數(shù)據(jù)傳輸安全項(xiàng)目解決方案-資料下載頁(yè)
2025-05-15 00:09本頁(yè)面
【正文】 保證和維護(hù)多個(gè)系統(tǒng)的不同的安全級(jí)別，大大增加了維護(hù)的費(fèi)用和成本，并且出現(xiàn)安全漏洞的機(jī)會(huì)也大大增加。在第二個(gè)階段，為解決后臺(tái)系統(tǒng)間互操作的問(wèn)題，需要在各應(yīng)用系統(tǒng)間建立信任連接。建立該信任連接往往是在應(yīng)用系統(tǒng)開(kāi)發(fā)時(shí)就進(jìn)行決策。這樣的方案一方面受到開(kāi)發(fā)約束，另一方面，存在著比較大的安全隱患。 在第三階段，整個(gè)企業(yè)已經(jīng)建立起PMI 架構(gòu)，各應(yīng)用間包括傳統(tǒng)應(yīng)用能夠通過(guò)統(tǒng)一的架構(gòu)服務(wù)實(shí)現(xiàn)集中的身份驗(yàn)證和授權(quán)管理，因此大大降低了管理和維護(hù)的成本。同時(shí)可以集中的提高所有應(yīng)用在身份驗(yàn)證和授權(quán)管理上的安全性。整個(gè)企業(yè)環(huán)境實(shí)現(xiàn)了Single Sign On。 在第四個(gè)階段，PMI 擴(kuò)展到了更大的架構(gòu)，不同企業(yè)，不同地域間的應(yīng)用和用戶能夠?qū)崿F(xiàn)相互認(rèn)證和授權(quán)。有多個(gè)用戶標(biāo)識(shí)管理和驗(yàn)證授權(quán)中心存在，相互間能夠?qū)崿F(xiàn)遠(yuǎn)程委托的身份驗(yàn)證和授權(quán)。通過(guò)該架構(gòu)為用戶提供了唯一可信的網(wǎng)絡(luò)身份標(biāo)識(shí)并為企業(yè)間的B2B 實(shí)現(xiàn)提供堅(jiān)強(qiáng)的安全保證。 PMI 的安全體系模型在可信賴的Web Service 的安全架構(gòu)中，完全需要集中地對(duì)用戶的身份進(jìn)行認(rèn)證并且能夠集中地進(jìn)行授權(quán)管理和授權(quán)決策。Single Sign On 能提高和加強(qiáng)Web Service 參與的各系統(tǒng)的安全，并簡(jiǎn)化企業(yè)中各個(gè)異構(gòu)系統(tǒng)的安全管理和維護(hù)。因此實(shí)現(xiàn)一個(gè)完整的，先進(jìn)的PMI(Privilege Management Infrastructures) 是實(shí)現(xiàn)可信賴的Web Service 的安全架構(gòu)的重要基礎(chǔ)。Trusted Web Service PMI 就是這樣一個(gè)先進(jìn)的PMI 架構(gòu)。在PMI 的框架實(shí)現(xiàn)中，對(duì)于身份驗(yàn)證和授權(quán)服務(wù)都提供了基于SAML, XACML 的Web Service 訪問(wèn)方法。PMI 框架還可提供對(duì)Legacy Application 和Web application 的支持，并實(shí)現(xiàn)對(duì)這些應(yīng)用的Single Sign On。在PMI 框架的軟件產(chǎn)品中，提供1．目錄服務(wù)使用LDAP 協(xié)議進(jìn)行訪問(wèn)。提供對(duì)系統(tǒng)元數(shù)據(jù)目錄、用戶身份和屬性信息、用戶授權(quán)信息、資源和服務(wù)信息、組織和角色信息、系統(tǒng)安全策略等重要信息的層次化存儲(chǔ)和查詢服務(wù)。LDAP 目錄服務(wù)可以進(jìn)行分布式部署，并通過(guò)群集實(shí)現(xiàn)負(fù)載均衡和高可用性2．管理服務(wù)（提供JMX 管理接口）提供對(duì)系統(tǒng)元數(shù)據(jù)目錄、用戶身份和屬性信息、用戶授權(quán)信息、資源和服務(wù)信息、組織和角色信息、系統(tǒng)安全策略等重要信息的創(chuàng)建管理和維護(hù)工作。在整個(gè)管理服務(wù)中，還實(shí)現(xiàn)了Java Management Extension（Java 管理擴(kuò)展接口），能夠和整個(gè)安全應(yīng)用集成框架的頂層管理相集成。3． 策略服務(wù)提供單點(diǎn)登錄、身份驗(yàn)證、授權(quán)決策、以及會(huì)話管理和審核日志服務(wù)。在策略服務(wù)中，為應(yīng)用系統(tǒng)的授權(quán)決策請(qǐng)求提供決策服務(wù)。4． Policy Agent Policy Agent 充當(dāng)受保護(hù)Web 服務(wù)器以及應(yīng)用服務(wù)器和應(yīng)用程序的安全策略代理。它能安裝在各種類型的Web Server ，如Apache、IIS、Domino 等服務(wù)器上，截聽(tīng)用戶的訪問(wèn)請(qǐng)求，并通過(guò)訪問(wèn)Policy Server 的策略服務(wù)，來(lái)確定用戶是否具允許該訪問(wèn)。 