【正文】 信息化的快速發(fā)展已為企業(yè)的生產(chǎn)經(jīng)營活動帶來了極大的便捷，但同時各類安全性問題同樣值得引起我們的擔憂和注意，企業(yè)的信息化要想在以后得到長足的發(fā)展空間，就要及時地去解決當今出現(xiàn)的這些問題，并對其做出防治手段。密鑰管理中心存儲著所有用戶的證書密鑰信息，利用 pmi 技術(shù)保證密鑰信息數(shù)據(jù)的安全。 2 體系架構(gòu)總體設(shè)計 針對企業(yè)中桌面計算機數(shù)量龐大、應(yīng)用系統(tǒng)平臺多樣化、互聯(lián)網(wǎng)業(yè)務(wù)應(yīng)用急劇增長，不合規(guī)計算機接入內(nèi)網(wǎng)、互聯(lián)網(wǎng)違規(guī)訪問、系統(tǒng)賬戶盜用等行為無法管控，網(wǎng)絡(luò)黑客入侵、病毒木馬感染、信息數(shù)據(jù)竊取等問題，通過大量的分析調(diào)研，確定企業(yè)級的信息安全防護體系應(yīng)采用 c/s 和 b/s 相結(jié)合的多層架構(gòu)設(shè)計，同時選擇成熟主流的安全產(chǎn)品，統(tǒng)一規(guī)劃設(shè)計桌面安全管理、身份管理與認證、網(wǎng)絡(luò)安全域劃分等功能系統(tǒng)，規(guī)范信息系統(tǒng)安全 防 第 2 頁 共 7 頁 護和審計標準，最大程度保證信息資源的可用性和安全性。 集中身份管理模塊 集中身份管理模塊通過對用戶身份信息的獲取、映射 、同步、核對等方式，對應(yīng)用系統(tǒng)中的用戶身份信息進行匯總與清理，建立統(tǒng)一的用戶身份視圖，實現(xiàn)用戶實體與用戶身份信息的唯一對應(yīng)。 行為審計模塊 行為審計模塊可以提供網(wǎng)頁過濾技術(shù)、應(yīng)用控制技術(shù)、外發(fā)信息審計技術(shù)等，可有效 防止機密信息的外泄，避免不良信息的擴散，提高員工的工作效率，保障網(wǎng)絡(luò)資源合理使用，提高網(wǎng)絡(luò)可管理性。 3 關(guān)鍵技術(shù) 、層次化的準入控制體 系，針對計算機違規(guī)行為下發(fā)阻斷策略，確保接入內(nèi)網(wǎng)的計算機符合企業(yè)信息安全方面的規(guī)定。在對集中身份管理模塊的功能細化并進行歸類，從而