【正文】 如，您可以為虛擬機(jī)配置與底層硬件上存在的物理組件完全不同的虛擬組件（例如，CPU、網(wǎng)卡、SCSI 控制器）。例如，您可以將虛擬機(jī)從一個(gè)位置移動(dòng)和復(fù)制到另一位置，就像移動(dòng)和復(fù)制任何其他軟件文件一樣；也可以將虛擬機(jī)保存在任何標(biāo)準(zhǔn)的數(shù)據(jù)存儲(chǔ)介質(zhì)上，從袖珍型的 USB 閃存卡到企業(yè)存儲(chǔ)區(qū)域網(wǎng)絡(luò) (SAN)，皆可用于保存。封裝虛擬機(jī)實(shí)質(zhì)上是一個(gè)軟件容器，它將一整套虛擬硬件資源與操作系統(tǒng)及其所有應(yīng)用程序捆綁或“封裝”在一個(gè)軟件包內(nèi)。例如，如果在一臺(tái)物理服務(wù)器上有四個(gè)虛擬機(jī)，并且其中一個(gè)虛擬機(jī)崩潰，則其他三個(gè)虛擬機(jī)仍然可用。因此，虛擬機(jī)與所有標(biāo)準(zhǔn)的 x86 操作系統(tǒng)、應(yīng)用程序和設(shè)備驅(qū)動(dòng)程序完全兼容，這樣，您就可以使用虛擬機(jī)來(lái)運(yùn)行您在 x86 物理計(jì)算機(jī)上運(yùn)行的所有相同軟件。不同的虛擬機(jī)可以在同一臺(tái)物理機(jī)上運(yùn)行不同的操作系統(tǒng)以及多個(gè)應(yīng)用程序。這使得大多數(shù)計(jì)算機(jī)遠(yuǎn)未得到充分利用。 . 什么是虛擬化？虛擬化是一種經(jīng)過(guò)驗(yàn)證的軟件技術(shù)，它正迅速改變著 IT 的面貌，并從根本上改變著人們的計(jì)算方式。用戶在訪問(wèn)任何業(yè)務(wù)系統(tǒng)之前，自動(dòng)定向到統(tǒng)一接入系統(tǒng)進(jìn)行用戶登錄，獲得安全認(rèn)證后，系統(tǒng)自動(dòng)從數(shù)據(jù)庫(kù)中取出該用戶被授權(quán)登錄的系統(tǒng)信息和過(guò)程記錄進(jìn)行登記，完成后自動(dòng)跳轉(zhuǎn)回業(yè)務(wù)系統(tǒng)，無(wú)需用戶再次登錄。系統(tǒng)之間猶如孤島，信息不能共享和貫通，查找信息如同大海撈針，只能從每個(gè)系統(tǒng)得到某一方面的情況，缺乏完整的業(yè)務(wù)視圖，往往需要在多個(gè)系統(tǒng)之間反復(fù)查找才能獲得需要的信息。l 缺乏統(tǒng)一集中的資源訪問(wèn)授權(quán)機(jī)制：各個(gè)業(yè)務(wù)系統(tǒng)具有各自的權(quán)限管理機(jī)制，造成全網(wǎng)權(quán)限管理分散的局面；因不同系統(tǒng)的設(shè)計(jì)和實(shí)施策略不同，導(dǎo)致同一機(jī)構(gòu)存在多種權(quán)限管理方式，管理成本高。C、使用成本：l 業(yè)務(wù)人員應(yīng)用的困難：要面對(duì)多個(gè)功能各異的IT系統(tǒng)，需要記憶多套登錄賬號(hào)和密碼，同時(shí)，經(jīng)常有用戶忘記口令而要求重置，這也加大了管理員的工作負(fù)擔(dān)。l 沒(méi)有統(tǒng)一的用戶管理：不同的系統(tǒng)在組織架構(gòu)和用戶視圖上不統(tǒng)一，由于員工上崗、崗位變更或者離職等引起的用戶信息管理任務(wù)，管理員需要在不同的業(yè)務(wù)系統(tǒng)中維護(hù)同步相關(guān)的用戶身份和存取管理；不能夠自動(dòng)監(jiān)控任何關(guān)于身份信息的訪問(wèn)權(quán)限的變更。