宁夏移动业务支撑网安全系统的优化与设计

论文摘要

随着宁夏移动业务支撑系统的迅速发展,各种支撑应用和用户数量的不断增加,网络规模迅速扩大,信息安全问题愈见突出,对系统之间的整合提出了更高的要求。迫切需要一个统一的基础安全服务系统能为各应用系统提供准确的组织人员数据,并可以高效、方便的进行数据安全管理。4A系统是一个将业务支撑系统中的帐号(Account)管理、认证(Authentication)管理、授权(Authorization)管理和安全审计(Audit)集中整合在一起的、统一的安全服务系统。4A系统的建设能够保障用户合法、安全、方便使用业务支撑系统的特定资源。既有效地保障了合法用户的权益,又能有效地保障业务支撑系统安全可靠地运行。通过4A系统对业务支撑系统中的各种IT资源(包括应用和基础平台)进行集中管理,为各个业务系统提供集中的4A安全服务,可以有效提升宁夏移动业务支撑网的安全性和可管理能力。宁夏移动业务支撑网4A系统实现了对BOSS系统、经营分析系统、运营管理系统以及操作系统、数据库、网络设备、安全设备等各种IT资源的帐号、认证、授权和审计的集中控制和管理。本文首先对宁夏移动业务支撑网4A系统建设过程中涉及到的SSO和Web服务技术进行了概述。随后,明确了系统的设计原则和管理范围,设计出了系统的功能框架,并对框架中的每一部分的功能要求进行了阐述。最后,在系统功能设计的基础上,对4A系统的具体部署方案和各关键功能模块的实现方法做了介绍。

论文目录

• 摘要
• Abstract
• 第一章 绪论
• 1.1 课题背景
• 1.1.1 中国移动业务支撑网介绍
• 1.1.2 问题分析
• 1.2 课题任务
• 1.3 组织结构
• 第二章 相关技术概述
• 2.1 SSO 技术
• 2.2 Web 服务
• 第三章 宁夏移动业务支撑网安全系统设计
• 3.1 建设目标
• 3.2 设计原则
• 3.3 管理范围
• 3.4 总体框架
• 3.5 功能要求
• 3.5.1 账号管理
• 3.5.2 认证管理
• 3.5.3 授权管理
• 3.5.4 审计管理
• 3.5.5 4A 管理平台的自管理
• 3.5.6 4A 管理平台接口管理
• 第四章 宁夏移动业务支撑网安全系统实施
• 4.1 建设规模
• 4.2 建设任务
• 4.3 平台部署
• 4.4 功能实现
• 4.4.1 统一访问控制和单点登陆
• 4.4.2 4A 门户
• 4.4.3 B/S 应用资源单点登录
• 4.4.4 C/S 应用程序单点登录
• 4.4.5 系统资源单点登录
• 4.4.6 帐号管理和授权管理
• 4.4.7 审计管理方案
• 4.5 应用系统配合4A 改造方案
• 4.5.1 总体改造需求
• 4.5.2 应用系统接口改造需求
• 第五章 宁夏移动业务支撑网安全系统实施效果分析
• 5.1 简化操作流程
• 5.2 降低管理成本
• 5.3 增强访问安全
• 第六章 结论与展望
• 6.1 结论
• 6.2 展望
• 参考文献
• 致谢