江西移動管理信息系統(tǒng)4A平臺方案規(guī)劃與實施.pdf

1、隨著江西移動管理信息系統(tǒng)的不斷發(fā)展，業(yè)務種類不斷增加，網(wǎng)絡規(guī)模不斷擴大，用戶規(guī)模不斷增長，如何對眾多應用、系統(tǒng)、設備的用戶帳號進行有效管理，保證用戶登錄的安全性，是急需解決的安全問題。
　　 在用戶帳號管理、認證管理、授權管理、審計以及口令管理方面的問題越來越突出。主要表現(xiàn)在主機管理、網(wǎng)絡設備管理、數(shù)據(jù)庫管理、應用系統(tǒng)管理等多個方面。為解決安全管理的上述問題，迫切需要建立一套企業(yè)信息化統(tǒng)一的4A管理平臺，使得系統(tǒng)和安全管理人員可

2、以對操作系統(tǒng)、數(shù)據(jù)庫、網(wǎng)絡設備、應用系統(tǒng)等各種IT資源的帳號、認證、授權和審計的集中控制和管理，明確相關管理人員的權限和職責，從技術上保證業(yè)務支撐系統(tǒng)安全策略的實施，保障網(wǎng)絡及系統(tǒng)安全、高效的運行，提高信息化服務質量。同時，滿足薩班斯法案關于信息安全控制的要求，符合移動網(wǎng)絡的發(fā)展趨勢。本論文的工作正是在這一背景下開展的。
　　 江西移動管理信息系統(tǒng)4A平臺的建設，是在短信動態(tài)密碼認證平臺和統(tǒng)一用戶管理的基礎上，建立面向系統(tǒng)資源和

3、業(yè)務應用的統(tǒng)一4A平臺，通過該平臺對各種IT資源（包括應用和系統(tǒng)資源）進行集中管理，為各種IT資源提供集中4A安全服務一統(tǒng)一用戶接入控制、帳號管理、認證管理、授權管理和安全審計，提升管理信息系統(tǒng)安全性和可管理能力。
　　 本人作為該課題研究項目組的技術負責人，直接負責組織了該項目的研究，并提出了相應解決方案。主要工作概括如下：
　　 ●參與對江西移動管理信息系統(tǒng)4A平臺的建設進行詳細需求分析，確定4A平臺功能需求、性能需

4、求、可靠性及安全性需求、平臺實施功能需求，并細化江西移動管理信息系統(tǒng)4A平臺功能描述。
　　 ●根據(jù)前期的需求分析確定的功能描述，確定江西移動管理信系統(tǒng)4A平臺基本業(yè)務模型并進行配置計算，結合各項數(shù)據(jù)制定江西移動管理信息系統(tǒng)4A平臺實施技術方案。
　　 本論文在對所建設系統(tǒng)提出功能要求的前提下，提出本次4A系統(tǒng)的網(wǎng)絡架構與體系架構，描述了該系統(tǒng)的業(yè)務實現(xiàn)流程。全面詳盡地給出了系統(tǒng)的實施方案：系統(tǒng)整體架構、平臺部署、業(yè)務流