某校园网结构如图1-1所示，用户可以通过有线接入，也可以通过无线接入。用户接入采用web+DHCP方式，当用户连上校园网后，由DHCP服务器为用户自动分配IP地址，基于web的认证成功后即可访问Internet。认证过程采用SSL与RADIUS相结合的方式，以防止非法用户的盗用。
[*]
SSL是一个协议独立的加密方案，在应用层和传输层之间提供了安全的通道。SSIL主要包括 (4) 、 (5) 、 (6) 、SSIL修改密文协议等。其中 (7) 的主要功能是用于在通信双方建立安全传输通道； (8) 从高层接收到数据后要经过分段、压缩和加密处理，最后由传输层发送出去，从而保证了数据的机密性和报文完整性。
