安全RADIUS认证、授权、计费系统的构建

构建了基于远程访问拨号接入用户服务(RADIUS)的认证、授权和计费系统。试运行表明RADIUS原有实现方式的大运算量和频繁的文件读写操作降低了用户认证效率,且存在系统管理员盗用用户账号的风险。改进了RADIUS实现方式,降低了认证程序实现复杂度,提高了用户认证效率,同时降低了密码泄漏风险。对于广泛采用RADIUS的安全应用是很好的借鉴。

EPON系统中RADIUS认证技术的研究

安全管理和计费管理对于以太网无源光网络(EPON)进入电信级运营,推动EPON的大规模商用有着重要意义。认证是实现安全管理和计费管理的关键技术。文章结合IEEE802.1x标准和RADIUS协议,提出了EPON系统认证机制的一种设计,通过net-snmp软件包在Linux系统上开发代理,实现了远程认证拨号用户服务(RADIUS)客户端功能。

如何保证远程访问的安全性

对于从外部拨号访问总部局域网的用户,由于使用公用电话网进行数据传输所带来的风险,必须严格控制其安全性。 首先,应严格限制拨号上网用户所能访问的系统信息和资源,这一功能可通过在拨号访问服务器后设置的Gauntlet防火墙来实现。 其次,应加强对拨号用户的身份验证功能,使用TACACS、RADIUS等专用身份验证协议和服务器。

AAA技术未来演进趋势

由于互联网用户的日益增加,AAA(宽带接入认证计费)服务器面临的压力日益增大。文章分析传统AAA服务器在分布式部署,系统扩容,软件升级上的缺陷,提出能够利用NFV(网络功能虚拟化)技术来实现NFV AAA,完成自动部署、升级、动态扩缩容、自愈和终止的操作。该技术由ETSI(欧洲电信标准化协会)提出的标准架构支撑,是中国电信未来网络演进的基础技术,对于AAA的未来演进有明显的帮助。给出NFV AAA的系统架构设计和部署方案,分析认为该技术能实现AAA的分布式部署,自动扩容升级。