校园网络是衡量一个高等院校的基础建设和管理水平的重要指标。但是如何保证校园网络的正常运行,不受到黑客的侵害就成为高校不可回避的一个紧迫问题;另一方面,校园网络在带给学生和老师的生活带来便利的同时,也成为了一些有害思想和内容的重要传播媒介。网络安全和管理问题的日益严重,成为校园网络应用发展的巨大阻碍。 RADIUS协议在用户认证、授权和计费管理方面功能强大,方便灵活并可扩充;另一方面,Linux操作系统具有很好的开放性和安全性,以及在内核版本2.4以上的Netfilter内核防火墙中提供了强大的数据包过滤功能。 本文综合考虑了以上的各种因素,将RADIUS应用到校园网络中,置入到网络接入服务器(NAS)中,用来对从校园网进出Internet的内部用户进行认证、授权和管理,并设计出符合校园网络安全需要的安全网络接入服务器。 本文所做的主要工作如下: 1、全面地介绍了RADIUS的技术特征和工作原理,在此基础上分析了RADIUS软件的数据包和体系结构。然后介绍了基于Netfilter框架的内核防火墙的基础知识,并分析了Netfilter的框架结构以及处理数据包的相关流程。 2、提出设计思想,并针对系统的设计思想中出现的关键问题,提出了解决方案;最后详细阐述了系统的工作原理,提出了一个较为完善的系统模型。 3、在系统模型的基础上,实现了基于RADIUS协议的校园网络接入服务器,并进行了系统测试工作。测试结果表明,系统基本实现了设计的预计目标,实现了对校园网络用户的认证、授权和管理。