B、維護(hù)成本：l 管理員需要管理不斷增多的服務(wù)器和網(wǎng)絡(luò)設(shè)施。l 系統(tǒng)所需硬件、網(wǎng)絡(luò)、基礎(chǔ)軟件（操作系統(tǒng)、數(shù)據(jù)庫(kù)軟件、應(yīng)用服務(wù)器軟件）每次均需要安排施工。. 問(wèn)題A、建設(shè)成本：既增加財(cái)務(wù)支出，又帶來(lái)施工進(jìn)度的時(shí)間成本。大量服務(wù)器的存在使得中心機(jī)房的運(yùn)行維護(hù)成本高。隨著服務(wù)器數(shù)量的急劇增加，機(jī)房空間飽和、電力負(fù)荷幾近滿載日趨嚴(yán)重。 全球欺騙損失每年約12B 資料來(lái)源：Comm Fraud Control Assoc另一方面，業(yè)務(wù)系統(tǒng)的增加，帶來(lái)不斷增長(zhǎng)的軟硬件采購(gòu)成本。 49%的人寫(xiě)下了其密碼，而67%的人很少改變它們 用戶每天平均16分鐘花在身份驗(yàn)證任務(wù)上 資料來(lái)源：IDS有時(shí)，用戶為避免這種尷尬情況的出現(xiàn)，也為記清楚登錄信息，通常會(huì)采用簡(jiǎn)化用戶名、密碼，或者在多個(gè)系統(tǒng)中使用相同的口令，并且極少進(jìn)行定期修改，或者干脆將密碼記錄在筆記本上的做法，給企業(yè)的信息安全帶來(lái)嚴(yán)重的安全漏洞。但用戶要想享受到這些業(yè)務(wù)系統(tǒng)帶來(lái)的諸多好處，就需要登錄到許多不同的業(yè)務(wù)系統(tǒng)中，而每個(gè)系統(tǒng)都要求用戶遵循其獨(dú)立的身份認(rèn)證安全策略，比如要求輸入用戶名和口令。統(tǒng)一接入平臺(tái)產(chǎn)品白皮書(shū)廈門(mén)新科技軟件股份有限公司1. 現(xiàn)狀及需求分析 4. 現(xiàn)狀 4. 問(wèn)題 5. 什么是單點(diǎn)登錄（SSO）？ 5. 什么是4A? 6. 什么是虛擬化？ 6. 統(tǒng)一接入平臺(tái)能為您帶來(lái)什么？ 82. 新科技統(tǒng)一接入平臺(tái)簡(jiǎn)介 83. 產(chǎn)品特點(diǎn) 8. 軟硬件融合方案 8. 完備的單點(diǎn)登錄 9. 統(tǒng)一資源目錄的集中授權(quán) 9. 一站式的信息聚合處理 94. 軟件功能模塊 9. 個(gè)人控制臺(tái) 10. 定制系統(tǒng) 10. 待辦管理 11. 密碼修改 11. 賬號(hào)管理 11. 組織機(jī)構(gòu) 11. 應(yīng)用角色 12. 用戶管理 13. 單點(diǎn)登錄 14. 認(rèn)證策略 15. 登錄設(shè)置 15. 代理式的業(yè)務(wù)系統(tǒng)注冊(cè) 16. 適配式的業(yè)務(wù)系統(tǒng)注冊(cè) 17. 適配式的業(yè)務(wù)系統(tǒng)賬號(hào)配置 18. 權(quán)限管理 18. 統(tǒng)一資源目錄 18. 分級(jí)授權(quán) 19. 授權(quán)管理 20. 數(shù)據(jù)權(quán)限 22. 安全審計(jì) 22. 登錄日志 22. 操作日志 22. 信息集成 22. 集成接口 23. 組織機(jī)構(gòu)查詢 23. 用戶信息查詢 23. 用戶角色查詢 24. 代辦查詢 24. 權(quán)限查詢 24. 信息集成 24. 日志接口 24. 集成組件 245. 硬件部署說(shuō)明 25. 虛擬機(jī) 25. 