【正文】 統(tǒng)一接入平臺(tái)產(chǎn)品白皮書(shū)廈門(mén)新科技軟件股份有限公司1. 現(xiàn)狀及需求分析 4. 現(xiàn)狀 4. 問(wèn)題 5. 什么是單點(diǎn)登錄（SSO）？ 5. 什么是4A? 6. 什么是虛擬化？ 6. 統(tǒng)一接入平臺(tái)能為您帶來(lái)什么？ 82. 新科技統(tǒng)一接入平臺(tái)簡(jiǎn)介 83. 產(chǎn)品特點(diǎn) 8. 軟硬件融合方案 8. 完備的單點(diǎn)登錄 9. 統(tǒng)一資源目錄的集中授權(quán) 9. 一站式的信息聚合處理 94. 軟件功能模塊 9. 個(gè)人控制臺(tái) 10. 定制系統(tǒng) 10. 待辦管理 11. 密碼修改 11. 賬號(hào)管理 11. 組織機(jī)構(gòu) 11. 應(yīng)用角色 12. 用戶管理 13. 單點(diǎn)登錄 14. 認(rèn)證策略 15. 登錄設(shè)置 15. 代理式的業(yè)務(wù)系統(tǒng)注冊(cè) 16. 適配式的業(yè)務(wù)系統(tǒng)注冊(cè) 17. 適配式的業(yè)務(wù)系統(tǒng)賬號(hào)配置 18. 權(quán)限管理 18. 統(tǒng)一資源目錄 18. 分級(jí)授權(quán) 19. 授權(quán)管理 20. 數(shù)據(jù)權(quán)限 22. 安全審計(jì) 22. 登錄日志 22. 操作日志 22. 信息集成 22. 集成接口 23. 組織機(jī)構(gòu)查詢 23. 用戶信息查詢 23. 用戶角色查詢 24. 代辦查詢 24. 權(quán)限查詢 24. 信息集成 24. 日志接口 24. 集成組件 245. 硬件部署說(shuō)明 25. 虛擬機(jī) 25. 數(shù)據(jù)庫(kù) 266. 技術(shù)體系結(jié)構(gòu) 267. 產(chǎn)品技術(shù)優(yōu)勢(shì) 27. 先進(jìn)與成熟相結(jié)合的技術(shù)架構(gòu) 27. 完善的安全控制機(jī)制 27. 高可靠性 27. 平臺(tái)無(wú)關(guān)性 278. 典型案例 289. 推進(jìn)實(shí)施 28. 策略建議 28. 4A代理式的業(yè)務(wù)系統(tǒng)集成 28. 適配式的業(yè)務(wù)系統(tǒng)集成 291. 現(xiàn)狀及需求分析. 現(xiàn)狀隨著市場(chǎng)競(jìng)爭(zhēng)的日益激烈和企業(yè)信息化的迅猛發(fā)展，業(yè)務(wù)系統(tǒng)日漸完善和豐富，逐步實(shí)現(xiàn)企業(yè)的生產(chǎn)、市場(chǎng)、營(yíng)銷、客服、管理等諸多業(yè)務(wù)的無(wú)紙化。企業(yè)期望借助信息化的平臺(tái)的不斷建設(shè)，提升企業(yè)效率，提高市場(chǎng)響應(yīng)速度，保持企業(yè)的市場(chǎng)競(jìng)爭(zhēng)力。但用戶要想享受到這些業(yè)務(wù)系統(tǒng)帶來(lái)的諸多好處，就需要登錄到許多不同的業(yè)務(wù)系統(tǒng)中，而每個(gè)系統(tǒng)都要求用戶遵循其獨(dú)立的身份認(rèn)證安全策略，比如要求輸入用戶名和口令。