基于缓存密码的网络设备安全访问的系统及其工作方法

摘要

一种基于缓存密码的网络设备安全访问的系统和方法，系统设有：分别改进结构的堡垒机服务器和AAA服务器、日志分析服务器、客户端和被管理的网络设备。本发明系统创新特点是由堡垒机服务器缓存客户端用户的账号及密码并转发给AAA服务器用于鉴权认证；取代传统的网络设备账号密码和权限设置的本地存储和本地认证模式。且该缓存密码加密传输。被管理的网络设备只有通过该缓存密码的鉴权认证后，才允许用户访问，能增强和确保网络设备登录账号密码的安全可靠性能。AAA服务器将分散于众多网络设备的本地认证信息实现集中化管理。还精细划分用户管理权限，将用户行为限制于其合法的管理控制范围内，以确实保障网络设备安全。