隨著江西移動(dòng)管理信息系統(tǒng)的不斷發(fā)展,業(yè)務(wù)種類(lèi)不斷增加,網(wǎng)絡(luò)規(guī)模不斷擴(kuò)大,用戶(hù)規(guī)模不斷增長(zhǎng),如何對(duì)眾多應(yīng)用、系統(tǒng)、設(shè)備的用戶(hù)帳號(hào)進(jìn)行有效管理,保證用戶(hù)登錄的安全性,是急需解決的安全問(wèn)題。 在用戶(hù)帳號(hào)管理、認(rèn)證管理、授權(quán)管理、審計(jì)以及口令管理方面的問(wèn)題越來(lái)越突出。主要表現(xiàn)在主機(jī)管理、網(wǎng)絡(luò)設(shè)備管理、數(shù)據(jù)庫(kù)管理、應(yīng)用系統(tǒng)管理等多個(gè)方面。為解決安全管理的上述問(wèn)題,迫切需要建立一套企業(yè)信息化統(tǒng)一的4A管理平臺(tái),使得系統(tǒng)和安全管理人員可以對(duì)操作系統(tǒng)、數(shù)據(jù)庫(kù)、網(wǎng)絡(luò)設(shè)備、應(yīng)用系統(tǒng)等各種IT資源的帳號(hào)、認(rèn)證、授權(quán)和審計(jì)的集中控制和管理,明確相關(guān)管理人員的權(quán)限和職責(zé),從技術(shù)上保證業(yè)務(wù)支撐系統(tǒng)安全策略的實(shí)施,保障網(wǎng)絡(luò)及系統(tǒng)安全、高效的運(yùn)行,提高信息化服務(wù)質(zhì)量。同時(shí),滿(mǎn)足薩班斯法案關(guān)于信息安全控制的要求,符合移動(dòng)網(wǎng)絡(luò)的發(fā)展趨勢(shì)。本論文的工作正是在這一背景下開(kāi)展的。 江西移動(dòng)管理信息系統(tǒng)4A平臺(tái)的建設(shè),是在短信動(dòng)態(tài)密碼認(rèn)證平臺(tái)和統(tǒng)一用戶(hù)管理的基礎(chǔ)上,建立面向系統(tǒng)資源和業(yè)務(wù)應(yīng)用的統(tǒng)一4A平臺(tái),通過(guò)該平臺(tái)對(duì)各種IT資源(包括應(yīng)用和系統(tǒng)資源)進(jìn)行集中管理,為各種IT資源提供集中4A安全服務(wù)—統(tǒng)一用戶(hù)接入控制、帳號(hào)管理、認(rèn)證管理、授權(quán)管理和安全審計(jì),提升管理信息系統(tǒng)安全性和可管理能力。 本人作為該課題研究項(xiàng)目組的技術(shù)負(fù)責(zé)人,直接負(fù)責(zé)組織了該項(xiàng)目的研究,并提出了相應(yīng)解決方案。主要工作概括如下： ●參與對(duì)江西移動(dòng)管理信息系統(tǒng)4A平臺(tái)的建設(shè)進(jìn)行詳細(xì)需求分析,確定4A平臺(tái)功能需求、性能需求、可靠性及安全性需求、平臺(tái)實(shí)施功能需求,并細(xì)化江西移動(dòng)管理信息系統(tǒng)4A平臺(tái)功能描述。 ●根據(jù)前期的需求分析確定的功能描述,確定江西移動(dòng)管理信系統(tǒng)4A平臺(tái)基本業(yè)務(wù)模型并進(jìn)行配置計(jì)算,結(jié)合各項(xiàng)數(shù)據(jù)制定江 西移動(dòng)管理信息系統(tǒng)4A平臺(tái)實(shí)施技術(shù)方案。 本論文在對(duì)所建設(shè)系統(tǒng)提出功能要求的前提下,提出本次4A系統(tǒng)的網(wǎng)絡(luò)架構(gòu)與體系架構(gòu),描述了該系統(tǒng)的業(yè)務(wù)實(shí)現(xiàn)流程。全面詳盡地給出了系統(tǒng)的實(shí)施方案：系統(tǒng)整體架構(gòu)、平臺(tái)部署、業(yè)務(wù)流程、軟硬件配置、系統(tǒng)實(shí)施,并提出了將來(lái)的擴(kuò)容演進(jìn)路線(xiàn)。最后展望江西移動(dòng)管理信息系統(tǒng)4A平臺(tái)解決方案的發(fā)展趨勢(shì),及未來(lái)需要繼續(xù)努力和不斷完善的工作。
【學(xué)位單位】：北京郵電大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位年份】：2010
【中圖分類(lèi)】：TP311.52;F626
【部分圖文】：

2.2現(xiàn)狀分析2.2.1網(wǎng)絡(luò)及應(yīng)用系統(tǒng)現(xiàn)狀江西移動(dòng)管理信息系統(tǒng)網(wǎng)EMIS網(wǎng)絡(luò)整體拓?fù)鋱D如圖2一1所示:曹曹 曹曹 矗矗日日日日日 的什孰生生益色毯毯色:月閩國(guó)龜飽龜龜叻的!扒叭麟錢(qián)電箭嘗!黔戚曇“圖2一1江西移動(dòng)EMls網(wǎng)絡(luò)核心網(wǎng)拓?fù)鋱D江西公司EMIs省中心核心網(wǎng)主要由2臺(tái) Cisco6509核心交換機(jī)和1臺(tái)Cisco7507、1臺(tái)Cisco72O6核心路由器組成，省中心兩臺(tái)核心交換機(jī)與2臺(tái)核心路由采用方形連接;省公司通過(guò)兩臺(tái)中興T64G接入省中心核心交換機(jī);南昌分公司、資金核算中心通過(guò)兩臺(tái) HW6503接入交換機(jī)接入2臺(tái)省中心核心交換機(jī);其它各中心以及1860、短信網(wǎng)關(guān)等通過(guò)1臺(tái) Cisco3550接入核心交換機(jī);其它分公司訪(fǎng)問(wèn)省中心EMIS內(nèi)網(wǎng)及訪(fǎng)問(wèn)集團(tuán)公司時(shí)通過(guò)MDCN承載接入省中心核心路由器，訪(fǎng)第4頁(yè)共78頁(yè)

4A平臺(tái)整體架構(gòu)包括4A核心系統(tǒng)、資源管控驅(qū)動(dòng)器(即資源同步驅(qū)動(dòng))、前置處理系統(tǒng)(日志審計(jì)采集及預(yù)處理系統(tǒng))、集中認(rèn)證服務(wù)系統(tǒng)、集中接入維護(hù)、應(yīng)急和備份系統(tǒng)等部分組成。4A平臺(tái)整體架構(gòu)如圖4一1所示:}”””’，、，、呆，匆:、:，一—曰訊，入劃勺氣分之濘吞、稱(chēng)系匆.口{!l!爹l集!宙{，一!·‘三支{‘-里!l!l!;!ll別戈比軍戈、t入〔為、 eL.l)、〔筍長(zhǎng)扛打，矛‘考l硯llu‘:‘「):、言比}、;卜亡幾叮.....‘...‘....‘...且..皿......‘....呂....f..........月.卜‘女

本文編號(hào)：2815515