تاثیر سرور AAA بر روی شبکه‌های NGN

بخشی از فهرست مطالب پروژه تاثیر سرور AAA بر روی شبکه‌های NGN

فصل اول

مقدمه

هویت

نقش هویت در شبکه های امن

ملاحظات طراحی سرورهایAAA

نیازهای اساسی AAA

فصل دوم

مقدمه

کارت های هوشمند

معیارهای زیستی

گواهی های دیجیتال PKI

رمز عبورهای آنیOTP

گذرواژه های چند بار مصرف

روش پیشنهادی: TACACS+ ,RADIUS

مقایسه فناوری‌های احراز هویت

فصل سوم

مقدمه

مفهوم AAA

احراز هویت Authentication

فعال نمودن Authentication

صدور مجوزAuthorization

فعال نمودن Authorization

حسابرسیAccounting

فعال سازی Accounting

آشنایی با AAA Server

RADIUS یا TACACS+

عملیات پردازش AAA Server

مفهوم دسترسی

روش‌های Authentication

نتیجه

کاربرد AAA درNGN

مدل کاربردی احراز هویت و صدور مجوز در NGN

شکل 3-3 معماری NGN و domain های مرتبط AAA

معماری AAA در NGN

ثبت نام

احراز هویت در AAA

موجودیت‌های احراز هویت

مراحل احراز هویت

احراز هویت موفق

احراز هویت ناموفق

صدور مجوز در سرورAAA

جنبه های صدور مجوز برای NGN

نهادهای تایید مجوز

طرز کار authorization(صدور مجوز)

پروتکل AAA در NGN

پروتکل EAP برای سرویس‌های AAA درNGN

گواهینامه دیجیتالX509 به عنوان اعتبارنامه

Authentication and authorization use-case

احراز هویت و صدور مجوز  برنامه های کاربردی و سرویس‌ها به همراه دستیابی و اتصال به NGN

ارائه دهنده سرویس احراز هویت و صدور مجوز کاربر NGN برای دسترسی به سرویس/application

شکل 3-12 احراز هویت و صدور مجوز کاربر  NGN

احراز هویت و صدور اجازه با استفاده از ارائه کننده خدمات / نرم افزار حزب سوم (3rd party)

استفاده از احراز هویت و صدور اجازه ارائه کننده خدمات / نرم افزار3rd party

تایید هویت کاربر برای یک ارائه دهنده سرویس

شکل3-16 روش 3rd party

احراز هویت یک ارائه دهنده سرویس برای کاربر

فصل چهارم

شبیه سازی امنیت شبکه های نسل آینده (NGN)

آشنائی با محیط‌های نرم افزار  Modeler OPNET

ویرایشگر پروژه

ویرایشگر گره

ویرایشگر پردازش

ویرایشگر لینک

ویرایشگر مسیر

معماری شبکه

شبکه core NGN

شبکه PSTN

شبکه PLMN

شبکه UMTS

شبکه WLAN

سرویس‌ها و اطلاعات کلی

امنیت

فصل پنجم

تحلیل نتایج شبیه سازی

تحلیل ترافیک

محاسبه ترافیک شبکه

Traffic Received in HTTP(bit/sec) ترافیک دریافتی در HTTP

میزان داده های خراب شده (Data dropped in IP)

تأخیر کل شبکه

میزان تأخیر در پروتکل TCP

میزان Retransmission Count یا میزان ارسال دوباره

نتایج امنیتی شبکه

Executive Summary (خلاصه اجرایی)

لیست AAA های ایجاد شده در تجهیزات

تعداد Kerberos server

جزییات Radius server

نتیجه گیری

پیشنهادات

مقدمه
در قرن حاضر كه عصر ارتباطات نامیده شده است اهمیت ارتباطات و اطلاعات کاملاً واضح است. در این میان حركت به سمت ارتباطات پرسرعت بسیار حائز اهمیت است. نحوه ارتباط مردم در سال‌های اخیر به واسطه وجود اینترنت تغییر كرده و مردم خواهان ارتباط Real Time هستند كه با وجود اینترنت این ارتباطات به صورت چندگانه در آمده است و همگی باید به صورت واحد به آنچه Call می‌نامیم تبدیل شود.رقابت فشرده و افزایش حجم ترافیك دیتا، ارائه دهندگان سرویس‌های مخابراتی را ناگزیر به بازنگری شبكه موجود كرده است.
در واقع مشکلات موجود در شبکه های TDM باعث شد که طراحی و پیاده سازی شبکه های NGN مطرح گردد.  ایجاد یک شبکه واحد و ارائه خدمات از طریق آن وبا توجه به هزینه پایین و سرعت بالای شبکه های کامپیوتری، استفاده از این شبکه‌ها به عنوان بستر و ادغام سایر شبکه‌ها با آن، می‌تواند به عنوان یک راه حل جهت کاهش هزینه های ارائه دهندگان سرویس شود با توجه به این مطلب انتظار این است که در شبکه های نسل آینده، تمام ویژگی‌های خوب و مطلوب شبکه های موجود، نظیر امنیت، محرمانگی و انعطاف پذیری شبکه های کامپیوتری، پشتیبانی از کاربران متحرک در شبکه های سلولی و غیره را دارا باشند و به صورت یکپارچه به کاربران ثابت و یا متحرک، با کیفیت مطلوب ارائه نماید.
امروزه امنیت بخش قابل توجهی از بودجه فناوری اطلاعات در سازمان‌ها را به خود اختصاص می‌دهد. ترس از تهدید شدن منابع و سرمایه های اطلاعاتی به وسیله حملات اینترنتی این بودجه را به سازمان‌ها تحمیل می‌کند.
مفهوم امنیت در دنیای واقعی مفهومی حیاتی و کاملاً شناخته شده برای بشر بوده و هست . در دوران ماقبل تاریخ، امنیت مفهومی کاملاً فیزیكی را شامل می‌شد كه عبارت بود از اصول حفظ بقا نظیر امنیت در برابر حمله‌ی دیگران یا حیوانات و نیز امنیت تأمین غذا. به تدریج نیازهای دیگری چون امنیت در برابر حوادث طبیعی یا بیماری‌ها و در اختیار داشتن مكانی برای زندگی و استراحت بدون مواجهه با خطر به نیازهای پیشین بشر افزوده شد . با پیشرفت تمدن و شكل گیری جوامع، محدوده‌ی امنیت ابعاد بسیار گسترده تری یافت و با تفكیك حوزه‌ی اموال و حقوق شخصی افراد از یكدیگر و از اموال عمومی و همچنین تعریف قلمروهای ملی و بین‌المللی، به تدریج مفاهیم وسیعی مانند حریم خصوصی، امنیت اجتماعی، امنیت مالی، امنیت سیاسی، امنیت ملی و امنیت اقتصادی را نیز شامل گردید . این مفاهیم گرچه دیگر کاملاً محدود به نیازهای فیزیكی بشر نمی‌شدند، ولی بیشتر اوقات تحقق و دستیابی به آن‌ها مستلزم وجود و یا استفاده از محیط‌های واقعی و فیزیكی بود.