企業(yè)級(jí)4A安全管理平臺(tái)的設(shè)計(jì)與實(shí)施.pdf

1、隨著企業(yè)級(jí)支撐系統(tǒng)的迅速發(fā)展，各種支撐應(yīng)用和用戶數(shù)量的不斷增加，網(wǎng)絡(luò)規(guī)模迅速擴(kuò)大，信息安全問題愈見突出，對(duì)系統(tǒng)之間的整合提出了更高的要求。系統(tǒng)整合的一個(gè)重要基礎(chǔ)是帳號(hào)數(shù)據(jù)的統(tǒng)一、授權(quán)的集中、單點(diǎn)登錄認(rèn)證、安全審計(jì)。原有的帳號(hào)、權(quán)限、認(rèn)證、審計(jì)方面的安全措施已不能滿足目前及未來支撐系統(tǒng)發(fā)展的要求。
　　本課題是2006年度中國移動(dòng)四川公司業(yè)務(wù)支撐系統(tǒng)的重點(diǎn)安全項(xiàng)目。中國移動(dòng)四川公司業(yè)務(wù)運(yùn)營支撐系統(tǒng)（簡(jiǎn)稱BOSS系統(tǒng)，Business

2、&Operation Support System）是一個(gè)集計(jì)算機(jī)、網(wǎng)絡(luò)、數(shù)據(jù)庫和應(yīng)用軟件等為一體的大型應(yīng)用系統(tǒng)。四川公司作為中國移動(dòng)省級(jí)公司之一，具有網(wǎng)絡(luò)規(guī)模大、用戶數(shù)多、系統(tǒng)全而復(fù)雜等特點(diǎn)。其核心任務(wù)運(yùn)用現(xiàn)代信息技術(shù)為四川移動(dòng)整體發(fā)展戰(zhàn)略的實(shí)現(xiàn)提供支撐平臺(tái)并起到推動(dòng)作用。隨著企業(yè)級(jí)支撐系統(tǒng)的迅速發(fā)展，各種信息安全問題愈見突出，對(duì)系統(tǒng)之間的整合提出了更高的要求。由此，如何設(shè)計(jì)一個(gè)較好的4A安全管理平臺(tái)，以滿足各種信息安全需求，從而推進(jìn)

3、業(yè)務(wù)支撐運(yùn)營系統(tǒng)安全建設(shè)，具有重大的意義和實(shí)用價(jià)值。
　　本論文正是針對(duì)上述問題，著重論證將支撐系統(tǒng)中的帳號(hào)（Account）管理、認(rèn)證（Authentication）管理、授權(quán)(Authorization)管理和安全審計(jì)(Audit)整合成集中、統(tǒng)一的安全服務(wù)系統(tǒng)，簡(jiǎn)稱4A管理平臺(tái)或4A平臺(tái)。從而建立企業(yè)級(jí)支撐系統(tǒng)4A安全管理平臺(tái)。通過4A管理平臺(tái)提供統(tǒng)一的基礎(chǔ)安全服務(wù)技術(shù)架構(gòu)，使新的應(yīng)用可以很容易的集成到安全管理平臺(tái)中。通過該

4、平臺(tái)對(duì)業(yè)務(wù)支撐系統(tǒng)各種 IT資源（包括應(yīng)用和系統(tǒng)）進(jìn)行集中管理，為各個(gè)業(yè)務(wù)系統(tǒng)提供集中4A安全服務(wù)，提升業(yè)務(wù)支撐系統(tǒng)安全性和可管理能力。主要內(nèi)容為：
　　1.以中國移動(dòng)四川公司業(yè)務(wù)支撐系統(tǒng)為管理目標(biāo)，分析了4A管理平臺(tái)遵循的系統(tǒng)需，描述了平臺(tái)管理層、平臺(tái)功能層和平臺(tái)接口層的功能結(jié)構(gòu)。
　　2.設(shè)計(jì)了4A管理平臺(tái)遵循的總體框架結(jié)構(gòu)，給出了帳號(hào)管理、認(rèn)證管理、授權(quán)管理、審計(jì)管理、平臺(tái)的自管理以及平臺(tái)的接口管理的結(jié)構(gòu)和技術(shù)設(shè)計(jì)。<