HM-043 网络安全特性演示文稿.ppt

安全特性概述 AAA RADIUS 目录 RADIUS概述 RADIUS (Remote Authentication Dial-in User Service)是当前流行的安全服务器协议 实现AAA（授权Authorization、验证Authentication和计费Accounting）功能 RADIUS实现AAA的流程 用户上网 验证请求 验证授权通过 计费开始请求 计费开始应答 计费结束请求 计费结束应答 授权并允许用户上网 用户下网 RADIUS Server H3C 路由器 RADIUS结构及基本原理 RADIUS协议采用客户机/服务器（Client/Server）结构，使用UDP协议作为传输协议 RADIUS使用MD5加密算法对数据包进行数字签名，以及对口令进行加密 RADIUS报文结构灵活，扩展性强 各属性 类型 长度 值 类型码 ID 长度 验证字 RADIUS验证与授权 验证、授权过程如下： 路由器将得到的用户信息打包向RADIUS服务器发送 RADIUS服务器对用户进行验证： 合法用户——返回访问接受报文（用户授权信息） 非法用户——返回访问拒绝报文 路由器接受服务器的响应报文： 访问接受报文——允许上网，使用其授权信息对用户进行处理 访问拒绝报文——拒绝用户上网请求 每次计费过程包括计费请求、计费应答 对一个用户的计费过程有： 计费信息： 计