基于統(tǒng)一身份管理的企業(yè)安全體系架構(gòu)的設計和實現(xiàn).pdf

1、隨著信息技術(shù)的發(fā)展，現(xiàn)代企業(yè)的運營越來越依賴于企業(yè)IT基礎架構(gòu)的建設水平，特別是一些分支機構(gòu)遍布全國或者跨國范圍的大型企業(yè)。由此，如何保證這些企業(yè)的IT基礎架構(gòu)的安全成為一項非常重要的任務。 在課題中，作者把在北京郵電大學軟件學院學習期間獲得的理論知識與為企業(yè)提供相關(guān)服務的實踐相結(jié)合，為中國網(wǎng)絡通信集團公司設計和部署了一個基于統(tǒng)一身份管理系統(tǒng)的企業(yè)IT架構(gòu)安全體系。在課題研究中認識到：由于安全威脅可能來自于各個層面，企業(yè)在防范這

2、些安全威脅時必須借助一套完整的工具，而所有這些工具如果能夠有機的結(jié)合起來，將會產(chǎn)生更好的防護效果。而能使所有這些工具結(jié)合起來的最合理的因素就是人，也就是企業(yè)中的員工。所以建立一套涵蓋全企業(yè)所有員工的帳號管理和身份認證系統(tǒng)，將能夠有效地把企業(yè)的各類IT安全子系統(tǒng)整合在一起，從而降低成本并且產(chǎn)生更好的效益。 在本課題中，我主要的工作有： 1)選取典型的省份，對中國網(wǎng)通DCN網(wǎng)絡安全現(xiàn)狀進行了需求調(diào)研和分析，分別從網(wǎng)絡、服務器

3、、終端三個方面了解了現(xiàn)狀和需求，形成了需求分析報告； 2)對統(tǒng)一身份管理系統(tǒng)的總體架構(gòu)進行了設計，并比較了當前的幾種主流技術(shù)和產(chǎn)品，最終選擇了微軟公司的活動目錄作為系統(tǒng)的基礎平臺。 3)對統(tǒng)一身份管理系統(tǒng)的各功能點進行了規(guī)劃和設計，從信息存儲、信息同步、網(wǎng)絡發(fā)現(xiàn)、認證方式、容錯和災難恢復等方面進行了詳細設計； 4)對基于統(tǒng)一身份管理系統(tǒng)的終端接入防護子系統(tǒng)、終端安全更新子系統(tǒng)、終端Internet訪問控制子系統(tǒng)、