TechTarget安全 > 百科词汇

authentication, authorization, and accounting (AAA) definition:

身份验证、授权和会计(AAA)是一个术语,一个框架,用于智能控制对计算机的访问资源,执行政策,审核使用,为服务和提供必要的信息。这些组合的过程是对有效的网络管理和安全.@ coidered重要!适应的过程,由于准入方式确定了利用和运用的typically,以便运用了连接password一名称和收到的access is的权利。身份验证的过程是基于每个用户都有一组独特的标准获得。《compares a user’’’’s远程准入服务器AAA stored促进利用其他出席了数据库。如果出席比赛,the消磨is权利的tir证网络。如果方差的凭证,认证失败和网络访问被拒绝。
身份验证后,用户必须获得授权做某些任务。登录系统后,后,用户可能试着发布命令。授权过程决定了用户是否有权发出这样的命令。简单地说,授权是一个过程,实施策略:确定什么类型或性质的活动,资源或服务用户是允许的。通常情况下,授权的上下文中对身份验证。一旦经过身份验证的用户,他们可能是为不同类型的访问授权或活动。
最后的板材在AAA框架是会计、衡量用户coume在访问的资源。这可以包括系统时间或用户的数据量在一个会话发送和/或接收。会计是由日志的会话统计和使用信息和用于授权控制、计费、趋势分析、资源利用率和容量规划活动。
身份验证、授权和会计服务通常是由一个专门的AAA服务器,一个执行这些功能的程序。当前的标准网络访问服务接口与AAA服务器远程认证拨号用户服务(半径)。

最近更新时间:2015-11-30 EN

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

相关推荐

  • 如何预防和抵御勒索软件

    勒索软件的威胁继续困扰着各种类型和规模的企业。SANS研究所报告称,2022年至2023年期间,勒索软件活动增 […]

  • 如何保护AI基础设施:最佳做法

    AI和生成式AI给企业带来巨大的创新机会,但随着这些工具变得越来越普遍,它们也吸引着恶意攻击者来探测其潜在漏洞 […]

  • 最常见的数字身份验证方式?

    数字身份验证是验证用户或设备身份的过程,以便能够访问敏感应用程序、数据和服务。现在有多种方法可以验证身份。以下 […]

  • 改变CSP对网络安全工具的看法

    对于云环境的网络安全方面,安全团队有多种选择。云服务提供商(CSP)提供各种功能,例如安全组,以执行流量策略, […]