電信業(yè)務(wù)支撐網(wǎng)4A建設(shè)及應(yīng)用研究.pdf

1、近十年來(lái)，隨著計(jì)算機(jī)應(yīng)用技術(shù)、互聯(lián)網(wǎng)絡(luò)的迅猛發(fā)展，政府機(jī)關(guān)、金融、學(xué)校、大中企業(yè)等企事業(yè)信息技術(shù)的應(yīng)用和信息系統(tǒng)的建設(shè)大量出現(xiàn)。按照傳統(tǒng)的建設(shè)模式，一個(gè)企業(yè)基本每個(gè)系統(tǒng)都擁有獨(dú)立的賬號(hào)、門戶、權(quán)限管理功能，擁有獨(dú)立或部分共享的主機(jī)設(shè)備、數(shù)據(jù)庫(kù)、中間件、網(wǎng)絡(luò)設(shè)備等，且分布屬于不同的部門。系統(tǒng)的維護(hù)管理難度和人力成本快速增加，合作伙伴接入或集成商或第三方代維的業(yè)務(wù)和運(yùn)維模式存在的信息安全、網(wǎng)絡(luò)安全隱患。因此這些年來(lái)，在銀行、電信、政府、電力

2、、中高院校等大型企事業(yè)單位基本都開(kāi)始建設(shè)跨系統(tǒng)的統(tǒng)一身份認(rèn)證管理系統(tǒng)。在中國(guó)電信運(yùn)營(yíng)商中，隨著企業(yè)信息化的發(fā)展及用戶規(guī)模的增加，網(wǎng)絡(luò)規(guī)模迅速擴(kuò)大，信息安全問(wèn)題愈見(jiàn)突出，原有的帳號(hào)口令管理措施已不能滿足企業(yè)目前及未來(lái)業(yè)務(wù)發(fā)展的要求。一方面系統(tǒng)維護(hù)和管理人員的工作負(fù)擔(dān)增加，工作效率無(wú)法提高；另一方面無(wú)法對(duì)各業(yè)務(wù)系統(tǒng)實(shí)現(xiàn)統(tǒng)一的安全策略，從而在實(shí)質(zhì)上降低了業(yè)務(wù)系統(tǒng)的安全性。因此迫切需要研究集中統(tǒng)一的安全管理技術(shù)和平臺(tái)，解決企業(yè)級(jí)信息系統(tǒng)間分散造

3、成的管理分散、效率不高、安全隱患等問(wèn)題，使得系統(tǒng)和安全管理人員可以對(duì)系統(tǒng)的用戶和各種資源進(jìn)行集中管理、集中權(quán)限分配、集中審計(jì)，從技術(shù)上保障系統(tǒng)安全策略的落實(shí)。
　　 本文對(duì)山東某移動(dòng)公司的業(yè)務(wù)支撐網(wǎng)管理、安全等現(xiàn)狀進(jìn)行了深入的研究分析，重點(diǎn)研究、解決了業(yè)務(wù)支撐系統(tǒng)內(nèi)部用戶帳號(hào)(Account)管理、認(rèn)證(Authentication)管理、授權(quán)(Authorization)管理和安全審計(jì)(Audit)相關(guān)問(wèn)題，建設(shè)統(tǒng)一的安全管理