东软统一身份管控系统技术白皮书

硅酸铝耐火纤维毡目录

1背景........................................................................................................................................ - 1 -

1.1概述........................................................................................................................ - 1 -

1.2适用场景................................................................................................................ - 1 -2产品概述................................................................................................................................ - 2 -

2.1产品简介................................................................................................................ - 2 -3产品功能................................................................................................................................ - 3 -

3.1综述........................................................................................................................ - 3 -

3.2集中帐号管理 ....................................................................................................... - 3 -

3.2.1帐号的收集与同步 ....................................................................................... - 3 -

3.2.2帐号生命周期管理 ....................................................................................... - 3 -

3.2.3密码策略管理 ............................................................................................... - 4 -

3.3统一认证管理 ....................................................................................................... - 4 -

3.3.1自然人统一身份认证 ................................................................................... - 4 -

3.3.2资源帐号统一认证 ....................................................................................... - 4 -

3.3.3单点登录 ....................................................................................................... - 5 -

3.3.4外部认证 ....................................................................................................... - 5 -

3.3.5认证策略 ....................................................................................................... - 5 -

孙俪档案

3.4统一授权管理 ....................................................................................................... - 5 -

3.4.1集中授权 ....................................................................................................... - 6 -

3.4.2访问控制 ....................................................................................................... - 6 -

3.4.3堡垒主机 ....................................................................................................... - 6 -

3.4.4用户授权 ....................................................................................................... - 6 -

3.4.5角授权 ....................................................................................................... - 7 -

3.4.6资源授权 ....................................................................................................... - 7 -

3.4.7行为授权 ....................................................................................................... - 7 -

3.5综合审计................................................................................................................ - 7 -

3.5.1日志采集 ....................................................................................................... - 7 -参与式管理

铝矿石

3.5.2关联分析 ....................................................................................................... - 8 -

3.5.3统计报表 ....................................................................................................... - 8 -

3.5.4审计回放 ....................................................................................................... - 8 -

3.5.5告警管理 ....................................................................................................... - 8 -4产品特点................................................................................................................................ - 9 -网上冲印系统

4.1业务访问全过程审计 ........................................................................................... - 9 -

4.2强大的审计功能 ................................................................................................... - 9 -

4.3安全的数据存储机制 ........................................................................................... - 9 -

4.4可扩展性................................................................................................................ - 9 -

4.5高成熟性和安全性 ............................................................................................. - 10 -

1背景

1.1 概述

随着信息业务的发展，各种信息系统的种类和数量不断增加，给信息安全管理带来了新的问题，主要包括：

1)各应用系统相对独立且网元数量众多，无法进行统一的用户鉴权和日志

管理。

2)用户管理难度大，系统多、人员变更频繁，单纯依靠人工的方式难以实

现及时有效的用户管理，大量的用户名和密码不便于维护人员记忆。一个经济杀手的自白

3)各系统的日志相互独立，缺乏集中统一的系统访问审计，无法进行综合

分析。

1.2 适用场景

统一身份管控系统，适合应用于各行业各领域业务系统的帐号管理、统一认证授权、综合审计运维工作中，实现对系统帐号和应用帐号集中管理和综合审计。

2产品概述

2.1 产品简介

统一身份管控系统实现用户操作实名制，将自然人帐号与各系统上的帐号建立对应管理，实现自然人帐号与各种业务操作的对应。

统一认证支持多种认证方式。

统一授权管理实现自然人帐号与被维护资源帐号的映射关系，实现在自然人帐号对应资源帐号的一对多关系，在自然人完成认证之后能在统一身份管控系统上显示对应可访问资源的列表。

综合审计实现对多种审计部件审计数据的采集，在采集数据后进行基于访问行为的关联分析。

本文发布于:2024-09-21 20:40:14，感谢您对本站的认可！

本文链接：https://www.17tex.com/xueshu/241952.html

上一篇：配置根目录_传奇单机架设教程：传奇单机登陆器配置全套教程

下一篇：统一身份管理平台管理办法 (待审议)

标签：帐号系统管理统一审计认证实现

留言与评论（共有 0 条评论）