用戶所使用的業(yè)務(wù)系統(tǒng)越多，登錄所花費(fèi)時(shí)間越多，登錄時(shí)出錯(cuò)的可能性就會(huì)越大，受到非法截獲和破壞的可能性也會(huì)大大增加，系統(tǒng)的安全性就會(huì)相應(yīng)降低；而如果用戶忘記了口令，不能正確的登錄系統(tǒng)，就需要請(qǐng)求管理員的幫助，而且只能在重新獲得口令之前等待，造成了系統(tǒng)和安全管理資源的不必要的開(kāi)銷，降低了系統(tǒng)的使用效率。有時(shí)，用戶為避免這種尷尬情況的出現(xiàn)，也為記清楚登錄信息，通常會(huì)采用簡(jiǎn)化用戶名、密碼，或者在多個(gè)系統(tǒng)中使用相同的口令，并且極少進(jìn)行定期修改，或者干脆將密碼記錄在筆記本上的做法，給企業(yè)的信息安全帶來(lái)嚴(yán)重的安全漏洞。下面是一些著名的調(diào)查公司顯示的統(tǒng)計(jì)數(shù)據(jù)： 用戶每天平均16分鐘花在身份驗(yàn)證任務(wù)上 資料來(lái)源：IDS 頻繁的IT用戶平均有21個(gè)密碼 資料來(lái)源：NTA Monitor Password Survey 49%的人寫(xiě)下了其密碼，而67%的人很少改變它們 每79秒出現(xiàn)一起身份被竊事件 資料來(lái)源：National Small Business Travel Assoc 全球欺騙損失每年約12B 資料來(lái)源：Comm Fraud Control Assoc另一方面，業(yè)務(wù)系統(tǒng)的增加，帶來(lái)不斷增長(zhǎng)的軟硬件采購(gòu)成本。按照通常的建設(shè)模式，為了避免應(yīng)用間的互相干擾和方便故障定位，通常是一臺(tái)物理服務(wù)器運(yùn)行單個(gè)應(yīng)用，而且，為了確保一些重點(diǎn)業(yè)務(wù)系統(tǒng)的業(yè)務(wù)連續(xù)性，還采用雙機(jī)熱備的方式。隨著服務(wù)器數(shù)量的急劇增加，機(jī)房空間飽和、電力負(fù)荷幾近滿載日趨嚴(yán)重。同時(shí)服務(wù)器的總體利用率較低，可用性低，缺乏可管理性，兼容性差。大量服務(wù)器的存在使得中心機(jī)房的運(yùn)行維護(hù)成本高。業(yè)務(wù)系統(tǒng)和服務(wù)器數(shù)量增多后，給系統(tǒng)管理人員帶來(lái)日益沉重的系統(tǒng)維護(hù)壓力，管理難度也同時(shí)加大。. 問(wèn)題A、建設(shè)成本：既增加財(cái)務(wù)支出，又帶來(lái)施工進(jìn)度的時(shí)間成本。l 每次建設(shè)一套系統(tǒng)，都需要采購(gòu)相應(yīng)的軟硬件，如數(shù)據(jù)庫(kù)服務(wù)器、應(yīng)用服務(wù)器、應(yīng)用服務(wù)器軟件、數(shù)據(jù)庫(kù)軟件。l 系統(tǒng)所需硬件、網(wǎng)絡(luò)、基礎(chǔ)軟件（操作系統(tǒng)、數(shù)據(jù)庫(kù)軟件、應(yīng)用服務(wù)器軟件）每次均需要安排施工。l 每個(gè)系統(tǒng)都需要的系統(tǒng)維護(hù)功能，如組織架構(gòu)、人員管理和系統(tǒng)日志等功能在不斷的被重復(fù)建設(shè)。B、維護(hù)成本：l 管理員需要管理不斷增多的服務(wù)器和網(wǎng)絡(luò)設(shè)施。l 基礎(chǔ)架構(gòu)的不一致（服務(wù)器類型、基礎(chǔ)軟件類型）帶來(lái)的系統(tǒng)維護(hù)的學(xué)習(xí)成本。