一、現狀問題
1.現象
大量設備(bei)使用相同的密(mi)(mi)碼(ma)；多個管理員共(gong)用一(yi)個；登錄賬號和(he)密(mi)(mi)碼(ma)長期不變；手工記(ji)錄明(ming)文密(mi)(mi)碼(ma)
2.問題
設備(bei)的用(yong)(yong)戶(hu)權(quan)限難劃分；用(yong)(yong)戶(hu)的管理對象(xiang)難設置；用(yong)(yong)戶(hu)操(cao)作無法審計；密碼泄露風險高
3.本質
賬號在每個網絡設備上單(dan)獨進行修(xiu)改的成本高
二、方案簡介
網(wang)(wang)絡設(she)備(bei)安全(quan)管(guan)理解決方(fang)案用于對網(wang)(wang)絡設(she)備(bei)的(de)認(ren)(ren)證(zheng)進(jin)行(xing)集(ji)中管(guan)理，將網(wang)(wang)絡設(she)備(bei)的(de)認(ren)(ren)證(zheng)從設(she)備(bei)本地驗(yan)證(zheng)遷移到專用的(de) AAA 服務器上，由 AAA 服務器進(jin)行(xing)統一認(ren)(ren)證(zheng)鑒權及日志管(guan)理，結(jie)合堡壘機對用戶操作進(jin)行(xing)審計，提高網(wang)(wang)絡設(she)備(bei)管(guan)理的(de)安全(quan)性，滿足網(wang)(wang)絡安全(quan)等級(ji)保(bao)護要求。
三、設備認證集中管理
四、堡壘機 +AAA 認證
堡壘機與(yu) AAA 服務器聯(lian)動，將(jiang)堡壘機的認證遷(qian)移到(dao) AAA 服務器，管理員通(tong)過堡壘機訪問網絡設備。
堡壘機不保存設備密碼；操作日志記錄用戶操作
