思科acs網(wǎng)絡設備安全管理方案-資料下載頁
2025-05-14 22:12本頁面
【正文】 ACS服務器（數(shù)據(jù)庫同步，保證配置冗余），由個分行控制和管內所轄的網(wǎng)絡設備。 我們建議Cisco ACS安裝在網(wǎng)絡Firewall保護的區(qū)域。參見下圖:六、TACAS+與RADIUS協(xié)議比較網(wǎng)絡設備安全管理要求的管理協(xié)議首先必須是安全的。RADIUS驗證管理員身份過程中使用的是明文格式，而TACAS使用的是密文格式，所以TACAS可以抵御Sniffer的竊聽。TACAS使用TCP傳輸協(xié)議，RADIUS使用UDP傳輸協(xié)議，當AAA的客戶端和服務器端之間有l(wèi)ow speed的鏈接時，TCP機制可以保證數(shù)據(jù)的可靠傳輸，而UDP傳輸沒有保證。TACAS和RADIUS都是IETF的標準化協(xié)議，Cisco在TACAS基礎上開發(fā)了TACAS增強型協(xié)議TACAS+，所以Cisco ACS可以同時支持TACAS+和RADIUS認證協(xié)議。RADIUS對授權Authorization和記帳Accounting功能有限，而Cisco的TACAS+的授權能力非常強，上面介紹的RBAC（基于職責的授權控制）是TACAS+所特有的。同時TACAS+的記帳內容可以通過管理員制定AV值，來客戶花客戶所需要的記帳報告。在BOC這樣復雜的網(wǎng)絡環(huán)境，我們建議啟動Cisco ACS的TACAS+和RADIUS服務。對于Cisco的網(wǎng)絡設備，我們強烈加以采用TACAS+ AAA協(xié)議；對于非Cisco網(wǎng)絡設備，建議使用RADIUS協(xié)議。七、Cisco ACS其它應用環(huán)境除了設備安全管理使用AAA認證之外，我們還可以在RAS遠程訪問接入服務、VPN接入安全認證控制、PIX防火墻In/Out控制、有線/、VOIP記帳服務等領域使用Cisco ACS。Cisco ACS可以結合第三方數(shù)據(jù)庫比如Sybase、Oracle和Microsoft NT Domain Database、Microsoft SQL。同時Cisco ACS支持與OTPOnetimepassword集成，為用戶提供更為安全的身份認證方式，該功能在數(shù)據(jù)中心有應用實例。10 /
公司管理相關推薦
鄂ICP備17016276號-1