江西移動管理信息系統(tǒng)4A平臺方案規(guī)劃與實施.pdf

1、隨著江西移動管理信息系統(tǒng)的不斷發(fā)展，業(yè)務(wù)種類不斷增加，網(wǎng)絡(luò)規(guī)模不斷擴(kuò)大，用戶規(guī)模不斷增長，如何對眾多應(yīng)用、系統(tǒng)、設(shè)備的用戶帳號進(jìn)行有效管理，保證用戶登錄的安全性，是急需解決的安全問題。
　　 在用戶帳號管理、認(rèn)證管理、授權(quán)管理、審計以及口令管理方面的問題越來越突出。主要表現(xiàn)在主機管理、網(wǎng)絡(luò)設(shè)備管理、數(shù)據(jù)庫管理、應(yīng)用系統(tǒng)管理等多個方面。為解決安全管理的上述問題，迫切需要建立一套企業(yè)信息化統(tǒng)一的4A管理平臺，使得系統(tǒng)和安全管理人員可

2、以對操作系統(tǒng)、數(shù)據(jù)庫、網(wǎng)絡(luò)設(shè)備、應(yīng)用系統(tǒng)等各種IT資源的帳號、認(rèn)證、授權(quán)和審計的集中控制和管理，明確相關(guān)管理人員的權(quán)限和職責(zé)，從技術(shù)上保證業(yè)務(wù)支撐系統(tǒng)安全策略的實施，保障網(wǎng)絡(luò)及系統(tǒng)安全、高效的運行，提高信息化服務(wù)質(zhì)量。同時，滿足薩班斯法案關(guān)于信息安全控制的要求，符合移動網(wǎng)絡(luò)的發(fā)展趨勢。本論文的工作正是在這一背景下開展的。
　　 江西移動管理信息系統(tǒng)4A平臺的建設(shè)，是在短信動態(tài)密碼認(rèn)證平臺和統(tǒng)一用戶管理的基礎(chǔ)上，建立面向系統(tǒng)資源和

3、業(yè)務(wù)應(yīng)用的統(tǒng)一4A平臺，通過該平臺對各種IT資源（包括應(yīng)用和系統(tǒng)資源）進(jìn)行集中管理，為各種IT資源提供集中4A安全服務(wù)一統(tǒng)一用戶接入控制、帳號管理、認(rèn)證管理、授權(quán)管理和安全審計，提升管理信息系統(tǒng)安全性和可管理能力。
　　 本人作為該課題研究項目組的技術(shù)負(fù)責(zé)人，直接負(fù)責(zé)組織了該項目的研究，并提出了相應(yīng)解決方案。主要工作概括如下：
　　 ●參與對江西移動管理信息系統(tǒng)4A平臺的建設(shè)進(jìn)行詳細(xì)需求分析，確定4A平臺功能需求、性能需

4、求、可靠性及安全性需求、平臺實施功能需求，并細(xì)化江西移動管理信息系統(tǒng)4A平臺功能描述。
　　 ●根據(jù)前期的需求分析確定的功能描述，確定江西移動管理信系統(tǒng)4A平臺基本業(yè)務(wù)模型并進(jìn)行配置計算，結(jié)合各項數(shù)據(jù)制定江西移動管理信息系統(tǒng)4A平臺實施技術(shù)方案。
　　 本論文在對所建設(shè)系統(tǒng)提出功能要求的前提下，提出本次4A系統(tǒng)的網(wǎng)絡(luò)架構(gòu)與體系架構(gòu)，描述了該系統(tǒng)的業(yè)務(wù)實現(xiàn)流程。全面詳盡地給出了系統(tǒng)的實施方案：系統(tǒng)整體架構(gòu)、平臺部署、業(yè)務(wù)流