企業(yè)級4A安全管理平臺的設(shè)計(jì)與實(shí)施.pdf

1、隨著企業(yè)級支撐系統(tǒng)的迅速發(fā)展，各種支撐應(yīng)用和用戶數(shù)量的不斷增加，網(wǎng)絡(luò)規(guī)模迅速擴(kuò)大，信息安全問題愈見突出，對系統(tǒng)之間的整合提出了更高的要求。系統(tǒng)整合的一個重要基礎(chǔ)是帳號數(shù)據(jù)的統(tǒng)一、授權(quán)的集中、單點(diǎn)登錄認(rèn)證、安全審計(jì)。原有的帳號、權(quán)限、認(rèn)證、審計(jì)方面的安全措施已不能滿足目前及未來支撐系統(tǒng)發(fā)展的要求。
　　本課題是2006年度中國移動四川公司業(yè)務(wù)支撐系統(tǒng)的重點(diǎn)安全項(xiàng)目。中國移動四川公司業(yè)務(wù)運(yùn)營支撐系統(tǒng)（簡稱BOSS系統(tǒng)，Business

2、&Operation Support System）是一個集計(jì)算機(jī)、網(wǎng)絡(luò)、數(shù)據(jù)庫和應(yīng)用軟件等為一體的大型應(yīng)用系統(tǒng)。四川公司作為中國移動省級公司之一，具有網(wǎng)絡(luò)規(guī)模大、用戶數(shù)多、系統(tǒng)全而復(fù)雜等特點(diǎn)。其核心任務(wù)運(yùn)用現(xiàn)代信息技術(shù)為四川移動整體發(fā)展戰(zhàn)略的實(shí)現(xiàn)提供支撐平臺并起到推動作用。隨著企業(yè)級支撐系統(tǒng)的迅速發(fā)展，各種信息安全問題愈見突出，對系統(tǒng)之間的整合提出了更高的要求。由此，如何設(shè)計(jì)一個較好的4A安全管理平臺，以滿足各種信息安全需求，從而推進(jìn)

3、業(yè)務(wù)支撐運(yùn)營系統(tǒng)安全建設(shè)，具有重大的意義和實(shí)用價值。
　　本論文正是針對上述問題，著重論證將支撐系統(tǒng)中的帳號（Account）管理、認(rèn)證（Authentication）管理、授權(quán)(Authorization)管理和安全審計(jì)(Audit)整合成集中、統(tǒng)一的安全服務(wù)系統(tǒng)，簡稱4A管理平臺或4A平臺。從而建立企業(yè)級支撐系統(tǒng)4A安全管理平臺。通過4A管理平臺提供統(tǒng)一的基礎(chǔ)安全服務(wù)技術(shù)架構(gòu)，使新的應(yīng)用可以很容易的集成到安全管理平臺中。通過該

4、平臺對業(yè)務(wù)支撐系統(tǒng)各種 IT資源（包括應(yīng)用和系統(tǒng)）進(jìn)行集中管理，為各個業(yè)務(wù)系統(tǒng)提供集中4A安全服務(wù)，提升業(yè)務(wù)支撐系統(tǒng)安全性和可管理能力。主要內(nèi)容為：
　　1.以中國移動四川公司業(yè)務(wù)支撐系統(tǒng)為管理目標(biāo)，分析了4A管理平臺遵循的系統(tǒng)需，描述了平臺管理層、平臺功能層和平臺接口層的功能結(jié)構(gòu)。
　　2.設(shè)計(jì)了4A管理平臺遵循的總體框架結(jié)構(gòu)，給出了帳號管理、認(rèn)證管理、授權(quán)管理、審計(jì)管理、平臺的自管理以及平臺的接口管理的結(jié)構(gòu)和技術(shù)設(shè)計(jì)。<