網(wǎng)絡身份認證技術ppt課件(已修改)
2025-05-24 13:14 本頁面
【正文】 oy work! 網(wǎng)絡安全設備與技術 身份驗證與網(wǎng)絡接入控制 oy work! 網(wǎng)絡安全設備與技術 主要內(nèi)容 ? AAA ? RADIUS ? oy work! 網(wǎng)絡安全設備與技術 課程議題 oy work! 網(wǎng)絡安全設備與技術 基本概念 ? AAA Authentication、 Authorization、 Accounting驗證、授權、記費 ? PAP Password Authentication Protocol 密碼驗證協(xié)議 ? CHAP ChallengeHandshake Authentication Protocol ? 盤問握手驗證協(xié)議 ? NAS Network Access Server 網(wǎng)絡接入服務器 ? RADIUS Remote Authentication Dial In User Service ? 遠程驗證撥入用戶服務（遠程撥入用戶驗證服務） oy work! 網(wǎng)絡安全設備與技術 AAA介紹 ? AAA（ Authentication、 Authorization、 Accounting，認證、授權、計費）提供了對認證、授權和計費功能的一致性框架 ? AAA 是一個提供網(wǎng)絡訪問控制安全的模型，通常用于用戶登錄設備或接入網(wǎng)絡。 ? AAA主要解決的是網(wǎng)絡安全訪問控制的問題 ? 相對與其他的本地身份認證、端口安全等安全策略，AAA能夠提供更高等級的安全保護。 oy work! 網(wǎng)絡安全設備與技術 AAA介紹 cont. ? Authentication：認證模塊可以驗證用戶是否可獲得訪問權。 ? Authorization：授權模塊可以定義用戶可使用哪些服務或這擁有哪些權限。 ? Accounting：計費模塊可以記錄用戶使用網(wǎng)絡資源的情況。可實現(xiàn)對用戶使用網(wǎng)絡資源情況的記帳、統(tǒng)計、跟蹤。 oy work! 網(wǎng)絡安全設備與技術 AAA基本模型 ? AAA基本模型中分為用戶、NAS、認證服務器三個部分 ? 用戶向 NAS設備發(fā)起連接請求 ? NAS設備將用戶的請求轉(zhuǎn)發(fā)給認證服務器 ? 認證服務器返回認證結(jié)果信息給 NAS設備 ? NAS設備根據(jù)認證服務器返回的認證結(jié)果對用戶采取相應認證、授權、計費的操作 oy work! 網(wǎng)絡安全設備與技術 AAA的認證功能 AAA 服務器 本地認證 遠端認證 oy work! 網(wǎng)絡安全設備與技術 AAA的授權功能 RADIUS 服務器 本地授權 遠端授權 oy work! 網(wǎng)絡安全設備與技術 AAA的計費功能 遠端計費 RADIUS 服務器 /TACACS服務器 oy work! 網(wǎng)絡安全設備與技術 課程議題 oy work! 網(wǎng)絡安全設備與技術 ? RADIUS ( Remote Authentication Dial In User Service 遠程認證撥號用戶服務 )是在網(wǎng)絡接入設備和認證服務器之間進行認證授權計費和配置信息的協(xié)議 oy work! 網(wǎng)絡安全設備與技術 RADIUS協(xié)議特點 ? 客
教學課件相關推薦
鄂ICP備17016276號-1