AAA认证指的是什么?
2022-06-01 17:15
2022-06-01 17:15
周易清明
AAA系统的简称:
认证咨询(Authentication):验证用户的身份与可使用的网络服务;
认证:依据认证咨询结果开放网络服务给用户;
计费系统。
AAA-----身份验证(Authentication)、认证 (Authorization)和统计 (Accounting)Cisco开发的一个提供网络安全的系统。参见authentication。authorization和accounting
常用的AAA协议是Radius,参见RFC 2865,RFC 2866。
另外还有 HWTACACS协议(Huawei Terminal Access Controller Access Control System)协议。HWTACACS是华为对TACACS进行了扩展的协议
HWTACACS是在TACACS(RFC1492)基础上进行了功能增强的一种安全协议。该协议与RADIUS协议类似,主要是通过“客户端—服务器”模式与HWTACACS服务器通信来实现多种用户的AAA功能。
HWTACACS与RADIUS的不同在于:
RADIUS基于UDP协议,而HWTACACS基于TCP协议。
RADIUS的认证咨询和认证绑定在一起,而HWTACACS的认证咨询和认证是独立的。
RADIUS只对用户的密码进行加密,HWTACACS可以对整个报文进行加密。
认证咨询方案与认证咨询模式
AAA支持本地认证咨询、不认证咨询、RADIUS认证咨询和HWTACACS认证咨询四种认证咨询模式,并允许组合使用。
组合认证咨询模式是有先后顺序的。例如,authentication-mode radius local表示先使用RADIUS认证咨询,RADIUS认证咨询没有响应再使用本地认证咨询。
当组合认证咨询模式使用不认证咨询时,不认证咨询(none)必须放在最后。例如:authentication-mode radius local none。
认证咨询模式在认证咨询方案视图下配置。当新建一个认证咨询方案时,缺省使用本地认证咨询。
认证方案与认证模式
AAA支持本地认证、直接认证、if-authenticated认证和HWTACACS认证四种认证模式,并允许组合使用。
组合认证模式有先后顺序。例如,authorization-mode hwtacacs local表示先使用HWTACACS认证,HWTACACS认证没有响应再使用本地认证。
当组合认证模式使用直接认证的时候,直接认证必须在最后。例如:authorization-mode hwtacacs local none
认证模式在认证方案视图下配置。当新建一个认证方案时,缺省使用本地认证。
RADIUS的认证咨询和认证是绑定在一起的,所以不存在RADIUS认证模式。
计费方案与计费模式
AAA支持六种计费模式:本地计费、不计费、RADIUS计费、HWTACACS计费、同时RADIUS、本地计费以及同时HWTACACS。
----------------------------------------------------------------------
AAA ,网络服务;认证(Authorization):依据认证咨询结果开放网络服务给用户;计费系统。整个系统在网络管理与安全问题中十分有效。
首先,认证咨询部分提供了对用户的认证咨询。整个认证咨询通常是采用用户输入用户名与密码来进行权限审核。认证咨询的原理是每个用户都有一个唯一的权限获得标准。由AAA服务器将用户的标准同数据库中每个用户的标准一一核对。如果符合,那么对用户认证咨询通过。如果不符合,则拒绝提供网络连接。
接下来,用户还要通过认证来获得操作相应任务的权限。比如,登陆系统后,用户可能会执行一些命令来进行操作,这时,认证过程会检测用户是否拥有执行这些命令的权限。简单而言,认证过程是一系列强迫策略的组合,包括:确定活动的种类或质量、资源或者用户被允许的服务有哪些。认证过程发生在认证咨询上下文中。一旦用户通过了认证咨询,他们也就被授予了相应的权限。最后一步是账户,这一过程将iso认证老师算用户在连接过程中消耗的资源数目。这些资源包括连接时间或者用户在连接过程中的收发流量等等。可以根据连接过程的统计日志以及用户信息,还有认证控制、账单、趋势分析、资源利用以及容量计划活动来执行账户过程。
验证认证和帐户由AAA服务器来提供。AAA服务器是一个能够提供这三项服务的程序。当前同AAA服务器协作的网络连接服务器接口是“远程身份验证拨入用户服务 (RADIUS)”。
目前最新的发展是Diameter协议。
2022-06-01 17:35:29
凯子
AAA等级是一种等级划分。代指企业的经过行业、机构评审达到A级的标准,获评企业会得到机构出具的牌匾、证书。另外,等级证书我国采用的是国际通行的“四等十级制”评级等级,其中AAA级是高等级,D级低。等级越高表明企业程度越高,经营状况、盈利水平越好,履约能力、偿债能力越强。我们有专业的团队,周期短,下证快。
2022-06-01 17:47:14
winteria
品质管理体系
2022-02-09 20:48:14 497查看 2回答
天下
什么是ISO14000ISO14000是国际标准化组织(ISO)第207技术委员会(TC207)从1993年开始制定的一系列环境管理国际标准,它包括了环境管理体系(EMS)、环境管理体系审核(EA)、环境标志(EL)生命周期评价(LCA)、环境绩效评价(EPE)、术语和定义(T&...
