基于数字证书的网络设备身份认证机制探讨

佟亚香

摘 要 在我国社会主义市场经济高速发展的今天，计算机网络技术已经普及全世界，但随着计算机网络技术的发展，随之而来的网络犯罪、有害信息传播、黑客攻击等问题愈发严重，网络安全环境越来越让人担心。对计算机网络进行安全保护已经刻不容缓，尤其是内部网络的安全防护。内部网络的物理接口遍布建筑物的各个房间，任何黑客都可以通过暴露的物理接口对内部网络进行攻击。文章分析的主要是一种基于数字证书的网络设备身份认证机制，它对保护内部网络的安全性有非常突出的效果。

关键词 数字证书；网络设备；身份认证机制

中图分类号：TP393 文献标识码：A 文章编号：1671-7597（2014）04-0150-02

目前在计算机网络技术中，针对网络安全的主要保护措施有虚拟专用网、入侵检测系统、防火墙、加密技术等，这些安全技术虽然可以有效的防止来自外部网络的攻击，但是源自于内部网络的攻击依然无法避免。针对这种情况，现今对内部网络进行保护的主要措施是采用基于数字证书的网络设备身份认证机制，简而言之就是针对连入内部网络的用户以及连入设备进行身份验证的措施，以此分辨哪些连入用户或设备是合法身份，哪些属于不合法的身份。凡是合法身份允许接入，非合法身份则拒绝接入。这种手段能够有效的避免无关人员乱接入内部网络，对保护关键服务器中各种资源的安全有重要作用。

1 网络身份认证概述