从总体上简述AAA(验证,授权,记帐)在网络安全方面的作用。

4 查阅
从总体上简述AAA(验证,授权,记帐)在网络安全方面的作用。

参考答案:

一般的,AAA的实现用RADIUS来实现,AAA的配置实际上是对网络安全的一种管理。这里的网络安全主要指访问控制。包括: 哪些用户可以访问网络服务器? 具有访问权的用户可以得到哪些服务? 如何对正在使用网络资源的用户进行计费?认证、授权和计费各自的作用分别是: 认证(Authentication):认证用户是否可以获得访问权。 授权(Authorization):授权用户可以使用哪些服务。 计费(Accounting):记录用户使用网络资源的情况。RADIUS (Remote Authentication Dial In User Service)协议被设计用于AAA。在1996年5月,RADIUS协议开始被IETF认可为AAA方面的工业标准。

数据库认证