关于web得集中身份认证管理系统得网管子系统得设计.pdfVIP

基于web的集中身份认证管理系统的 网管子系统的设计与实现 摘要 在电信网络中，由于很多人为因素，导致系统被非法访问，给电 信网络的安全造成了巨大威胁。建立对用户访问身份的认证、鉴权和 审计(AM)系统，可以解决这一问题。但是，目前的电信IP网络中， 设备类型众多、数量大，存在多种AAA认证协议，各厂家设备对AAA 的支持情况有所不同，同时存在系统用户帐号管理分散的问题。因而， 建立一个集中的身份认证管理系统，将不同认证类型的设各纳入统一 的管理系统中来，对系统中所有用户的帐号进行集中管理，对用户访 问系统的行为进行集中控制就成了当务之急。 本文主要通过对集中身份认证系统的发展现状，TACACS+和 RADIUS两种身份认证技术和基于Web的网络管理系统的分析，针对 设备认证类型多样和用户帐号管理分散的问题，提出了集中的身份认 证管理；特别是针对不支持AAA认证协议的设备，提出了代理认证的 方式。通过将各种认证方式集中到一个管理系统中，实现了对网络设 备认证的统一管理，简化了用户认证信息的维护。此外，本文还研究 了通过网络管理系统来实现集中身份认证的配置管理和查询监控，给 用户的管理工作提供便捷的途径。