此，如何确保接入终端的安全，从而保证网络内部的安全，将是当今网络信息安全领域亟待解决的问题。

发明内容

本发明的目的是提供一种网络终端安全接入系统和方法，解决了目前的网络终端存在一定的安全隐患，容易导致网络内部信息的泄露、病毒入侵等严重后果的问题。

为了实现上述目的，本发明提供了一种网络终端安全接入系统，所述网络终端安全接入系统包括交换机、无线交换器、RADIUS服务器、管理服务器、注册服务器、CA认证服务器和数据库；

其中，交换机用来接入PC端和连接无线交换器，交换机通过无线交换器连接无线设备；RADIUS服务器用来认证所有访问请求中的身份验证和提供授权访问服务；管理服务器用来实现网络用户的审核管理和维护，实时监控用户网络状态；注册服务器用来提供用户注册服务；CA认证服务器提供CA认证服务；通过CA认证和RADIUS服务器认证的网络用户能够访问数据库。

优选地，所述网络终端安全接入系统还包括包含个人信息的USBKey，所述USBKey是由CA认证服务器进行过数字签名的有效证书。

优选地，所述PC端上装有802.1x客户端和CA组件，802.1x客户端用来登录用户信息，CA组件用来对USBKey中的数字签名进行验证。

优选地，所述无线交换器支持802.1x透传功能，用于802.1x客户端和交换机之间进行认证报文的传输。

优选地，802.1x客户端、交换机和RADIUS服务器采用相同的加密方式。

本发明还提供了一种网络终端安全接入方法，所述网络终端安全接入方法包括：

1)将USBKey接入PC端或无线设备，用户在802.1x客户端上进行注册信息输入，通过802.1x客户端和CA组件对用户信息和USBKey中的数字签名进行验证；

2)通过交换机将验证信息发送至RADIUS服务器，RADIUS服务器对用户个人信息进行审核，判断是否合法，如果合法将允许用户接入网络，此时交换机将为用户打开授权端口，用户能够访问服务器；

3)用户在访问服务器时，管理服务器实时监控上网用户的身份信息、接入验证过程、上下线时间、上下行信息流量、上网终端所接交换设备的端口号以及IP地址信息，并对在线时长和网络流量进行统计。

优选地，用户在首次访问时，需要通过注册服务器进行注册，填写相关身份信息，管理员对其身份信息进行审核及分类，审核通过的用户获取登录资格。

优选地，管理员对其身份信息进行审核及分类，将用户分为管理员、高级用户和普通用户，并给予不同身份的用户不同的访问权限。