Khi hệ thống mạng được ra đời nhu cầu cần trao đổi tài nguyên được đặt ra và những người sử dụng hệ thống mạng đó được trao đổi tài nguyên với nhau. Sau một khoảng thời gian sử dụng, hệ thống mạng đó ngày càng được mở rộng và số lượng tham gia vào mạng ngày càng tăng, do đó việc thực hiện các chính sách bảo mật, thiết lập các chính sách trong việc truy xuất tài nguyên mạng được đặt ra. Công nghệ thông tin được áp dụng trong nhiều lĩnh vực như thương mại, hàng hải, Trong sự phát triển đó “thông tin” là một phần quan trọng nhất. Mọi thiết bị máy tính như (Ram, CPU, Màn hình, Đĩa cứng ) cũng như hạ tầng mạng (router, switch, ) được tạo ra để hỗ trợ việc xử lý, lưu trữ, trình bày, vận chuyển thông tin Vì vậy việc bảo đảm tính an toàn của dữ liệu được lưu trữ trên máy tính cũng như tính bí mật và toàn vẹn của thông tin được truyền trên mạng có ý nghĩa rất lớn đối với sự tồn tại và phát triển của công nghệ thông tin. Để hỗ trợ cho việc bảo mật nhằm hạn chế truy cấp dữ liệu của người khác, tránh sự mất mát dữ liệu, thuật ngữ AAA (Access Control, Authentication và Auditing) đã ra đời. AAA được viết tắc từ: Access Control, Authentication và Auditing. AAA là khái niệm cơ bản của an ninh máy tính và an ninh mạng. Những khái niệm này được dùng để bảo đảm các tính năng bảo mật thông tin, toàn vẹn dữ liệu và tính sẵn sàng của hệ thống.