網(wǎng)絡(luò)身份認證技術(shù)ppt課件(已修改)
2025-05-24 13:14 本頁面
【正文】 oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) 身份驗證與網(wǎng)絡(luò)接入控制 oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) 主要內(nèi)容 ? AAA ? RADIUS ? oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) 課程議題 oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) 基本概念 ? AAA Authentication、 Authorization、 Accounting驗證、授權(quán)、記費 ? PAP Password Authentication Protocol 密碼驗證協(xié)議 ? CHAP ChallengeHandshake Authentication Protocol ? 盤問握手驗證協(xié)議 ? NAS Network Access Server 網(wǎng)絡(luò)接入服務(wù)器 ? RADIUS Remote Authentication Dial In User Service ? 遠程驗證撥入用戶服務(wù)（遠程撥入用戶驗證服務(wù)） oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) AAA介紹 ? AAA（ Authentication、 Authorization、 Accounting，認證、授權(quán)、計費）提供了對認證、授權(quán)和計費功能的一致性框架 ? AAA 是一個提供網(wǎng)絡(luò)訪問控制安全的模型，通常用于用戶登錄設(shè)備或接入網(wǎng)絡(luò)。 ? AAA主要解決的是網(wǎng)絡(luò)安全訪問控制的問題 ? 相對與其他的本地身份認證、端口安全等安全策略，AAA能夠提供更高等級的安全保護。 oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) AAA介紹 cont. ? Authentication：認證模塊可以驗證用戶是否可獲得訪問權(quán)。 ? Authorization：授權(quán)模塊可以定義用戶可使用哪些服務(wù)或這擁有哪些權(quán)限。 ? Accounting：計費模塊可以記錄用戶使用網(wǎng)絡(luò)資源的情況?？蓪崿F(xiàn)對用戶使用網(wǎng)絡(luò)資源情況的記帳、統(tǒng)計、跟蹤。 oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) AAA基本模型 ? AAA基本模型中分為用戶、NAS、認證服務(wù)器三個部分 ? 用戶向 NAS設(shè)備發(fā)起連接請求 ? NAS設(shè)備將用戶的請求轉(zhuǎn)發(fā)給認證服務(wù)器 ? 認證服務(wù)器返回認證結(jié)果信息給 NAS設(shè)備 ? NAS設(shè)備根據(jù)認證服務(wù)器返回的認證結(jié)果對用戶采取相應(yīng)認證、授權(quán)、計費的操作 oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) AAA的認證功能 AAA 服務(wù)器 本地認證 遠端認證 oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) AAA的授權(quán)功能 RADIUS 服務(wù)器 本地授權(quán) 遠端授權(quán) oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) AAA的計費功能 遠端計費 RADIUS 服務(wù)器 /TACACS服務(wù)器 oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) 課程議題 oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) ? RADIUS ( Remote Authentication Dial In User Service 遠程認證撥號用戶服務(wù) )是在網(wǎng)絡(luò)接入設(shè)備和認證服務(wù)器之間進行認證授權(quán)計費和配置信息的協(xié)議 oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) RADIUS協(xié)議特點 ? 客
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1