大云網論文資料論文范文正文

遼寧電力統一用戶管理系統

2013-11-25 09:49:16 電力信息化　點擊量：評論 (0)

1前言在信息化高速發展的今天，信息化應用越來越廣泛，企業的信息化建設的主要任務是把多種功能的企業應用系統提供給企業用戶。現在，每個辦公人員所涉及的應用系統也越來越多。眾多應用系統為我們提供了各種快速

中現存、主流應用的用戶管理數據庫，使大量存在于不同數據庫中的用戶數據信息，統一于以目錄為核心的統一用戶管理平臺之中，為安全有效的實施統一認證、授權管理平臺、安全審計、單點登錄（SSO）等功能奠定堅實的基礎

 通過目錄服務，管理用戶網絡身份、授權的信息

 通過目錄服務，實現基于角色、粗粒度（基于URL）和細粒度（基于應用組件的方法調用）的訪問策略管理，為企業建立規范的統一認證和授權管理支撐環境

 通過目錄服務，為今后實施企業公共密鑰基礎設施（PKI）建立有效的證書發布和查詢服務功能

 通過目錄服務，為今后實施企業公共密鑰基礎設施（PKI）提供可靠、安全的CRL發布功能

 目錄服務體系基于開放標準，全面遵循LDAPv3標準

 為了用戶數據的安全，在同步用戶信息時，采用LDAP over SSL加密傳輸機制進行用戶信息的傳輸

 用戶口令的存儲采用不可逆的SHA-1加密方式存儲

 通過靈活、方便的委托管理機制，實現用戶數據庫的分級委托管理。為管理員提供統一的、基于Web的用戶、角色和策略管理界面

 為用戶提供自服務系統，用戶通過自服務系統可以修改信息和口令。

4.2基本建設原則

統一用戶管理平臺建設應以開放性、安全性、應用整合能力為核心，通過多層面的建設，構建健壯的用戶管理平臺，支撐廣泛的應用開發和部署、安全管理等綜合性的需求。

 基于開放標準的基礎架構

開放架構是保證企業統一用戶管理體系可持續發展的基礎，統一用戶管理或單點登錄解決方案不是一個孤立的系統，它為其上層的應用服務平臺提供最基本的支撐環境。因此，在建設和發展的過程中必然會面臨多方面、多層次的整合要求，需要能夠把多種廠商的產品、多種技術架構的產品進行整合，為了保證整合過程不存在嚴重的技術風險、投資風險，基于開放架構的統一用戶管理解決方案是企業優先考慮的方向。

 分布式體系

目前企業網絡環境伴隨業務不斷的增長，其復雜性越來越高，延伸的地理范圍也越來越大，作為企業基礎支撐環境的統一用戶管理系統也必然面臨分布式結構的部署需求。能夠在系統的部署結構方面提供充足的靈活性，滿足高性能、分布式網絡環境的系統建設需求。

 跨平臺支持能力

與前面的敘述一致，統一用戶管理系統作為企業最基本的支撐環境，在對服務層的支持方面也面臨復雜的平臺支持方面的要求。因此企業在選擇一個統一用戶管理的解決方案時，應該充分考慮企業網絡環境中系統平臺的復雜性，使單點登錄解決方案

上一頁 1 2 3 4 5 6 7 8 下一頁