玉溪農(nóng)校校園網(wǎng)網(wǎng)絡工程可行性報告(參考版)
2025-02-08 08:10本頁面
【正文】 當用戶被應用程序要求提供身份證明時，代理進程從用戶資料庫中得到用戶的身份信息，并送給應用程序負責完成認證過程，這個過程對于用戶是透明的 ，用戶沒有被要求輸入密碼。 根據(jù)上述原則，門戶系統(tǒng)和其它應用系統(tǒng)的單點登錄方案可以采用：某一個專用的認證代理進程，采用某種機制獲取并保存用戶的身份信息，在用戶與各個應用系統(tǒng)的交互過程中，代替用戶完成相應應用的認證過程。 cookie 是 HTTP 協(xié)議中的一個重要規(guī)定，可以使網(wǎng)站通過簡單的方式與發(fā)出請求的 browser 之間進行通信，彌補了HTTP 協(xié)議無狀態(tài)連接的不足，是一種簡便易行的方式。 （ 2）新建應用系統(tǒng)的 SSO 對于 WEB 應用，單點登錄的根本原則是，保持用戶的會話狀態(tài)（ Session），只要用戶經(jīng)過一次鑒權，各個應用應該“記住”此用戶已經(jīng)成功鑒權并在各個應用中傳播此消息。 目錄服務器為系統(tǒng)提供了一個集中存儲用戶所有應用密碼的場所。這種方式是對現(xiàn)有和舊有系 統(tǒng)最方便地實現(xiàn)單次登錄的方式，而且有著不改變當前系統(tǒng)的巨大優(yōu)勢。雖然 SSO 很有價值，但是它的實現(xiàn)并不容易，因為到目前為止還沒有一種用戶身份驗證的統(tǒng)一標準。策略管理模塊的功能包含： ● 管理用戶的安全信息 ● 管理用戶對應用資源的訪問策略和權限信息 ● 管理系統(tǒng)的資源配置信息 ● 提供多域管理能力，支持分布式的策略信息部署 ● 支持大容量，高性能的信息查詢 ● 具有用戶策略數(shù)據(jù)的備份和恢復機制 單點登錄 單點登錄（ SSO）是指一個用戶身份只需進行一次鑒權便可以訪問所有經(jīng)授權的資源，而不需 要多次認證。策略管理是上述各個門戶功能（安全、個性化展示、定制等）的基礎。主校區(qū)的策略管理系統(tǒng)將保存全校人員的策略信息，各分校保存各分校人員信息，主校區(qū)和分校區(qū)所保存的人員信息保持同步，實現(xiàn)人員信息的集中管理和分部存儲。按照全校的組織結構，統(tǒng)一策略管理采用“組織” 、“單位（ OU）” 、“人員” 、“工作組” 、“角色” 、“應用系統(tǒng)”等方式管理用戶信息和應用系統(tǒng)信息，從而形成一個層次結構。資料的維護，如開戶、銷戶、基本維護等工作可由主目錄服務器完成，也可由主目錄服務器授權多級的委托管理員（如部門管理員）代理完成。 將我校全體人員的個人、組織、工作組、角色、應用系等信息統(tǒng)一存 放在主校區(qū)的主目錄（ Master）服務器中。 現(xiàn)有系統(tǒng)和新建系統(tǒng)將根據(jù)需要將其認證指向認證中心的身份識別服務器，由其實現(xiàn)統(tǒng)一認證和授權，即集中鑒權功能。用戶在訪問門戶或其他應用系統(tǒng)（包括受保護的網(wǎng)站）時，將首先被指向認證中心認證。面對大量信息的信息，用戶或許會感到無所適從，門戶必須為用戶提供個性化定制服務，用戶根據(jù)自己的需求和愛好定制自己的想看到的內(nèi)容。 （ 6）個性化定制。通過該內(nèi)容管理系統(tǒng)，也可以使學校門戶中所有比較零散的信息、數(shù)據(jù)得到統(tǒng)一的維護和管理，有利系統(tǒng)的維護和移植。 