另辟蹊径强化Radius安全性

作者：许红军

来源：网络安全和信息化, 2019, (01): 127-132.

Radius协议本身是无法进行独立授权操作的。但是一些安全厂商在进行具体设计时,可以另辟蹊径为其实现独立授权功能。另外,Radius协议其实是不安全的,只有密码位是经过加密处理的,其余内容处于明文状态。在一些新的设备(例如ISE、CSR1000V等)上,已经提供了对其进行充分加密的功能。综合以上两点,可以大大提高Radius协议的安全性。