【正文】 子 系統(tǒng) 主 要 由 本地 安全授權 LSA、 安全 帳 戶 管 理 SAM 、 和 安全參 考監(jiān)視 器 SRM 等 組 成 Windows NT 的 安全 子 系統(tǒng) 研究生課程 NiEC FUDAN UNIVERSITY ? 本地 安全授權 部分 提供了 許 多 服務 程序，保 障 用戶 獲 得存 取 系統(tǒng)的 許 可 權。同時大量的黑客隨時隨地都可能嘗試向網(wǎng)絡滲透，截獲合法用戶口令并冒名頂替以合法身份入網(wǎng)。當用戶提交用戶名和密碼時， RADIUS服務器能支持 PPP PAP（口令認證協(xié)議）或者 CHAP（質詢握手協(xié)議）， UNIX Login和其它認證方法。而有 ACL 的客 體則由 SRM 檢 查 其中的 每 一 項 ACE， 從 而 決 定 主體 的 訪 問是否被 允許 研究生課程 NiEC FUDAN UNIVERSITY 研究生課程 NiEC FUDAN UNIVERSITY 。使用兩個 UDP端口分別用于認證（以及認證通過后對用戶的授權）和計費： 1812號是認證端口，1813號是計費端口。 研究生課程 NiEC FUDAN UNIVERSITY PPP中的認證協(xié)議 ? 對于撥號連接， PPP（ Point－ to－ Point Protocol）是最常用的借助于串行線或ISDN建立撥入連接的協(xié)議。 ? 安全 帳 戶 管 理 部分 保存 安全 帳 戶數(shù)據(jù) 庫（ SAM Database）， 該數(shù)據(jù) 庫 包含 所有 組 和用戶的信息。如果簽名正確，那么接入服務器會接受用戶的上網(wǎng)請求，并用收到的信息對用戶進行配置，授權（收到了訪問接受包）；或者是拒絕該用戶的上網(wǎng)請求（收到了訪問拒絕包）。 ? 身份認證機制限制非法用戶訪問網(wǎng)絡資源，是其他安全機制的基礎。 研究生課程