發(fā)布時間：2020-09-09 21:49

　　 隨著江西移動管理信息系統(tǒng)的不斷發(fā)展,業(yè)務(wù)種類不斷增加,網(wǎng)絡(luò)規(guī)模不斷擴(kuò)大,用戶規(guī)模不斷增長,如何對眾多應(yīng)用、系統(tǒng)、設(shè)備的用戶帳號進(jìn)行有效管理,保證用戶登錄的安全性,是急需解決的安全問題。 在用戶帳號管理、認(rèn)證管理、授權(quán)管理、審計以及口令管理方面的問題越來越突出。主要表現(xiàn)在主機(jī)管理、網(wǎng)絡(luò)設(shè)備管理、數(shù)據(jù)庫管理、應(yīng)用系統(tǒng)管理等多個方面。為解決安全管理的上述問題,迫切需要建立一套企業(yè)信息化統(tǒng)一的4A管理平臺,使得系統(tǒng)和安全管理人員可以對操作系統(tǒng)、數(shù)據(jù)庫、網(wǎng)絡(luò)設(shè)備、應(yīng)用系統(tǒng)等各種IT資源的帳號、認(rèn)證、授權(quán)和審計的集中控制和管理,明確相關(guān)管理人員的權(quán)限和職責(zé),從技術(shù)上保證業(yè)務(wù)支撐系統(tǒng)安全策略的實施,保障網(wǎng)絡(luò)及系統(tǒng)安全、高效的運行,提高信息化服務(wù)質(zhì)量。同時,滿足薩班斯法案關(guān)于信息安全控制的要求,符合移動網(wǎng)絡(luò)的發(fā)展趨勢。本論文的工作正是在這一背景下開展的。 江西移動管理信息系統(tǒng)4A平臺的建設(shè),是在短信動態(tài)密碼認(rèn)證平臺和統(tǒng)一用戶管理的基礎(chǔ)上,建立面向系統(tǒng)資源和業(yè)務(wù)應(yīng)用的統(tǒng)一4A平臺,通過該平臺對各種IT資源(包括應(yīng)用和系統(tǒng)資源)進(jìn)行集中管理,為各種IT資源提供集中4A安全服務(wù)—統(tǒng)一用戶接入控制、帳號管理、認(rèn)證管理、授權(quán)管理和安全審計,提升管理信息系統(tǒng)安全性和可管理能力。 本人作為該課題研究項目組的技術(shù)負(fù)責(zé)人,直接負(fù)責(zé)組織了該項目的研究,并提出了相應(yīng)解決方案。主要工作概括如下： ●參與對江西移動管理信息系統(tǒng)4A平臺的建設(shè)進(jìn)行詳細(xì)需求分析,確定4A平臺功能需求、性能需求、可靠性及安全性需求、平臺實施功能需求,并細(xì)化江西移動管理信息系統(tǒng)4A平臺功能描述。 ●根據(jù)前期的需求分析確定的功能描述,確定江西移動管理信系統(tǒng)4A平臺基本業(yè)務(wù)模型并進(jìn)行配置計算,結(jié)合各項數(shù)據(jù)制定江 西移動管理信息系統(tǒng)4A平臺實施技術(shù)方案。 本論文在對所建設(shè)系統(tǒng)提出功能要求的前提下,提出本次4A系統(tǒng)的網(wǎng)絡(luò)架構(gòu)與體系架構(gòu),描述了該系統(tǒng)的業(yè)務(wù)實現(xiàn)流程。全面詳盡地給出了系統(tǒng)的實施方案：系統(tǒng)整體架構(gòu)、平臺部署、業(yè)務(wù)流程、軟硬件配置、系統(tǒng)實施,并提出了將來的擴(kuò)容演進(jìn)路線。最后展望江西移動管理信息系統(tǒng)4A平臺解決方案的發(fā)展趨勢,及未來需要繼續(xù)努力和不斷完善的工作。
【學(xué)位單位】：北京郵電大學(xué)
【學(xué)位級別】：碩士
【學(xué)位年份】：2010
【中圖分類】：TP311.52;F626
【部分圖文】：

2.2現(xiàn)狀分析2.2.1網(wǎng)絡(luò)及應(yīng)用系統(tǒng)現(xiàn)狀江西移動管理信息系統(tǒng)網(wǎng)EMIS網(wǎng)絡(luò)整體拓?fù)鋱D如圖2一1所示:曹曹 曹曹 矗矗日日日日日 的什孰生生益色毯毯色:月閩國龜飽龜龜叻的!扒叭麟錢電箭嘗!黔戚曇“圖2一1江西移動EMls網(wǎng)絡(luò)核心網(wǎng)拓?fù)鋱D江西公司EMIs省中心核心網(wǎng)主要由2臺 Cisco6509核心交換機(jī)和1臺Cisco7507、1臺Cisco72O6核心路由器組成，省中心兩臺核心交換機(jī)與2臺核心路由采用方形連接;省公司通過兩臺中興T64G接入省中心核心交換機(jī);南昌分公司、資金核算中心通過兩臺 HW6503接入交換機(jī)接入2臺省中心核心交換機(jī);其它各中心以及1860、短信網(wǎng)關(guān)等通過1臺 Cisco3550接入核心交換機(jī);其它分公司訪問省中心EMIS內(nèi)網(wǎng)及訪問集團(tuán)公司時通過MDCN承載接入省中心核心路由器，訪第4頁共78頁

4A平臺整體架構(gòu)包括4A核心系統(tǒng)、資源管控驅(qū)動器(即資源同步驅(qū)動)、前置處理系統(tǒng)(日志審計采集及預(yù)處理系統(tǒng))、集中認(rèn)證服務(wù)系統(tǒng)、集中接入維護(hù)、應(yīng)急和備份系統(tǒng)等部分組成。4A平臺整體架構(gòu)如圖4一1所示:}”””’，、，、呆，匆:、:，一—曰訊，入劃勺氣分之濘吞、稱系匆.口{!l!爹l集!宙{，一!·‘三支{‘-里!l!l!;!ll別戈比軍戈、t入〔為、 eL.l)、〔筍長扛打，矛‘考l硯llu‘:‘「):、言比}、;卜亡幾叮.....‘...‘....‘...且..皿......‘....呂....f..........月.卜‘女

本文編號：2815515