AAA 是什么？即认证、授权和计费。

认证、授权和计费（AAA）它是一种用于访问计算机资源的架构框架。它能够实施相关策略、监控使用情况，同时提供用于计费以及其他网络管理和安全相关流程所必需的信息。这一过程的主要目的是确保网络资源和软件应用程序能够被某些特定且合法的用户所访问。AAA概念被广泛用于描述RADIUS网络协议。第一步：身份验证认证是一种用于识别用户的方法。通过用户的认证信息，系统可以确认该用户是否合法，以及该用户是否有权限访问网络资源。系统会检查用户的认证信息与网络数据库中存储的认证信息是否一致。一旦认证成功，用户就可以访问网络的内部资源了。授权/许可为了执行某些任务或向网络发送命令，用户必须获得相应的权限。授权/许可它决定了用户对网络的访问权限，以及经过认证的用户可以访问哪些类型的服务和资源。授权是一种实施政策的方法。会计在这个阶段，会测量用户所使用的系统资源：登录时间、发送的数据量、接收的数据量以及登出时间。这些统计信息会被记录下来，用于授权控制、计费以及资源利用率的评估。优点/好处

1. AAA框架提升了网络的可扩展性：可扩展性指的是系统能够通过增加资源来应对不断增长的任务量。
2. 它能够增加网络的灵活性，同时让对网络的控制更加有效。
3. 这有助于保持网络中的标准协议。
4. RADIUS允许为每个用户分配唯一的认证凭据。
5. IT管理员将拥有一个用于用户和系统认证的中央平台。

那些家伙/人

1. 在RADIUS服务器上，配置和初始设置过程可能会比较复杂且耗时。
2. 要确定哪种RADIUS服务器软件或实施模型最适合您的组织，这是一个非常困难的选择。
3. 对于本地硬件来说，维护工作既困难又耗时。

参考文献：

1. https://en.wikipedia.org/wiki/AAA_(computer_security)