貴州移動(dòng)集中接入平臺(tái)系統(tǒng)的分析與設(shè)計(jì).pdf

1、隨著中國(guó)移動(dòng)通信網(wǎng)絡(luò)規(guī)模的迅速擴(kuò)大，其操作維護(hù)、網(wǎng)管支撐系統(tǒng)規(guī)模也隨之迅速擴(kuò)大。面對(duì)由不同專業(yè)、不同廠家的、且來自不同區(qū)域組成的、日益龐大的網(wǎng)絡(luò)維護(hù)支撐系統(tǒng)，傳統(tǒng)的單點(diǎn)登錄、單獨(dú)系統(tǒng)帳號(hào)口令及日志管理方式，使跨區(qū)域、跨專業(yè)、跨系統(tǒng)的集中性操作維護(hù)工作變得日益復(fù)雜化，極大地降低了工作效率，越來越難以適應(yīng)中國(guó)移動(dòng)網(wǎng)絡(luò)運(yùn)維“三集中”（集中監(jiān)控、集中維護(hù)、集中管理）深入開展的需求。因此，建立一套統(tǒng)一的、綜合的集中接入平臺(tái)，成為深入推進(jìn)“三集中”

2、運(yùn)維工作、迅速提高生產(chǎn)效率的當(dāng)務(wù)之急和重要途徑。
　　 集中接入平臺(tái)作為網(wǎng)絡(luò)操作維護(hù)終端和網(wǎng)管支撐系統(tǒng)的集中接入控制點(diǎn)，對(duì)登錄帳號(hào)、口令進(jìn)行集中管理，對(duì)操作日志進(jìn)行集中審計(jì)。通過集中接入平臺(tái)用戶與其所對(duì)應(yīng)的設(shè)備用戶名、密碼之間的對(duì)應(yīng)關(guān)系，登錄該平臺(tái)之后即可實(shí)現(xiàn)對(duì)權(quán)限范圍內(nèi)分布在不同區(qū)域內(nèi)的各專業(yè)、各廠家設(shè)備的維護(hù)終端及網(wǎng)管系統(tǒng)進(jìn)行操作。系統(tǒng)在完成對(duì)接入用戶的身份認(rèn)證后，根據(jù)事先確定的授權(quán)信息，控制接入用戶的訪問設(shè)備范圍，及其能使

3、用的應(yīng)用和服務(wù)，阻止非授權(quán)的訪問和操作，通過日志集中管理與審計(jì)對(duì)接入用戶的操作行為進(jìn)行記錄，從而實(shí)現(xiàn)通過對(duì)資源訪問的控制、對(duì)系統(tǒng)的維護(hù)操作進(jìn)行審計(jì)提供一個(gè)高效、安全、可靠的管理平臺(tái)，為企業(yè)提高內(nèi)部控制、加強(qiáng)內(nèi)部流程的規(guī)范化以及滿足相關(guān)審計(jì)要求提供技術(shù)保證。
　　 本文首先從分析系統(tǒng)功能和業(yè)務(wù)要求出發(fā)，將身份認(rèn)證、訪問策略管理、業(yè)務(wù)系統(tǒng)集中授權(quán)、業(yè)務(wù)生命周期管理、用戶角色管理、日志管理等需求進(jìn)行分析整合，將系統(tǒng)功能構(gòu)架為：?jiǎn)吸c(diǎn)登陸

4、、集中認(rèn)證、集中授權(quán)、集中用戶管理、集中審計(jì)、統(tǒng)一用戶過程管理6個(gè)層面。并對(duì)6個(gè)層面的具體業(yè)務(wù)目標(biāo)進(jìn)行逐一分析。
　　 緊接著本文從系統(tǒng)總體設(shè)計(jì)、平臺(tái)設(shè)計(jì)、數(shù)據(jù)模型設(shè)計(jì)、接口設(shè)計(jì)、公共組件設(shè)計(jì)5個(gè)方面詳細(xì)闡述了系統(tǒng)設(shè)計(jì)的原則、技術(shù)平臺(tái)的選擇、數(shù)據(jù)邏輯與物理模型的構(gòu)建、ER圖的設(shè)計(jì)、加密設(shè)計(jì)、系統(tǒng)內(nèi)外接口的設(shè)計(jì)以及系統(tǒng)業(yè)務(wù)功能點(diǎn)的實(shí)現(xiàn)過程。其中重點(diǎn)突出描述了本項(xiàng)目的難點(diǎn)：約定、功能權(quán)限控制、數(shù)據(jù)庫記錄集控制、安全策略、主要功能組件