华为网络设备的安全性.pptVIP

RADIUS概述 RADIUS (Remote Authentication Dial-in User Service)是当前流行的安全服务器协议 实现AAA（授权Authorization、验证Authentication和计费Accounting）功能 * 第二十九页，共四十一页。 RADIUS实现AAA的流程 用户上网 验证请求 验证授权通过 计费开始请求 计费开始应答 计费结束请求 计费结束应答 授权并允许用户上网 用户下网 Quidway Series Router AAA Server * 第三十页，共四十一页。 RADIUS结构及基本原理 RADIUS协议采用客户机/服务器（Client/Server）结构，使用UDP协议作为传输协议 RADIUS使用MD5加密算法对数据包进行数字签名，以及对口令进行加密 RADIUS包机构灵活，扩展性好 各属性 类型 长度 值 类型码 ID 长度 验证字 * 第三十一页，共四十一页。 RADIUS验证与授权 验证、授权过程如下： 路由器将得到的用户信息打包向RADIUS服务器发送 RADIUS服务器对用户进行验证： 合法用户——返回访问接受包（用户授权信息） 非法用户——返回访问拒绝包 路由器接受服务器的响应包： 访问接受包——允许上网，使用其授权信息对用户进行处理 访问拒绝包——拒绝用户上网请求 * 第三十二页，共四十一页。 每