TACACS+技术的应用.docVIP

TACACS+技术的应用 　　摘 要 TACACS+是在TACACS（RFC 1492 Terminal Access Controller Access Control System）基础上进行了功能增强的安全协议。主要是通过Client-Server 模式与TACACS服务器通信来实现多种用户的AAA 功能，可用于终端用户的认证、授权和统计。本文介绍了TACACS+技术背景，并主要结合CSACS详细说明了TACACS+的应用。通过阅读本文，读者能够通过TACACS+协议进行服务器及网络设备的配置，并实现其应用。 　　关键词 TACACS+；AAA；认证；授权；审计 　　中图分类号TP39 文献标识码A 文章编号 1674-6708（2013）98-0229-02 　　1.背景 　　1.1 AAA概述 　　AAA代表Authentication、Authorization、Accounting，意为认证、授权、统计，其主要作用是提供了一个用来对认证授权和记账这三种安全功能进行配置的一致的框架，AAA的配置实际上是对网络安全的一种管理，这里的网络安全主要指访问控制。包括哪些用户可以访问网络服务器，具有访问权的用户可以得到哪些服务，如何对正在使用网络资源的用户进行统计。AAA的具体定义如下： 　　Authentication（认证）：对用户的身份进行验证，决定是否允许