基于統(tǒng)一身份管理的企業(yè)安全體系架構(gòu)的設(shè)計(jì)和實(shí)現(xiàn).pdf

1、隨著信息技術(shù)的發(fā)展，現(xiàn)代企業(yè)的運(yùn)營(yíng)越來(lái)越依賴于企業(yè)IT基礎(chǔ)架構(gòu)的建設(shè)水平，特別是一些分支機(jī)構(gòu)遍布全國(guó)或者跨國(guó)范圍的大型企業(yè)。由此，如何保證這些企業(yè)的IT基礎(chǔ)架構(gòu)的安全成為一項(xiàng)非常重要的任務(wù)。 在課題中，作者把在北京郵電大學(xué)軟件學(xué)院學(xué)習(xí)期間獲得的理論知識(shí)與為企業(yè)提供相關(guān)服務(wù)的實(shí)踐相結(jié)合，為中國(guó)網(wǎng)絡(luò)通信集團(tuán)公司設(shè)計(jì)和部署了一個(gè)基于統(tǒng)一身份管理系統(tǒng)的企業(yè)IT架構(gòu)安全體系。在課題研究中認(rèn)識(shí)到：由于安全威脅可能來(lái)自于各個(gè)層面，企業(yè)在防范這

2、些安全威脅時(shí)必須借助一套完整的工具，而所有這些工具如果能夠有機(jī)的結(jié)合起來(lái)，將會(huì)產(chǎn)生更好的防護(hù)效果。而能使所有這些工具結(jié)合起來(lái)的最合理的因素就是人，也就是企業(yè)中的員工。所以建立一套涵蓋全企業(yè)所有員工的帳號(hào)管理和身份認(rèn)證系統(tǒng)，將能夠有效地把企業(yè)的各類IT安全子系統(tǒng)整合在一起，從而降低成本并且產(chǎn)生更好的效益。 在本課題中，我主要的工作有： 1)選取典型的省份，對(duì)中國(guó)網(wǎng)通DCN網(wǎng)絡(luò)安全現(xiàn)狀進(jìn)行了需求調(diào)研和分析，分別從網(wǎng)絡(luò)、服務(wù)器

3、、終端三個(gè)方面了解了現(xiàn)狀和需求，形成了需求分析報(bào)告； 2)對(duì)統(tǒng)一身份管理系統(tǒng)的總體架構(gòu)進(jìn)行了設(shè)計(jì)，并比較了當(dāng)前的幾種主流技術(shù)和產(chǎn)品，最終選擇了微軟公司的活動(dòng)目錄作為系統(tǒng)的基礎(chǔ)平臺(tái)。 3)對(duì)統(tǒng)一身份管理系統(tǒng)的各功能點(diǎn)進(jìn)行了規(guī)劃和設(shè)計(jì)，從信息存儲(chǔ)、信息同步、網(wǎng)絡(luò)發(fā)現(xiàn)、認(rèn)證方式、容錯(cuò)和災(zāi)難恢復(fù)等方面進(jìn)行了詳細(xì)設(shè)計(jì)； 4)對(duì)基于統(tǒng)一身份管理系統(tǒng)的終端接入防護(hù)子系統(tǒng)、終端安全更新子系統(tǒng)、終端Internet訪問(wèn)控制子系統(tǒng)、