遼寧電力統(tǒng)一用戶管理系統(tǒng)-文庫吧
2025-08-06 16:48 本頁面
【正文】 目錄系統(tǒng)開發(fā)規(guī)范》。移植了最新信息、電力文摘等 14個子應(yīng)用模塊，開發(fā)了日程管理、任務(wù)列表和討論組 3個新的門戶應(yīng)用。 遼寧電力統(tǒng)一用戶管理需求 統(tǒng)一用戶管理系統(tǒng)包括辦公自動化系統(tǒng)、郵件系統(tǒng)、代理系統(tǒng)、門戶系統(tǒng)賬號信息 和 PKI認證系統(tǒng)及相關(guān)系統(tǒng)等的集中管理，及現(xiàn)有用戶管理系統(tǒng)、辦公自動化的用戶數(shù)據(jù)遷移和整合，統(tǒng)一用戶管理平臺規(guī)范制定。 遼寧省電力有限公司統(tǒng)一用戶管理平臺建設(shè)和門戶系統(tǒng)開發(fā)，并涉及與省公司本部現(xiàn)有用戶管理系統(tǒng)、辦公自動化的用戶數(shù)據(jù)遷移和整合。 提供統(tǒng)一用戶管理平臺中目錄系統(tǒng)的目錄樹設(shè)計、目錄樹命名規(guī)范、用戶屬性設(shè)計、目錄復(fù)制等規(guī)范文檔。 統(tǒng)一用戶管理平臺的建設(shè)必須對現(xiàn)有的用戶數(shù)據(jù)進行移植，使原有的用戶數(shù)據(jù)在新的統(tǒng)一用戶管理平臺中繼續(xù)使用。 統(tǒng)一用戶管理平臺作為遼寧電力信息網(wǎng)絡(luò)集中的管理平臺，要實 現(xiàn)集中管理所有應(yīng)用的用戶信息，包括：辦公自動化、電子郵件、代理系統(tǒng)、企業(yè)門戶和應(yīng)用子系統(tǒng)（需要用戶認證的系統(tǒng)）。同時考慮為以后應(yīng)用子系統(tǒng)或其他系統(tǒng)集成時需要的接口和管理方式。 遼寧電力統(tǒng)一用戶管理平臺的信息網(wǎng)絡(luò)系統(tǒng)服務(wù)于企業(yè)對用戶的集中管理，通過統(tǒng)一的用戶管理平臺對用戶在網(wǎng)絡(luò)中的身份管理，為應(yīng)用和服務(wù)提供基本的用戶認證信息（用戶名 /口令，數(shù)字證書， IP/MAC等）。 遼寧電力門戶系統(tǒng)將作為遼寧電力內(nèi)部用戶訪問企業(yè)各應(yīng)用系統(tǒng)的訪問點，為用戶提供集中的訪問、集中授權(quán)和集中管理，門戶系統(tǒng)為用戶提供一種更靈活的辦公 方式，通過門戶系統(tǒng)用戶能夠訪問所有的應(yīng)用子系統(tǒng)，而不需要認證，提供用戶的辦公效率。 隨著網(wǎng)絡(luò)環(huán)境中各種業(yè)務(wù)應(yīng)用數(shù)量的不斷增長，在應(yīng)用的安全性、可管理能力方面出現(xiàn)了一定的阻力，對大規(guī)模業(yè)務(wù)應(yīng)用的開發(fā)和部署產(chǎn)生了一定的阻礙。目前來看，遼寧電力的信息網(wǎng)絡(luò)需要解決如下問題： ? 在不同的應(yīng)用系統(tǒng)中存在不同的用戶數(shù)據(jù)庫，對各個用戶的賬號管理比較離散，管理和維 4 護的負擔比較大。 ? 用戶在每個應(yīng)用系統(tǒng)中使用不同的用戶名和口令，非常繁瑣，也造成了應(yīng)用的安全性較低。 ? 用戶在使用不同的應(yīng)用系統(tǒng)時，需要多次登錄，增加了用戶使用各類應(yīng)用的 復(fù)雜度。 ? 用戶名 /口令在網(wǎng)絡(luò)中使用明文傳送，口令容易被第三方破解，需要從總體上提高應(yīng)用的安全性。 ? 通過一個訪問點訪問企業(yè)內(nèi)部各應(yīng)用子系統(tǒng)，既保障用戶使用的方便，又能保障各系統(tǒng)的安全。 遼寧電力的統(tǒng)一用戶管理及門戶系統(tǒng)將以解決上述問題為核心，從總體上提高綜合應(yīng)用網(wǎng)絡(luò)的安全性、可管理能力和用戶使用各類應(yīng)用的易用性。 遼寧電力將以建立統(tǒng)一用戶管理平臺為核心，門戶系統(tǒng)作為應(yīng)用展現(xiàn)，通過用戶管理系統(tǒng)和門戶系統(tǒng)的集成，實現(xiàn)用戶及應(yīng)用的集中管理、集中授權(quán)。通過對企業(yè)網(wǎng)絡(luò)、應(yīng)用系統(tǒng)及企業(yè)數(shù)據(jù)的安全防護，采用身份認證、安全登 錄等系統(tǒng)服務(wù)，建立了身份認證機制，提高了網(wǎng)絡(luò)訪問的認證強度，簡化系統(tǒng)管理的復(fù)雜度，為公司業(yè)務(wù)開展創(chuàng)造了便利條件，提高了公司的工作效率。 統(tǒng)一用戶管理平臺總體結(jié)構(gòu) 建設(shè)目標 作為授權(quán)管理體系的一個核心組成部分，統(tǒng)一用戶管理平臺實現(xiàn)目標如下： ? 通過目錄服務(wù)，建立企業(yè)級的統(tǒng)一用戶管理平臺，實現(xiàn)分級、委托模式的用戶管理體系，強化對用戶身份的管理 ? 通過目錄服務(wù)，整合企業(yè)信息系統(tǒng)中現(xiàn)存、主流應(yīng)用的用戶管理數(shù)據(jù)庫，使大量存在于不同數(shù)據(jù)庫中的用戶數(shù)據(jù)信息，統(tǒng)一于以目錄為核心的統(tǒng)一用戶管理平臺之中，為安全有效的實施 統(tǒng)一認證、授權(quán)管理平臺、安全審計、單點登錄（ SSO）等功能奠定堅實的基礎(chǔ) ? 通過目錄服務(wù)，管理用戶網(wǎng)絡(luò)身份、授權(quán)的信息 ? 通過目錄服務(wù)，實現(xiàn)基于角色、粗粒度（基于 URL）和細粒度（基于應(yīng)用組件的方法調(diào)用）的訪問策略管理，為企業(yè)建立規(guī)范的統(tǒng)一認證和授權(quán)管理支撐環(huán)境 ? 通過目錄服務(wù)，為今后實施企業(yè)公共密鑰基礎(chǔ)設(shè)施（ PKI）建立有效的證書發(fā)布和查詢服務(wù)功能 ? 通過目錄服務(wù)，為今后實施企業(yè)公共密鑰基礎(chǔ)設(shè)施（ PKI）提供可靠、安全的 CRL發(fā)布功能 ? 目錄服務(wù)體系基于開放標準，全面遵循 LDAPv3 標準 ? 為了用戶數(shù)據(jù)的安全，在同步 用戶信息時，采用 LDAP over SSL加密傳輸機制進行用戶信 5 息的傳輸 ? 用戶口令的存儲采用不可逆的 SHA1加密方式存儲 ? 通過靈活、方便的委托管理機制，實現(xiàn)用戶數(shù)據(jù)庫的分級委托管理。為管理員提供統(tǒng)一的、基于 Web的用戶、角色和策略管理界面 ? 為用戶提供自服務(wù)系統(tǒng)，用戶通過自服務(wù)系統(tǒng)可以修改信息和口令。
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1