《網(wǎng)絡(luò)身份認(rèn)證技術(shù)》ppt課件-預(yù)覽頁(yè)
【正文】 證 遠(yuǎn)端認(rèn)證 oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) AAA的授權(quán)功能 RADIUS 服務(wù)器 本地授權(quán) 遠(yuǎn)端授權(quán) oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) AAA的計(jì)費(fèi)功能 遠(yuǎn)端計(jì)費(fèi) RADIUS 服務(wù)器 /TACACS服務(wù)器 oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) 課程議題 oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) ? RADIUS ( Remote Authentication Dial In User Service 遠(yuǎn)程認(rèn)證撥號(hào)用戶服務(wù) )是在網(wǎng)絡(luò)接入設(shè)備和認(rèn)證服務(wù)器之間進(jìn)行認(rèn)證授權(quán)計(jì)費(fèi)和配置信息的協(xié)議 oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) RADIUS協(xié)議特點(diǎn) ? 客戶 /服務(wù)器模型：網(wǎng)絡(luò)接入設(shè)備（ NAS）通常作為RADIUS服務(wù)器的客戶端。 oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) AAA介紹 cont. ? Authentication：認(rèn)證模塊可以驗(yàn)證用戶是否可獲得訪問(wèn)權(quán)。 ? AAA主要解決的是網(wǎng)絡(luò)安全訪問(wèn)控制的問(wèn)題 ? 相對(duì)與其他的本地身份認(rèn)證、端口安全等安全策略，AAA能夠提供更高等級(jí)的安全保護(hù)?？蓪?shí)現(xiàn)對(duì)用戶使用網(wǎng)絡(luò)資源情況的記帳、統(tǒng)計(jì)、跟蹤。 ? 靈活的鑒別機(jī)制： RADIUS服務(wù)器支持多種方式對(duì)用戶進(jìn)行認(rèn)證，支持 PAP、 CHAP、 UNIX login等多種認(rèn)證方式。 oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) 本地（ NAS）驗(yàn)證 ——CHAP方式 ? CHAP（ Challenge Handshake Authentication Protocol）是盤(pán)問(wèn)握手驗(yàn)證協(xié)議的簡(jiǎn)稱(chēng)，是我們使用的另一種認(rèn)證協(xié)議。 ? Secret Password = MD5（ Chap ID + Password + challenge） oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) 遠(yuǎn)端（ Radius）驗(yàn)證 —— PAP方式： 遠(yuǎn)端認(rèn)證 ——PAP Secret password =Password XOR MD5（ Challenge ＋ Key） (Challenge就是 Radius報(bào)文中的 Authenticator) 我查 …… 我算 …… 我驗(yàn) … … oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) 遠(yuǎn)端（ Radius）驗(yàn)證 —— CHAP方式： 遠(yuǎn)端認(rèn)證 ——CHAP Secret password = MD5（ Chap ID + Password + challenge） 我查 …… 我算 …… 我驗(yàn) … … oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) 認(rèn)證過(guò)程 oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) 課程議題 oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) 概述 ? （ PortBased Network Access Control）是一個(gè)基于端口的網(wǎng)絡(luò)訪問(wèn)控制標(biāo)準(zhǔn)，為 LAN接入提供點(diǎn)對(duì)點(diǎn)式的安全接入。 oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) ? 某企業(yè) ?? ?? 網(wǎng)絡(luò)管理員為了防止有公司外部的用戶將電腦接入到公司網(wǎng)絡(luò)中，造成公司信息資源受到損失，希望員工的電腦在接入到公司網(wǎng)絡(luò)之前進(jìn)行身份驗(yàn)證，只有具有合法身份憑證的用戶才可以接入到
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1