Policy Agent 還能為參與Single Sign On 場(chǎng)景中的原有的遺留應(yīng)用提供Single Sign On 的支持。在PMI Policy Server 的策略服務(wù)中包括 Single Sign On 提供對(duì)單點(diǎn)登錄的支持 身份認(rèn)證服務(wù)通過(guò)Plugable 方式提供對(duì)多種驗(yàn)證機(jī)制的身份認(rèn)證服務(wù) 授權(quán)和訪問(wèn)控制服務(wù)判斷和決策用戶對(duì)應(yīng)用的訪問(wèn)是否具有所需的權(quán)限。 Session 服務(wù)維護(hù)用戶的Session 信息和有效期。該Session 信息被用于校驗(yàn)Single Sign On 令牌。 Logging 服務(wù)將各種安全事件記入日志，并提供對(duì)日志的瀏覽和分析服務(wù)。SmartDot PMI 的Policy Server 通過(guò)Policy 中ACL 來(lái)保護(hù)一個(gè)組織機(jī)構(gòu)的數(shù)據(jù)和Web 資源受到未被授權(quán)的訪問(wèn)。如果一個(gè)用戶想要訪問(wèn)這些資源，它必須先提交起信任狀并通過(guò)Policy Server 的Authentication 服務(wù)進(jìn)行身份驗(yàn)證。該用戶通過(guò)驗(yàn)證后，Policy Server 將會(huì)根據(jù)應(yīng)用于該用戶的一系列policy 來(lái)確定用戶對(duì)該資源的訪問(wèn)授權(quán)。Policy Server 還給用戶提供了Single Sign On 的能力，通過(guò)Session 服務(wù)和SSOToken 來(lái)記錄和證明用戶已經(jīng)在一個(gè)站點(diǎn)/應(yīng)用登錄驗(yàn)證過(guò)，該用戶在訪問(wèn)其他站點(diǎn)/應(yīng)用時(shí)無(wú)需再次認(rèn)證。在PMI Policy Server的管理服務(wù)中包括 Policy 管理是用來(lái)為組織或用戶創(chuàng)建和維護(hù)訪問(wèn)控制規(guī)則（rule）以及策略的，授予或拒絕用戶對(duì)資源的訪問(wèn)。 Identity 管理是用來(lái)創(chuàng)建和維護(hù)用戶，角色，用戶組，組織和組織單元的。 Config 管理用來(lái)配置和管理Policy Server本身的元數(shù)據(jù)的。 Resource 管理是用來(lái)注冊(cè)維護(hù)應(yīng)用服務(wù)信息，以便在第一層能夠控制用戶對(duì)應(yīng)用的訪問(wèn)。同時(shí)Resource 還能夠管理和維護(hù)某些需要保護(hù)的資源（如Web 頁(yè)面）。在PMI中，身份標(biāo)識(shí)，屬性，權(quán)限等信息都在一個(gè)基于策略的可信Web Service網(wǎng)絡(luò)框架中維護(hù)。通過(guò)提供PMI的軟件框架，來(lái)管理這些信息的生命周期以及其屬性，權(quán)限的使用。通過(guò)PMI，能提供對(duì)分離的網(wǎng)絡(luò)應(yīng)用的單點(diǎn)登錄能力，并保證在用戶管理中，用戶和身份的一對(duì)一關(guān)系。身份管理和目錄服務(wù)、策略控制、訪問(wèn)管理一起構(gòu)成了可信的基于Web Service 的PMI框架基礎(chǔ)，并且與PKI安全平臺(tái)一起，通過(guò)提供數(shù)字證書、身份識(shí)別、基于角色的授權(quán)服務(wù)構(gòu)成PMI 的服務(wù)體系。PMI還可與外部的基于Liberty標(biāo)準(zhǔn)的身份服務(wù)互操作。從而建立聯(lián)邦方式的網(wǎng)絡(luò)身份管理服務(wù)。1. 若不給自己設(shè)限，則人生中就沒(méi)有限制你發(fā)揮的藩籬。2. 若不是心寬似海，哪有人生風(fēng)平浪靜。在紛雜的塵世里，為自己留下一片純靜的心靈空間，不管是潮起潮落，也不管是陰晴圓缺，你都可以免去浮躁，義無(wú)反顧，勇往直前，輕松自如地走好人生路上的每一步3. 花一些時(shí)間，總會(huì)看清一些事。用一些事情，總會(huì)看清一些人。有時(shí)候覺(jué)得自己像個(gè)神經(jīng)病。既糾結(jié)了自己，又打擾了別人。努力過(guò)后，才知道許多事情，堅(jiān)持堅(jiān)持，就過(guò)來(lái)了。4. 歲月是無(wú)情的，假如你丟給它的是一片空白，它還給你的也是一片空白。歲月是有情的，假如你奉獻(xiàn)給她的是一些色彩，它奉獻(xiàn)給你的也是一些色彩。你必須努力，當(dāng)有一天驀然回首時(shí)，你的回憶里才會(huì)多一些色彩斑斕，少一些蒼白無(wú)力。只有你自己才能把歲月描畫成一幅難以忘懷的人生畫卷。
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1