sso 統(tǒng)一身份認(rèn)證及訪問(wèn)控制解決方案

1、統(tǒng)一身份認(rèn)證及訪問(wèn)控制統(tǒng)一身份認(rèn)證及訪問(wèn)控制技術(shù)方案技術(shù)方案?全面的日志審計(jì)：精確地記錄用戶的日志，可按日期、地址、用戶、資源等信息對(duì)日志進(jìn)行查詢、統(tǒng)計(jì)和分析。審計(jì)結(jié)果通過(guò)Web界面以圖表的形式展現(xiàn)給管理員。?雙機(jī)熱備：通過(guò)雙機(jī)熱備功能，提高系統(tǒng)的可用性，滿足企業(yè)級(jí)用戶的需求。?集群：通過(guò)集群功能，為企業(yè)提供高效、可靠的SSO服務(wù)?？蓪?shí)現(xiàn)分布式部署，提供靈活的解決方案。?傳輸加密：支持多種對(duì)稱和非對(duì)稱加密算法，保證用戶信息在傳輸過(guò)程中不

2、被竊取和篡改。?防火墻：基于狀態(tài)檢測(cè)技術(shù)，支持NAT。主要用于加強(qiáng)SSO本身的安全，也適用于網(wǎng)絡(luò)性能要求不高的場(chǎng)合，以減少投資。?分布式安裝：對(duì)物理上不在一個(gè)區(qū)域的網(wǎng)絡(luò)應(yīng)用服務(wù)器可以進(jìn)行分布式部署SSO系統(tǒng)。?后臺(tái)用戶數(shù)據(jù)庫(kù)支持：LDAP、acle、DB2、Win2kADS、Sybase等。可以無(wú)縫集成現(xiàn)有的應(yīng)用系統(tǒng)的統(tǒng)一用戶數(shù)據(jù)庫(kù)作為SSO應(yīng)用軟件系統(tǒng)的用戶數(shù)據(jù)庫(kù)。?領(lǐng)先的CS單點(diǎn)登錄解決方案：無(wú)需修改任何現(xiàn)有的應(yīng)用系統(tǒng)服務(wù)端和客戶端

3、即可實(shí)現(xiàn)CS單點(diǎn)登錄系統(tǒng)2.總體方案設(shè)計(jì)總體方案設(shè)計(jì)2.1.業(yè)務(wù)功能架構(gòu)業(yè)務(wù)功能架構(gòu)通過(guò)實(shí)施單點(diǎn)登錄功能，使用戶只需一次登錄就可以根據(jù)相關(guān)的規(guī)則去訪問(wèn)不同的應(yīng)用系統(tǒng)，提高信息系統(tǒng)的易用性、安全性、穩(wěn)定性；在此基礎(chǔ)上進(jìn)一步實(shí)現(xiàn)用戶在異構(gòu)系統(tǒng)（不同平臺(tái)上建立不同應(yīng)用服務(wù)器的業(yè)務(wù)系統(tǒng)），高速協(xié)同辦公和企業(yè)知識(shí)管理功能。單點(diǎn)登錄系統(tǒng)能夠與統(tǒng)一權(quán)限管理系統(tǒng)實(shí)現(xiàn)無(wú)縫結(jié)合，簽發(fā)合法用戶的權(quán)限票據(jù)，從而能夠使合法用戶進(jìn)入其權(quán)限范圍內(nèi)的各應(yīng)用系統(tǒng)，并完成