江西移動(dòng)管理信息系統(tǒng)4A平臺(tái)方案規(guī)劃與實(shí)施.pdf

1、隨著江西移動(dòng)管理信息系統(tǒng)的不斷發(fā)展，業(yè)務(wù)種類不斷增加，網(wǎng)絡(luò)規(guī)模不斷擴(kuò)大，用戶規(guī)模不斷增長(zhǎng)，如何對(duì)眾多應(yīng)用、系統(tǒng)、設(shè)備的用戶帳號(hào)進(jìn)行有效管理，保證用戶登錄的安全性，是急需解決的安全問題。
　　 在用戶帳號(hào)管理、認(rèn)證管理、授權(quán)管理、審計(jì)以及口令管理方面的問題越來越突出。主要表現(xiàn)在主機(jī)管理、網(wǎng)絡(luò)設(shè)備管理、數(shù)據(jù)庫(kù)管理、應(yīng)用系統(tǒng)管理等多個(gè)方面。為解決安全管理的上述問題，迫切需要建立一套企業(yè)信息化統(tǒng)一的4A管理平臺(tái)，使得系統(tǒng)和安全管理人員可

2、以對(duì)操作系統(tǒng)、數(shù)據(jù)庫(kù)、網(wǎng)絡(luò)設(shè)備、應(yīng)用系統(tǒng)等各種IT資源的帳號(hào)、認(rèn)證、授權(quán)和審計(jì)的集中控制和管理，明確相關(guān)管理人員的權(quán)限和職責(zé)，從技術(shù)上保證業(yè)務(wù)支撐系統(tǒng)安全策略的實(shí)施，保障網(wǎng)絡(luò)及系統(tǒng)安全、高效的運(yùn)行，提高信息化服務(wù)質(zhì)量。同時(shí)，滿足薩班斯法案關(guān)于信息安全控制的要求，符合移動(dòng)網(wǎng)絡(luò)的發(fā)展趨勢(shì)。本論文的工作正是在這一背景下開展的。
　　 江西移動(dòng)管理信息系統(tǒng)4A平臺(tái)的建設(shè)，是在短信動(dòng)態(tài)密碼認(rèn)證平臺(tái)和統(tǒng)一用戶管理的基礎(chǔ)上，建立面向系統(tǒng)資源和

3、業(yè)務(wù)應(yīng)用的統(tǒng)一4A平臺(tái)，通過該平臺(tái)對(duì)各種IT資源（包括應(yīng)用和系統(tǒng)資源）進(jìn)行集中管理，為各種IT資源提供集中4A安全服務(wù)一統(tǒng)一用戶接入控制、帳號(hào)管理、認(rèn)證管理、授權(quán)管理和安全審計(jì)，提升管理信息系統(tǒng)安全性和可管理能力。
　　 本人作為該課題研究項(xiàng)目組的技術(shù)負(fù)責(zé)人，直接負(fù)責(zé)組織了該項(xiàng)目的研究，并提出了相應(yīng)解決方案。主要工作概括如下：
　　 ●參與對(duì)江西移動(dòng)管理信息系統(tǒng)4A平臺(tái)的建設(shè)進(jìn)行詳細(xì)需求分析，確定4A平臺(tái)功能需求、性能需

4、求、可靠性及安全性需求、平臺(tái)實(shí)施功能需求，并細(xì)化江西移動(dòng)管理信息系統(tǒng)4A平臺(tái)功能描述。
　　 ●根據(jù)前期的需求分析確定的功能描述，確定江西移動(dòng)管理信系統(tǒng)4A平臺(tái)基本業(yè)務(wù)模型并進(jìn)行配置計(jì)算，結(jié)合各項(xiàng)數(shù)據(jù)制定江西移動(dòng)管理信息系統(tǒng)4A平臺(tái)實(shí)施技術(shù)方案。
　　 本論文在對(duì)所建設(shè)系統(tǒng)提出功能要求的前提下，提出本次4A系統(tǒng)的網(wǎng)絡(luò)架構(gòu)與體系架構(gòu)，描述了該系統(tǒng)的業(yè)務(wù)實(shí)現(xiàn)流程。全面詳盡地給出了系統(tǒng)的實(shí)施方案：系統(tǒng)整體架構(gòu)、平臺(tái)部署、業(yè)務(wù)流