2022-02-11 12:30:01 474查看 3回答
小刚
ISO9001是ISO9000族标准所包括的一组质量管理体系核心标准之一。ISO9000族标准是国际标准化组织(ISO)在1994年提出的概念,是指“由ISO/TC176(国际标准化组织质量管理和质量保证技术委员会)制定的国际标准。ISO14001是环境管理体系认证的代号。ISO...
2022-02-11 12:35:01 532查看 3回答
素锦
OHSAS18000是OccupationalHealthandSafetyAssessmentSeries18000的缩写,是一国际性安全及卫生管理系统验证标准。OHSAS之所以发展,主要为了解决客户群在面对诸多验证机构自行开发的安卫管理系统验证标准时,如何取舍的问题:以及取代...
2022-04-20 09:30:02 617查看 10回答
妞妞
国际标准化组织(ISO)、国际劳工组织(ILO)也在积极准备制定国际性标准。OHSAH18000是欧洲十几个著名认证机构及欧、亚、太一些国家共同参与制定的标准,根据目前国际范围内对该标准的需求及实施情况,该标准已成为被广泛采用的、最有权威性的职业健康安全管理体系标准。建立OHSA...
2022-04-20 09:55:19 1039查看 7回答
成为16949外审员经历,外审员16949
小编为您整理16949外审员含金量、怎么才能成为注册的TS16949:2009的外审员、我也想16949外审员,不过不了解具体情况、iso9000外审员、SA8000外审员培训相关iso体系认证知识,详情可查看下方正文!
2023-08-02
信息系统安全运维服务资质二级费用,信息系统安全运维服务资质二级
小编为您整理信息系统安全运维服务资质认证证书机构有哪些、安全运维服务资质的费用是多少啊、安全运维服务资质哪家便宜、安全运维服务资质认证哪家效率高、信息系统安全集成服务资质认证的申请书相关iso体系认证知识,详情可查看下方正文!
2023-08-02
石家庄办9000认证的单位,石家庄9000认证的公司
小编为您整理石家庄9000认证多少钱、石家庄9000认证价格多少钱、石家庄9000认证大概多少钱、石家庄9000认证价格贵吗、石家庄9000认证费用大概多钱相关iso体系认证知识,详情可查看下方正文!
2023-08-01
台州iso45001服务怎么收费,台州iso45001认证服务怎么收费
小编为您整理台州OHSAS18001认证服务中心哪家收费便宜、台州ISO9000认证,哪个咨询公司服务好、台州CE认证,台州机械机电CE认证、CE认证怎么收费、温州科普ISO45001职业健康安全管理体系认证收费标准是什么相关iso体系认证知识,详情可查看下方正文!
2023-08-01
iso22000质量管理体系就业方向,质量管理与认证就业方向
小编为您整理高校开设的CMA专业方向未来就业前景及就业方向如何、cma就业方向有哪些、国际质量认证专业的就业方向、cpa和cma未来就业方向、大学生考完cma,就哪些就业方向相关iso体系认证知识,详情可查看下方正文!
2023-08-01