随着互联网行业涉及范围的扩大,网络已经渗透进人们的工作、生活和学习,也被应用到国计民生的各行各业,在提供了极大便利的同时,也在提高综合国力中也发挥着日益重要的作用。但由于网络通讯协议自身缺乏安全性,使得互联网信息安全面临威胁,网络安全则成为必需要面对的一个实际问题。认证网关作为网络安全研究内容的一种,可以结合网络认证技术来提高网络访问的安全性。AAA是网络安全进行访问控制的一种管理机制。RADIUS认证服务器是现在使用率最高的AAA协议。由于现代网络服务愈加丰富,需求随之越来越多,而目前RADIUS属性字典包含的标准属性较不全面,导致多种网络服务需求得不到解决。基于RADIUS协议属性可拓展的特性,可以根据需求设计添加RADIUS的私有拓展属性,再结合其他网络相关技术运用到现代网关认证中。本文针对网络认证授权的需求,在分析AAA认证服务工作原理以及RADIUS协议拓展属性的基础上,充分发挥网关的认证、授权以及计费功能,研究并实现了一个NAS系统。该系统在授权部分提出一个RADIUS私有拓展属性:用户角色属性(User-Role),授权属性,系统根据用户角色对用户访问网络资源进行授权。在此基础上结合Linux下Netfilter/iptables包过滤机制,根据授权属性的不同将不同的过滤规则注入到Netfilter中,以此来弥补现代网关认证网络资源授权方面的不足,实现对用户身份认证以及用户访问网络资源的集中管理。除此之外,该系统在计费的实现上提出使用Netflow技术标准精确实现用户网络计费,并对flow老化方法进行改进,进一步提高了计费效率。综上,该系统包括用户认证、授权以及计费三个功能模块,是一个安全,实用的认证授权网关体系。