數(shù)據(jù)庫(kù) 266. 技術(shù)體系結(jié)構(gòu) 267. 產(chǎn)品技術(shù)優(yōu)勢(shì) 27. 先進(jìn)與成熟相結(jié)合的技術(shù)架構(gòu) 27. 完善的安全控制機(jī)制 27. 高可靠性 27. 平臺(tái)無(wú)關(guān)性 278. 典型案例 289. 推進(jìn)實(shí)施 28. 策略建議 28. 4A代理式的業(yè)務(wù)系統(tǒng)集成 28. 適配式的業(yè)務(wù)系統(tǒng)集成 291. 現(xiàn)狀及需求分析. 現(xiàn)狀隨著市場(chǎng)競(jìng)爭(zhēng)的日益激烈和企業(yè)信息化的迅猛發(fā)展，業(yè)務(wù)系統(tǒng)日漸完善和豐富，逐步實(shí)現(xiàn)企業(yè)的生產(chǎn)、市場(chǎng)、營(yíng)銷(xiāo)、客服、管理等諸多業(yè)務(wù)的無(wú)紙化。企業(yè)期望借助信息化的平臺(tái)的不斷建設(shè)，提升企業(yè)效率，提高市場(chǎng)響應(yīng)速度，保持企業(yè)的市場(chǎng)競(jìng)爭(zhēng)力。用戶所使用的業(yè)務(wù)系統(tǒng)越多，登錄所花費(fèi)時(shí)間越多，登錄時(shí)出錯(cuò)的可能性就會(huì)越大，受到非法截獲和破壞的可能性也會(huì)大大增加，系統(tǒng)的安全性就會(huì)相應(yīng)降低；而如果用戶忘記了口令，不能正確的登錄系統(tǒng)，就需要請(qǐng)求管理員的幫助，而且只能在重新獲得口令之前等待，造成了系統(tǒng)和安全管理資源的不必要的開(kāi)銷(xiāo)，降低了系統(tǒng)的使用效率。下面是一些著名的調(diào)查公司顯示的統(tǒng)計(jì)數(shù)據(jù)： 頻繁的IT用戶平均有21個(gè)密碼 資料來(lái)源：NTA Monitor Password Survey 每79秒出現(xiàn)一起身份被竊事件 資料來(lái)源：National Small Business Travel Assoc按照通常的建設(shè)模式，為了避免應(yīng)用間的互相干擾和方便故障定位，通常是一臺(tái)物理服務(wù)器運(yùn)行單個(gè)應(yīng)用，而且，為了確保一些重點(diǎn)業(yè)務(wù)系統(tǒng)的業(yè)務(wù)連續(xù)性，還采用雙機(jī)熱備的方式。同時(shí)服務(wù)器的總體利用率較低，可用性低，缺乏可管理性，兼容性差。業(yè)務(wù)系統(tǒng)和服務(wù)器數(shù)量增多后，給系統(tǒng)管理人員帶來(lái)日益沉重的系統(tǒng)維護(hù)壓力，管理難度也同時(shí)加大。l 每次建設(shè)一套系統(tǒng)，都需要采購(gòu)相應(yīng)的軟硬件，如數(shù)據(jù)庫(kù)服務(wù)器、應(yīng)用服務(wù)器、應(yīng)用服務(wù)器軟件、數(shù)據(jù)庫(kù)軟件。l 每個(gè)系統(tǒng)都需要的系統(tǒng)維護(hù)功能，如組織架構(gòu)、人員管理和系統(tǒng)日志等功能在不斷的被重復(fù)建設(shè)。l 基礎(chǔ)架構(gòu)的不一致（服務(wù)器類(lèi)型、基礎(chǔ)軟件類(lèi)型）帶來(lái)的系統(tǒng)維護(hù)的學(xué)習(xí)成本。l 對(duì)各個(gè)系統(tǒng)缺乏集中統(tǒng)一的訪問(wèn)審計(jì)，無(wú)法進(jìn)行綜合分析，因此不能