AAA是认证(Authentication)、授权(Authorization)和计费(Accounting)的简称,是网络安全中进行访问控制的一种安全管理机制,提供认证、授权和计费三种安全服务。提供给安全设备来授权用户接入设备或者临近网络的一个架构。授权特性用来在用户被认证之后限制用户的权限。统计用来维持设备活动,以及网络或者网络设备中行为的日志。

AAA可以在单个用户或者单个服务的基础上执行它的功能。也就是说,可以用来认证

和授权单个用户或者服务,AAA设置在路由器或者PIX或者任何其他这样的设备上,,这些

设备都需要AAA对接入设备本身或者与设备相连的网络的用户进行限制。路由器可以使用本地数据库获取用于AAA的数据,比如用户名或者口令或者每个用户的访问控制列表;它也可以通过诸如RADIUS或者TACACS+这样的协议来请求一个认证服务器.

AAA的三个基本组件:

认证(Authentication):是对用户的身份进行验证,判断其是否为合法用户。简单来讲就是判断你是谁?拥有什么?你的用户名密码是什么?认证通常是采用用户输入用户名与密码来进行权限审核。AAA服务器将用户的标准同数据库中每个用户的核对。

授权(Authorization):是对通过认证的用户,授权其可以使用哪些服务。授权,阐明了通过认证的用户,能够拥有多大权限,能干什么,能访问哪些数据和信息。授权过程是一系列强迫策略的组合,包括:确定活动的种类或质量、资源或者用户被允许的服务有哪些。

审计(Accounting):是记录用户使用网络服务的资源情况,这些信息将作为计费的依据。审计很好的记录了网络中哪些人,哪个人,在什么时间做了什么。可以根据连接过程的统计日志、用户信息、授权控制、账单、趋势分析、资源利用以及容量计划活动来执行审计过程。

北京思科CCIE认证靠谱的机构 网络工程师 -ie-lab网络实验室相关推荐

  1. 思科CCIE认证中国有多少人?

    思科CCIE认证中国有多少人? 网络工程师们在考CCIE认证之前,迫切的想要知道CCIE目前的含金量到底如何.物以稀为贵,这是在我们日常生产生活中获得的普遍认知,一件物品之所以值钱,除了它自身的价值之 ...

  2. 思科CCIE认证有必要考吗

    思科CCIE认证有必要考吗--思科认证是是互联网领域的国际权威认证.其中专家级别的认证--CCIE认证更是被全球公认为IT业最权威的认证,是全球Internetworking领域中最顶级的认证证书. ...

  3. 思科ccie网络工程师必看网络安全技术详解-ielab实验室

    思科ccie网络工程师必看网络安全技术详解-ielab实验室,网络安全威胁是指网络系统所面临的,由已经发生的或潜在的安全事件对某一资源的保密性.完整性.可用性或合法使用所造成的威胁.能够在不同程度.不 ...

  4. 思科ccna认证技术之网络安全基础入门CCNA 1.0 网络硬件防火墙技术解析-ielab

    思科ccna认证技术之网络安全基础入门CCNA 1.0 网络硬件防火墙技术解析-ielab防火墙技术,最初是针对 Internet 网络不安全因素所采取的一种保护措施.顾名思义,防火墙就是用来阻挡外部 ...

  5. 思科CCIE认证知识点之IPv6地址

    IPv6是IETF(互联网工程任务组,Internet Engineering Task Force)设计的用于替代现行版本IP协议(IPv4)的下一代IP协议. 一.IPV6的地址:     IPv ...

  6. eigrp配置实验_思科CCIE认证技术详解IPv6协议下的静态路由配置

    无论是 NAT,还是 CIDR 等都是缓解 IP 地址短缺的手段,而 IPv6 才是解决地址短缺的最终方法.IPv6 是由 IETF 设计的下一代互联网协议,目的是取代现有的互联网协议 IPv4. I ...

  7. linux思科认证,思科CCIE认证知识点之IPv6地址

    在NBMA网络上配置OSPFv3: 方法一:手工指定 (1)手动映射对方IPv6地址到本地DLCI frame-relay map ipv6 ip address dlci (2)手动指定邻居 ipv ...

  8. 思科CCIE认证技术详解IPv6协议下的静态路由配置-ielab

    无论是 NAT,还是 CIDR 等都是缓解 IP 地址短缺的手段,而 IPv6 才是解决地址短缺的最终方法.IPv6 是由 IETF 设计的下一代互联网协议,目的是取代现有的互联网协议 IPv4. I ...

  9. 2018初级网络工程师(Linux网络)北京面试-Netpas

    职位描述 1.处理公司运营网络(由 RHEL/CentOS 构建的私有广域网络)出现的常见故障. 2.根据业务需求按照文档完成 RHEL/CentOS 服务器的上架配置. 3.处理监控报警和/或来自其 ...

  10. 思科推出最新认证考纲 将首先应用于CCIE认证

    今天,IT专业人士除要具备深厚的专业知识与技术外,更重要的是要对所处企业的业务环境有深刻理解,并能有效通过技术手段为业务增长创造更为有利的IT空间,从而为企业业务带来真正的价值.在这样的背景下,让技术 ...

最新文章

  1. 老张喝茶 教你同步异步 阻塞与非阻塞(转)
  2. 数据恢复利器:通过frm文件恢复数据表的sql结构语句
  3. JS_ECMA基本语法中的几种封装的小函数
  4. sqli-lib1-36关 精选篇
  5. hbase异步客户端连接-非阻塞并发模式实验记录(还没弄完)
  6. sqlserver查看用户名密码_php 连接sql server数据库
  7. CIF进口货物流程图_上海关区对外承包工程货物进口报关公司【清关代理吧】
  8. 微软Power Platform在中国市场正式商用 无缝衔接微软智能云“三驾马车”
  9. python post json参数,Python requests.post方法中data与json参数区别详解
  10. 静态反编译软件:IDA Pro for Mac
  11. h3c服务器怎么更换无线密码,如何更换无线网密码_怎么更换无线网密码?-192路由网...
  12. 基于物联网技术的电动车锂电池安全预警系统
  13. sha1 file ‘<stdout>‘ write error: Broken pipe
  14. 让人眼前一亮的小众PC浏览器
  15. linux 创建 swap分区
  16. 微信连wifi portal验证
  17. 魔兽世界自建服务器,魔兽世界怀旧服服务器选择 选哪个服务器好
  18. 【Beeple同款】NFT 电子艺术画框上架链作
  19. ISTA2A模拟运输试验和跌落试验
  20. JDBC-通用查询功能

热门文章

  1. 0x800700b7 linux,电脑安装系统时报错0x800700b7,无法继续安装解决办法
  2. BASIC语言是1964年在FORTRAN语言的基础上简化而成的
  3. 网上管家婆软件,最新在线进销存软件。
  4. 无人驾驶相关文献阅读体会
  5. 802.11n无线网卡驱动linux,安装Broadcom Linux hybrid 无线网卡驱动总结
  6. html5 牧场游戏,手机QQ首批五款HTML5游戏名单 农场偷菜复活
  7. 偶尔文艺-关于想要转录MIDI从YAMAHA到MAC
  8. 网页右下角弹出窗体实现代码
  9. IEEE1284 USB转并口打印线缆配置
  10. 离散数学与组合数学汇总