文档介绍：对于每个通用操作系统,IPS模块都预定义了一个组,包括了相应的攻击特征。Radware完全更新服务能够自动更新这些攻击特征,保护新出现的操作系统漏洞不受攻击。...
运营商行业Radius解决方案- Radware CID 解决方案
对于每个通用操作系统,IPS模块都预定义了一个组,包括了相应的攻击特征。Radware完全更新服务能够自动更新这些攻击特征,保护新出现的操作系统漏洞不受攻击。...
对于每个通用操作系统,IPS模块都预定义了一个组,包括了相应的攻击特征。Radware完全更新服务能够自动更新这些攻击特征,保护新出现的操作系统漏洞不受攻击。...
运营商行业Radius解决方案
1 运营商行业基本现状和应用分析 1
2 Radware 解决方案 2
运营商方案简述 2
Radware RADIUS解决方案 3
3 Radware 解决方案的主要优势 7
RADIUS服务的完全可用性 7
保护了运营商的现有投资 7
提高用户满意度 7
减少了RADIUS服务器的管理和维护成本 7
安全性 7
提高灵活性和可扩展性 7
4 Radware 独特技术优势 8
运营商行业基本现状和应用分析
远程身份验证拨入用户服务(RADIUS)是用于提供身份验证、授权和记帐服务。Radius广泛使用在宽带接入以及移动IP和GPRS网络中。
Radius服务器认证宽带用户,如果用户信息正确,Radius将给予用户接入ISP的权限同时为用户提供相应的接入服务等。
Radius服务器通常会关注会话的起始和终止,用于计费和统计流量。Radius***被用来集中管理和为了安全的在线重写Radius数据包,或者用来转换两家不同的厂商参数。
Radius服务器通常放置于POP,为宽带用户服务,同时被运行商数据中心用来服务内部OSS/BSS运作。
挑战
可用性:
RADIUS服务器在网络中占据着极其关键的位置,它一但失效,会影响着数百万用户的接入访问,这直接影响到运营商的SLA和关系到运营商的信誉。所以一个弹性的、运营商级的RADIUS服务需要在任何环境下能够分发任何接入服务。
会话管理:
用户Radius请求通过BRAS发送到Radius服务器,对于普通的负载均衡设备将会把同一BRAS的会话分发到同一台Radius服务器,而且不同的BRAS承载的用户数量是不一样的,这样将会导致Radius服务器负载不一致,从用户的投资角度来看是不希望出现的。
可扩展性:
随着用户数量的增加,Radius服务的可扩展性因此也必须重新调整。Radius服务器的调整需要对用户完全透明,不会出现任何服务的中断。
服务性能:
认证是运行商和用户建立连接的第一步,因此Radius服务必须得到及时的处理。超负荷的Radius服务器缓慢的认证过程将会影响服务质量。
安全性:
即使Radius服务体系是无缺点的,但是Radius服务器还是会遭受大量的安全威胁,例如:
UDP Floods-使用大量的UDP数据包消耗用户网络和服务器资源,导致服务器停止服务
OS Vulnerabilities-Radius服务器架构在通用操作系统之上。任何一种通用操作系统都有一系列的漏洞。