遼寧電力統(tǒng)一用戶管理系統(tǒng)

2013-11-25 09:49:16 電力信息化　點(diǎn)擊量：評(píng)論 (0)

1前言在信息化高速發(fā)展的今天，信息化應(yīng)用越來(lái)越廣泛，企業(yè)的信息化建設(shè)的主要任務(wù)是把多種功能的企業(yè)應(yīng)用系統(tǒng)提供給企業(yè)用戶?，F(xiàn)在，每個(gè)辦公人員所涉及的應(yīng)用系統(tǒng)也越來(lái)越多。眾多應(yīng)用系統(tǒng)為我們提供了各種快速

中現(xiàn)存、主流應(yīng)用的用戶管理數(shù)據(jù)庫(kù)，使大量存在于不同數(shù)據(jù)庫(kù)中的用戶數(shù)據(jù)信息，統(tǒng)一于以目錄為核心的統(tǒng)一用戶管理平臺(tái)之中，為安全有效的實(shí)施統(tǒng)一認(rèn)證、授權(quán)管理平臺(tái)、安全審計(jì)、單點(diǎn)登錄（SSO）等功能奠定堅(jiān)實(shí)的基礎(chǔ)

 通過(guò)目錄服務(wù)，管理用戶網(wǎng)絡(luò)身份、授權(quán)的信息

 通過(guò)目錄服務(wù)，實(shí)現(xiàn)基于角色、粗粒度（基于URL）和細(xì)粒度（基于應(yīng)用組件的方法調(diào)用）的訪問(wèn)策略管理，為企業(yè)建立規(guī)范的統(tǒng)一認(rèn)證和授權(quán)管理支撐環(huán)境

 通過(guò)目錄服務(wù)，為今后實(shí)施企業(yè)公共密鑰基礎(chǔ)設(shè)施（PKI）建立有效的證書(shū)發(fā)布和查詢服務(wù)功能

 通過(guò)目錄服務(wù)，為今后實(shí)施企業(yè)公共密鑰基礎(chǔ)設(shè)施（PKI）提供可靠、安全的CRL發(fā)布功能

 目錄服務(wù)體系基于開(kāi)放標(biāo)準(zhǔn)，全面遵循LDAPv3標(biāo)準(zhǔn)

 為了用戶數(shù)據(jù)的安全，在同步用戶信息時(shí)，采用LDAP over SSL加密傳輸機(jī)制進(jìn)行用戶信息的傳輸

 用戶口令的存儲(chǔ)采用不可逆的SHA-1加密方式存儲(chǔ)

 通過(guò)靈活、方便的委托管理機(jī)制，實(shí)現(xiàn)用戶數(shù)據(jù)庫(kù)的分級(jí)委托管理。為管理員提供統(tǒng)一的、基于Web的用戶、角色和策略管理界面

 為用戶提供自服務(wù)系統(tǒng)，用戶通過(guò)自服務(wù)系統(tǒng)可以修改信息和口令。

4.2基本建設(shè)原則

統(tǒng)一用戶管理平臺(tái)建設(shè)應(yīng)以開(kāi)放性、安全性、應(yīng)用整合能力為核心，通過(guò)多層面的建設(shè)，構(gòu)建健壯的用戶管理平臺(tái)，支撐廣泛的應(yīng)用開(kāi)發(fā)和部署、安全管理等綜合性的需求。

 基于開(kāi)放標(biāo)準(zhǔn)的基礎(chǔ)架構(gòu)

開(kāi)放架構(gòu)是保證企業(yè)統(tǒng)一用戶管理體系可持續(xù)發(fā)展的基礎(chǔ)，統(tǒng)一用戶管理或單點(diǎn)登錄解決方案不是一個(gè)孤立的系統(tǒng)，它為其上層的應(yīng)用服務(wù)平臺(tái)提供最基本的支撐環(huán)境。因此，在建設(shè)和發(fā)展的過(guò)程中必然會(huì)面臨多方面、多層次的整合要求，需要能夠把多種廠商的產(chǎn)品、多種技術(shù)架構(gòu)的產(chǎn)品進(jìn)行整合，為了保證整合過(guò)程不存在嚴(yán)重的技術(shù)風(fēng)險(xiǎn)、投資風(fēng)險(xiǎn)，基于開(kāi)放架構(gòu)的統(tǒng)一用戶管理解決方案是企業(yè)優(yōu)先考慮的方向。

 分布式體系

目前企業(yè)網(wǎng)絡(luò)環(huán)境伴隨業(yè)務(wù)不斷的增長(zhǎng)，其復(fù)雜性越來(lái)越高，延伸的地理范圍也越來(lái)越大，作為企業(yè)基礎(chǔ)支撐環(huán)境的統(tǒng)一用戶管理系統(tǒng)也必然面臨分布式結(jié)構(gòu)的部署需求。能夠在系統(tǒng)的部署結(jié)構(gòu)方面提供充足的靈活性，滿足高性能、分布式網(wǎng)絡(luò)環(huán)境的系統(tǒng)建設(shè)需求。

 跨平臺(tái)支持能力

與前面的敘述一致，統(tǒng)一用戶管理系統(tǒng)作為企業(yè)最基本的支撐環(huán)境，在對(duì)服務(wù)層的支持方面也面臨復(fù)雜的平臺(tái)支持方面的要求。因此企業(yè)在選擇一個(gè)統(tǒng)一用戶管理的解決方案時(shí)，應(yīng)該充分考慮企業(yè)網(wǎng)絡(luò)環(huán)境中系統(tǒng)平臺(tái)的復(fù)雜性，使單點(diǎn)登錄解決方案

上一頁(yè) 1 2 3 4 5 6 7 8 下一頁(yè)

責(zé)任編輯：和碩涵

免責(zé)聲明：本文僅代表作者個(gè)人觀點(diǎn)，與本站無(wú)關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，請(qǐng)讀者僅作參考，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。

我要收藏

個(gè)贊