AAA技术简介：

AAA含义：是认证、授权、计费的简称，是一种网络管理机制。

AAA功能：具有认证、授权、计费的功能。

AAA目的：防止非法用户访问网络，增强网络的安全性。

①认证：验证用户是否具有访问权，确认哪些用户可以访问网络。

认证方式：不认证、本地认证、远端认证

②授权：授权用户的可以使用的服务类型，如公共业务、敏感业务等

授权方式：不授权、本地授权、远端授权

③计费：监控和记录用户的网络行为和网络资源使用情况

计费方式：不计费、远端计费

AAA基本架构：

基本框架：用户、NAS、AAA服务器

NAS：负责集中收集和管理用户的访问请求，常用的NAS设备有交换机、防火墙

AAA服务器：是认证服务器、授权服务器、计费服务器的简称，用于集中管理用户，提供用户的权限、开通的业务等。

AAA常用技术：

RADIOUS的特征：扩展性、安全的消息交互机制、采用C/S结构

防火墙用户：

用户含义：访问网络资源的主体，是网络访问行为的重要标识，是防火墙进行网络控制行为和网络权限分配的基本单元。

用户分类：

①上网用户：内部网络访问网络资源的主体

②接入用户：外部网络访问网络资源的主体

用户组织结构：

①认证域：认证域是用户组织结构的容器

②用户组/用户：用户按树形结构组织，用户属于用户组

③安全组：安全组是横向组织结构的跨部门群组

防火墙认证：

本地认证：访问者通过Portal认证将用户信息（账号、密码、属性）发给防火墙，防火墙存储了用户信息（账号、密码、属性），验证过程在防火墙上进行。

服务器认证：访问者通过Portal认证将用户信息（账号、密码、属性）发给防火墙,防火墙没有存储用户信息（账号、密码、属性），防护墙将信息发送给第三方认证服务器进行认证，验证过程在第三方服务器上进行。

单点登录：访问者将用户信息直接发给第三方认证服务器，认证tongguoq后将心虚发送给防火墙，防火墙只记录信息不参与认证过程。

防火墙认证动作：

Portal认证：对符合条件的数据流进行Portal认证。

免认证：对符合条件的数据流进行免认证，防火墙用其他方式进行认证。

不认证：对符合条件的数据流进行不认证，如内网用户之间的数据交流。

匿名认证：对匹配该策略的流量进行匿名认证，用户不需要输入账号密码。