思科ACS網(wǎng)絡(luò)設(shè)備安全管理方

一、網(wǎng)絡(luò)設(shè)備安全經(jīng)管需求概述經(jīng)管方式。BOC持網(wǎng)絡(luò)運(yùn)作所需的經(jīng)管員數(shù)目也會(huì)隨備安全經(jīng)管解決之道操作權(quán)限；用戶組定義了經(jīng)管員集合。根據(jù)BOC的設(shè)備經(jīng)管計(jì)劃，將它們組合在安全設(shè)備經(jīng)管包括身份驗(yàn)證Authenticati、on授權(quán)Authorizatio記帳AAA備集中控制強(qiáng)度。目前AAA在企業(yè)網(wǎng)絡(luò)中越來(lái)越成為網(wǎng)絡(luò)經(jīng)管人員不可缺少的網(wǎng)絡(luò)經(jīng)管工用思科設(shè)備支持的高效、熟悉的TCP/IP協(xié)議及實(shí)用程序，來(lái)構(gòu)建可擴(kuò)展的網(wǎng)絡(luò)工作負(fù)TACACS自己的啟義以下設(shè)備組：命令集圍繞BOC內(nèi)部不同的網(wǎng)絡(luò)經(jīng)管職責(zé)定義，用戶或組可共享BOC網(wǎng)絡(luò)設(shè)備安全經(jīng)管的命令集，可以試定義如下：的定由于經(jīng)管人員的不規(guī)范操作，可能會(huì)導(dǎo)致設(shè)備接口的down，或是路由協(xié)議?TACACS＋記帳報(bào)告可記錄經(jīng)管進(jìn)程的起始和結(jié)束。在AAA客戶機(jī)上必須啟?TACACS＋經(jīng)管報(bào)告記錄了設(shè)備上發(fā)出的所有成功授權(quán)命令；在AAA客戶機(jī)當(dāng)經(jīng)管員在某一設(shè)備上開始一個(gè)新經(jīng)管進(jìn)程時(shí)，它就被記錄在TACACS＋記當(dāng)經(jīng)管員獲得對(duì)設(shè)備的接入，所有成功執(zhí)行的命令都作為TACACS＋記帳請(qǐng)求送至TACACS＋服務(wù)器。TACACS＋服務(wù)器隨后會(huì)將這些記帳請(qǐng)求記錄在TACACS＋經(jīng)管報(bào)告中。圖6為經(jīng)管進(jìn)程示例。圖7中顯示的TACACS＋經(jīng)管報(bào)告節(jié)選以時(shí)間順序列出了用戶在特定設(shè)備記錄在失敗試圖報(bào)告中(圖10)。身份過程中使用的是明文格式，而TACAS使用的是密文格式，所以TACAS可TACAS使用TCP傳輸協(xié)議，RADIUS使用UDP傳輸協(xié)議，當(dāng)AAA的客戶TACAS增強(qiáng)型協(xié)議---TACAS+，所以CiscoACS可以同時(shí)支持TACAS+和RADIUSTACAS+的授權(quán)能力非常強(qiáng)，上面介紹的RBAC(基于職責(zé)的授權(quán)控制)是TACAS+所特有的。同時(shí)TACAS+的記帳內(nèi)容可以通過經(jīng)管員制定AV值，來(lái)客在BOC這