9、网络安全之AAA认证、授权与计费详解

网络安全之AAA认证、授权与计费详解

1. 认证方法概述

认证是网络安全的重要环节，不同的认证方法强度各异。从强到弱的认证方法如下：
- 一次性密码（使用令牌卡）
- 会话密钥一次性密码系统
- 过期或老化的用户名和密码
- 静态用户名和密码
- 无用户名和密码

此外，TACACS+ 将 AAA 服务分离，而 RADIUS 则将认证和授权结合，但分离计费服务。CHAP 通过三次握手定期验证对等方的身份，PAP 涉及两次握手，且用户名和密码以明文形式通过链路发送，易受到回放和密码攻击。MS - CHAP 主要用于 Microsoft 客户端远程 PPP 访问认证，EAP 是用于无线和二层环境的数据链路层认证协议。

认证方法	描述
一次性密码（令牌卡）	高强度认证，使用令牌卡生成一次性密码
会话密钥 OTP 系统	利用会话密钥的一次性密码系统
过期或老化的用户名和密码	用户名和密码有有效期
静态用户名和密码	传统的固定用户名和密码
无用户名和密码	不进行身份验证