l 沒(méi)有統(tǒng)一的用戶管理：不同的系統(tǒng)在組織架構(gòu)和用戶視圖上不統(tǒng)一，由于員工上崗、崗位變更或者離職等引起的用戶信息管理任務(wù)，管理員需要在不同的業(yè)務(wù)系統(tǒng)中維護(hù)同步相關(guān)的用戶身份和存取管理；不能夠自動(dòng)監(jiān)控任何關(guān)于身份信息的訪問(wèn)權(quán)限的變更。l 對(duì)各個(gè)系統(tǒng)缺乏集中統(tǒng)一的訪問(wèn)審計(jì)，無(wú)法進(jìn)行綜合分析，因此不能及時(shí)發(fā)現(xiàn)入侵行為。C、使用成本：l 業(yè)務(wù)人員應(yīng)用的困難：要面對(duì)多個(gè)功能各異的IT系統(tǒng)，需要記憶多套登錄賬號(hào)和密碼，同時(shí)，經(jīng)常有用戶忘記口令而要求重置，這也加大了管理員的工作負(fù)擔(dān)。不能形成作業(yè)需要的整體信息視圖，每個(gè)系統(tǒng)都有各自的登陸界面和操作界面，需要頻繁登陸和在不同的系統(tǒng)間來(lái)回切換。l 缺乏統(tǒng)一集中的資源訪問(wèn)授權(quán)機(jī)制：各個(gè)業(yè)務(wù)系統(tǒng)具有各自的權(quán)限管理機(jī)制，造成全網(wǎng)權(quán)限管理分散的局面；因不同系統(tǒng)的設(shè)計(jì)和實(shí)施策略不同，導(dǎo)致同一機(jī)構(gòu)存在多種權(quán)限管理方式，管理成本高。l 數(shù)據(jù)共享困難：大量的雷同數(shù)據(jù)（通知、交互、提醒）分別存放在不同的業(yè)務(wù)系統(tǒng)中，數(shù)據(jù)共享度低。系統(tǒng)之間猶如孤島，信息不能共享和貫通，查找信息如同大海撈針，只能從每個(gè)系統(tǒng)得到某一方面的情況，缺乏完整的業(yè)務(wù)視圖，往往需要在多個(gè)系統(tǒng)之間反復(fù)查找才能獲得需要的信息。. 什么是單點(diǎn)登錄（SSO）？單點(diǎn)登錄（Single SignOn），簡(jiǎn)稱為SSO，通常指一個(gè)用戶在使用多個(gè)應(yīng)用時(shí)只需要同一個(gè)認(rèn)證信息（如用戶名/密碼），并且只需要登錄一次就可使用所有的所有支持單點(diǎn)登錄的業(yè)務(wù)系統(tǒng)。用戶在訪問(wèn)任何業(yè)務(wù)系統(tǒng)之前，自動(dòng)定向到統(tǒng)一接入系統(tǒng)進(jìn)行用戶登錄，獲得安全認(rèn)證后，系統(tǒng)自動(dòng)從數(shù)據(jù)庫(kù)中取出該用戶被授權(quán)登錄的系統(tǒng)信息和過(guò)程記錄進(jìn)行登記，完成后自動(dòng)跳轉(zhuǎn)回業(yè)務(wù)系統(tǒng)，無(wú)需用戶再次登錄。. 什么是4A?4A (認(rèn)證Authentication、賬號(hào)Account、授權(quán)Authorization、審計(jì)Audit)。 . 什么是虛擬化？虛擬化是一種經(jīng)過(guò)驗(yàn)證的軟件技術(shù)，它正迅速改變著 IT 的面貌，并從根本上改變著人們的計(jì)算方式。如今，具有強(qiáng)大處理能力的 x86 計(jì)算機(jī)硬件僅僅運(yùn)行了單個(gè)操作系統(tǒng)和單個(gè)應(yīng)用程序。這使得大多數(shù)計(jì)算機(jī)遠(yuǎn)未得到充分利用。利用虛擬化，可以在一臺(tái)物理機(jī)上運(yùn)行多個(gè)虛擬機(jī)，因而得以在多個(gè)環(huán)境