內(nèi)容管理是學校門戶信息資源的主要來源，它為學校門戶的信息管理提供可視化的管理手段。用戶通過應用系統(tǒng)不 12 僅可以完成自己的業(yè)務工作，更能充分地享受到門戶系統(tǒng)集成化、整體化的信息服務。 （ 4）集成的信息服務。它能夠減少人為錯誤，同時提高整個系統(tǒng)的安全性。 （ 3）單點登錄。 目錄管理是門戶系統(tǒng)的重要支撐部分，共享的用戶資源庫是實現(xiàn)統(tǒng)一身份認證、統(tǒng)一資源管理以及單點登錄的基礎。既保證現(xiàn)有的應用系統(tǒng)具有適應變化的能力，確保應用系統(tǒng)可以適應技術發(fā)展、改革或變化的需要，又不影響到全局系統(tǒng)的有效運行。 高?，F(xiàn)有的和即將開發(fā)的 各種應用系統(tǒng)和門戶系統(tǒng)是一個有機的整體，門戶系統(tǒng)采用接口標準化、管理分布化的耦合方式與部門應用系統(tǒng)集成。門戶可以根據(jù)需求為用戶提供多種信息資源使用和管理的方法，以滿足不同用戶對信息資源的需求。從數(shù)據(jù)內(nèi)容自動生成圖表，提供多樣化、直觀的報表展現(xiàn)形式。系統(tǒng)提供授權機制，可將不同內(nèi)容的組合查詢賦給不同角色，兼顧對信息的獲取以及對信息的控制。授權粒度到表內(nèi)的行、列級，靈活適用。 統(tǒng)一的標準管理：信息標準統(tǒng)一管理，消除數(shù)據(jù)間的標準差異，確保數(shù)據(jù)定義、存儲、傳輸?shù)囊恢滦?。在共享?shù)據(jù)基礎上，提供豐富的組合查詢、準確詳實的報表，為領導決策助力。 數(shù)據(jù)需要共享，標準需要一致， 數(shù)據(jù)使用需要合理權限，數(shù)據(jù)內(nèi)容需要深層挖掘，希爾統(tǒng)一數(shù)據(jù)平臺為您建立數(shù)據(jù)資源的全面整合，提供跨部門、跨應用的全局業(yè)務服務。 部門間的信息傳遞途徑曲折，無時效性。 統(tǒng)一數(shù)據(jù)庫平臺 應用背景： 校內(nèi)存在諸多業(yè)務系統(tǒng)，彼此數(shù)據(jù)互不連通，部分公共數(shù)據(jù)多處維護，甚至存在多種數(shù)據(jù)定義口徑。建設單位項目現(xiàn)場管理人員及勘察、設計、施工、監(jiān)理單位與項目無直接關系的技術負責人或質(zhì)量負責人組成，另外我們會請有關專家參加驗收小組。驗收組副組長我們派有一名工程技術人員擔任。 由 我們負責組織竣工驗收小組。 （ 9）當施工承包單位開工條件具備后及時簽發(fā)開工申請，并督促施工承包單位按期開工。 （ 7）充分了解施工承包單位的施工準備情況，包括現(xiàn)場臨時設施搭設情況、施工隊伍進場情況、施工機械進場情況及材料進場情況等。 （ 6）審查施工單位提交的施工組織設計，施工組織設計必須包括： ① 針對本工程的特點制定的施工方案； ② 施工組織體系； ③ 施工質(zhì)量保證體系，安全體系； ④ 施工進度計劃（最好用網(wǎng)絡計劃）； ⑤ 施工過程中的材料進場計劃； ⑥施工現(xiàn)場人員及機械動態(tài)計劃； ⑦ 施工平面布置圖； ⑧ 施工承包單位的測量儀器、標準試驗的準備等。 9 （ 4）熟悉合同文件，以便在監(jiān)理過程中督促承包單位和業(yè)主嚴格履行合同。 （ 2）檢查落實施工承包單位主要管理人員是否到位，審查分包單位的資質(zhì)（有分包時）。 IP地址規(guī)劃方案 IP地址規(guī)劃表 ：
試題試卷相關推薦
鄂ICP備17016276號-1