网络安全

1. 

认证:

OTP(one time password)一次性口令认证

Kerberos认证

公钥认证体系

认证中心（Certificate Authority,CA）

802.1x协议是基于Client/Server的访问控制和认证协议。它可以限制未经授权的用户/设备通过接入端口访问LAN/WLAN。在获得交换机或LAN提供的各种业务之前，802.1x对连接到交换机端口上的用户/设备进行认证。在认证通过之前，802.1x只允许EAPoL（基于局域网的扩展认证协议）数据通过设备连接的交换机端口；认证通过以后，正常的数据可以顺利地通过以太网端口。

EAP 身份验证方法使用可扩展的身份验证协议 (EAP)，任意身份验证机制都可以对远程访问连接进行身份验证