國家電網(wǎng)公司統(tǒng)一身份認證平臺的設計與實現(xiàn).pdf

1、隨著計算機與網(wǎng)絡通信技術的飛速發(fā)展，計算機病毒、各種木馬和網(wǎng)絡黑客無時無刻不在威脅著網(wǎng)絡的安全。在一個開放或半開放的網(wǎng)絡環(huán)境（如Internet、Intranet）中，如何保障身份的真實性、數(shù)據(jù)的機密性和完整性以及行為不可抵賴性等基本的信息安全問題，是電子事務，尤其是電子商務、電子政務全面推廣應用的前提條件。
　　本文闡述的是利用PKI技術在國家電網(wǎng)公司搭建統(tǒng)一身份認證平臺，通過提供真實性、機密性、完整性和抗抵賴等服務，首先構建一

2、套應用安全支撐平臺系統(tǒng)，該系統(tǒng)為操作系統(tǒng)、網(wǎng)絡系統(tǒng)、應用系統(tǒng)提供集中管理、身份認證、訪問控制、責任認定的安全保障服務，實現(xiàn)用戶的身份認證以及用戶對國家電網(wǎng)公司網(wǎng)內(nèi)信息資源、應用系統(tǒng)的“統(tǒng)一登錄”（即用戶一次登錄，就可訪問其權限內(nèi)的應用系統(tǒng)和信息資源）。其次，通過在內(nèi)網(wǎng)入口處部署一體化安全網(wǎng)關（UTM）保證由互聯(lián)網(wǎng)進入到省公司內(nèi)網(wǎng)的數(shù)據(jù)安全。UTM具有高性能、綠色低碳的特點，集防火墻、VPN、入侵防御（IPS）、防病毒、上網(wǎng)行為管理、內(nèi)網(wǎng)