windows2003radius認(rèn)證服務(wù)器的配置與應(yīng)用-展示頁
2025-05-27 01:01本頁面
【正文】 實現(xiàn)認(rèn)證與業(yè)務(wù)的分離，保證了網(wǎng)絡(luò)傳輸?shù)男?。在安全性評估中，專業(yè)人員對網(wǎng)絡(luò)中容易受到入侵者攻擊的部分進(jìn)行內(nèi)部檢查，對網(wǎng)絡(luò)存在的薄弱環(huán)節(jié)進(jìn)行階段性評估。 PKI的概念和組成 3． 審計 審計也稱為記帳（ Accounting）或?qū)徍?，出于安全考慮，所有用戶的行為都要留下記錄，以便進(jìn)行核查。 1． 認(rèn)證 認(rèn)證是一個解決確定某一個用戶或其他實體是否被允許訪問特定的系統(tǒng)或資源的問題。證據(jù)與身份之間是一一對應(yīng)的關(guān)系，雙方通信過程中，一方實體向另一方實體提供這個證據(jù)證明自已的身份，另一方通過相應(yīng)的機(jī)制來驗證證據(jù)，以確定該實體是否與證據(jù)所顯示的身份一致。 計算機(jī)網(wǎng)絡(luò)中的身份認(rèn)證是通過將一個證據(jù)與實體身份綁定來實現(xiàn)的。身份認(rèn)證通過標(biāo)識和鑒別用戶的身份，提供一種判別和確認(rèn)用戶身份的機(jī)制。 本講在簡要介紹身份認(rèn)證的概念 、 IEEE 、Radius認(rèn)證系統(tǒng)等基礎(chǔ)概念的基礎(chǔ)上 ， 以 Windows Server 2021操作系統(tǒng)和Cisco交換機(jī)為例 ， 詳細(xì)介紹用戶身份認(rèn)證系統(tǒng)的安裝 、 配置 、 使用和故障排除方法 。 近年來 ， 越來越多的單位通過身份認(rèn)證系統(tǒng)加密用戶對網(wǎng)絡(luò)資源的訪問 ， 在眾多的解決方案中 ， Radius認(rèn)證系統(tǒng)的使用最為廣泛 ?！? 學(xué)習(xí)目標(biāo) ★ ? 熟悉身份認(rèn)證的概念 ? 熟悉 IEEE ? 掌握基于 Windows Server 2021的 Radius服務(wù)器的安裝和配置方法 ? 掌握交換機(jī)上 IEEE ? 掌握 Radius認(rèn)證系統(tǒng)的應(yīng)用和故障排除方法 第 10講 Radius認(rèn)證服務(wù)器的配置與應(yīng)用 重點難點 ? 掌握基于 Windows Server 2021的 Radius服務(wù)器的安裝和配置方法 ? 掌握交換機(jī)上 IEEE ? 掌握 Radius認(rèn)證系統(tǒng)的應(yīng)用和故障排除方法 身份認(rèn)證是計算機(jī)系統(tǒng)的用戶在進(jìn)入系統(tǒng)或訪問不同保護(hù)級別的系統(tǒng)資源時 ， 系統(tǒng)確認(rèn)該用戶的身份是否真實 、 合法和唯一的過程 。 使用身份認(rèn)證的主要目的是防止非授權(quán)用戶進(jìn)入系統(tǒng) ， 同時防止非授權(quán)用戶通過非正常操作訪問受控信息或惡意破壞系統(tǒng)數(shù)據(jù)的完整性 。 在大量的企業(yè) 、 政府機(jī)關(guān) 、 高校 ， 通過 Radius認(rèn)證系統(tǒng) ， 實現(xiàn)對用戶網(wǎng)絡(luò)訪問身份的認(rèn)證 ， 以決定某一用戶是否具有上網(wǎng)權(quán)限 ， 并記錄相關(guān)的信息 。 身份認(rèn)證的概念 身份認(rèn)證（ Authentication）是系統(tǒng)審查用戶身份的過程，從而確定該用戶是否具有對某種資源的訪問和使用權(quán)限。身份認(rèn)證需要依賴其他相關(guān)技術(shù)，確認(rèn)系統(tǒng)訪問者的身份和權(quán)限，使計算機(jī)和網(wǎng)絡(luò)系統(tǒng)的訪問策略能夠可靠、有效地執(zhí)行，防止攻擊者假冒合法用戶獲得資源的訪問權(quán)限，從而保證系統(tǒng)和數(shù)據(jù)的安全以及授權(quán)訪問者的合法利益。實體可能是用戶、主機(jī)、應(yīng)用程序甚至是進(jìn)程。 身份認(rèn)證概述 認(rèn)證、授權(quán)與審計 在計算機(jī)網(wǎng)絡(luò)安全領(lǐng)域，將認(rèn)證、授權(quán)與審計統(tǒng)稱為 AAA或 3A，即英文Authentication（認(rèn)證）、 Authorization（授權(quán)）和 Accounting（審計）。 2． 授權(quán) 授權(quán)是指當(dāng)用戶或?qū)嶓w的身份被確定為合法后，賦予該用戶的系統(tǒng)訪問或資源使用權(quán)限。 安全性評估（ security assessment）是審計操作的進(jìn)一步擴(kuò)展。通過對評估結(jié)果的分析，既可以發(fā)現(xiàn)網(wǎng)絡(luò)中存在的設(shè)計缺陷，也可以為今后的網(wǎng)絡(luò)調(diào)整提供權(quán)威的數(shù)據(jù)支撐。 IEEE 802系列局域網(wǎng)（ LAN）標(biāo)準(zhǔn)占據(jù)著目前局域網(wǎng)應(yīng)用的主要份額，但是傳統(tǒng)的 IEEE 802體系定義的局域網(wǎng)不提供接入認(rèn)證，只要用戶能接入集線器、交換機(jī)等控制設(shè)備，用戶就可以訪問局域網(wǎng)中其他設(shè)備上的資源，這是一個安全隱患，同時也不便于實現(xiàn)對局域網(wǎng)接入用戶的管理。連接在交換
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1