國家電網(wǎng)公司統(tǒng)一身份認(rèn)證平臺的設(shè)計與實現(xiàn).pdf

1、隨著計算機(jī)與網(wǎng)絡(luò)通信技術(shù)的飛速發(fā)展，計算機(jī)病毒、各種木馬和網(wǎng)絡(luò)黑客無時無刻不在威脅著網(wǎng)絡(luò)的安全。在一個開放或半開放的網(wǎng)絡(luò)環(huán)境（如Internet、Intranet）中，如何保障身份的真實性、數(shù)據(jù)的機(jī)密性和完整性以及行為不可抵賴性等基本的信息安全問題，是電子事務(wù)，尤其是電子商務(wù)、電子政務(wù)全面推廣應(yīng)用的前提條件。
　　本文闡述的是利用PKI技術(shù)在國家電網(wǎng)公司搭建統(tǒng)一身份認(rèn)證平臺，通過提供真實性、機(jī)密性、完整性和抗抵賴等服務(wù)，首先構(gòu)建一

2、套應(yīng)用安全支撐平臺系統(tǒng)，該系統(tǒng)為操作系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、應(yīng)用系統(tǒng)提供集中管理、身份認(rèn)證、訪問控制、責(zé)任認(rèn)定的安全保障服務(wù)，實現(xiàn)用戶的身份認(rèn)證以及用戶對國家電網(wǎng)公司網(wǎng)內(nèi)信息資源、應(yīng)用系統(tǒng)的“統(tǒng)一登錄”（即用戶一次登錄，就可訪問其權(quán)限內(nèi)的應(yīng)用系統(tǒng)和信息資源）。其次，通過在內(nèi)網(wǎng)入口處部署一體化安全網(wǎng)關(guān)（UTM）保證由互聯(lián)網(wǎng)進(jìn)入到省公司內(nèi)網(wǎng)的數(shù)據(jù)安全。UTM具有高性能、綠色低碳的特點，集防火墻、VPN、入侵防御（IPS）、防病毒、上網(wǎng)行為管理、內(nèi)網(wǎng)