中国科技云2023年在线培训第九期——中国科技云身份认证联盟、域名解析服务、eduroam
2023-11-23
中国中国科学院网信专项中国科技云建设工程本着“边建设，边应用”原则，建设成果尽早惠及更多用户，2023年组织十期在线培训活动。截至目前，中国科技云已经成功组织八期在线培训活动，得到广大用户积极响应，取得良好推广效果。
中国科技云安排2023年11月24日14：00-16：00开展在线培训第九期活动（腾讯会议：215-486-276），本期活动主要介绍中国科技云身份认证联盟、域名解析服务以及eduroam，并安排了问答环节。欢迎各位老师踊跃参与。
中国科技云身份认证联盟（AAI）
中国科技云身份认证联盟（https://aai.cstcloud.net/）是中国科技云为促进科技资源、科技服务的共享与科研合作，推出的一项新的跨域认证服务，旨在解决各自独立建设的身份认证系统，以及独立建设的资源与服务系统在科研合作过程中的相互认证访问的问题，让科研人员可直接使用自有的账号畅通访问联盟内共享合作的各项资源与服务，并且便捷的将自有资源与服务通过联盟进行共享。
1、支持独立部署，支持OIDC、SAML等多认证协议；
2、可实现本地应用（资源与服务）接入，整合内部所有应用；
3、可实现本地用户注册与登录；
4、可实现本地用户管理与基于虚拟组织的访问授权；
5、与联盟无缝连接，联盟内的用户可使用自有密码访问本地资源与服务。
中国科技云域名解析服务（DNS）
中国科技云域名解析服务是科技网重要基础服务，为用户提供公共DNS递归解析和云解析DNS(正向域和反向域权威解析的一站式DNS闭环解析解决方案，保障用户正常的互联网服务。
培训内容以域名基础知识为主，结合当前域名技术趋势、技术应用，介绍科技云域名托管服务。
递归服务：
1、快速——充足的带宽资源;动态缓存技术,减少层层递归，加速解析响应
2、稳定——连续多年持续提供稳定服务; 持续提供近20亿次/天解析服务
3、安全——严格遵循相关法规和接受监管:DNS解析结果更可信、可靠
4、全面——支持IPv4/IPv6双栈解析
权威服务：
1、自助管理——对院内单位免费提供权威域名托管服务，用户可以自助管理托管域的解析记录，支持添加12种解析类型，并自动进行语法、互斥检查
2、基础解析——提供权威DNS域名解析服务，TTL最低支持1秒
3、批量解析——拥有灵活的批量域名解析功能，支持批量添加、修改、删除解析记录，支持最高一次性修改500条解析记录
4、智能检索——能够对记录名称、解析类型、记录值、TTL、备注等11个因素进行模糊搜索，方便快速定位域名
eduroam(education roaming)
eduroam(education roaming)是专为科研和教育机构开发的安全的环球跨域无线漫游认证服务，具有以下特点：
1、认证简便——院内单位使用科技云通行证账号统一认证，免除了繁复账号口令和频繁认证的烦恼，不再需要访问机构提供临时的账号
2、自动连接——可以实现一次无线认证验证后，当网络在范围内时自动连接无需再次认证
3、接入安全——通过WPA2-AES安全加密，实现无线终端接入的高等级安全
4、账户安全——采用802.1x的EAP协议连接RADIUS完成认证，更好地保障账户安全
5、国际漫游——覆盖全球80余个国家和地区的学术无线网络漫游, eduroam联盟成员机构中SSID为eduroam的无线信号，均可接入
