企业资源集中访问控制平台设计

论文摘要

随着企业信息化建设越来越完善,企业的业务系统迅速发展,各种信息系统和用户数量不断增加,导致网络规模迅速扩大,同时网上资源的价值也越来越高。而网络攻击的事件也越来越多,信息安全问题愈见突出。目前,很多企业在信息安全建设中,还没有建立整体的安全体系架构,缺乏信息安全管理的意识,重应用轻安全。尤其是在信息安全建设金字塔底层的基础安全建设中缺乏集中的资源访问控制管理,使企业的信息安全基础存在重大的隐患。由此造成了一方面系统维护和管理人员的工作负担增加,工作效率无法提高;另一方面无法对各业务系统实现统一的安全策略,从而在实质上降低了业务系统的安全性。因此,需要根据现状,研究集中统一的安全管理技术和平台,使得系统和安全管理人员可以对信息系统的用户和各种资源进行集中管理、集中权限分配、集中审计,从技术上保证信息系统安全策略的实施。本文结合理论研究以及工作实践经验,从企业信息化安全管理角度出发,认真分析了目前企业在IT资源管理方面的应用现状和存在的问题,提出了企业资源集中管理的必要性,随后按照软件工程的思想,对资源集中访问控制平台进行了必要的需求分析,提出相应的总体设计方案,对其总体框架和各种功能设计、非功能设计、接口设计等做了详细介绍,并重点介绍了与企业信息安全密切相关的账号子系统和审计子系统。之后通过实际案例对平台的具体实现和配置进行了介绍。最后对资源集中管理平台的设计进行了总结。通过此平台对应用系统、数据库、服务器、网络设备等资源的账号、认证、授权、审计的集中管理,初步解决了企业在资源集中访问控制方面存在的安全问题,同时有效地降低了安全管理的成本,为企业信息安全保障建设提供了重要参考。

论文目录

• 摘要
• ABSTRACT
• 第一章 引言
• 1.1 选题背景及意义
• 1.2 国内外资源集中访问控制管理的发展和现状
• 1.3 论文主要内容
• 1.4 论文结构
• 第二章 资源集中访问控制平台需求分析
• 2.1 资源集中访问控制平台需求分析
• 2.1.1 功能性需求
• 2.1.2 非功能性需求
• 2.1.3 质量需求
• 第三章 资源集中访问控制平台总体设计
• 3.1 资源集中访问控制平台概述
• 3.2 资源集中访问控制平台管理范围
• 3.3 系统结构设计
• 3.3.1 技术框架设计
• 3.3.2 逻辑结构设计
• 3.3.3 网络结构设计
• 3.4 系统功能设计
• 3.4.1 账号管理功能设计
• 3.4.2 认证管理功能设计
• 3.4.3 授权管理功能设计
• 3.4.4 审计管理功能设计
• 3.5 非功能性技术设计
• 3.5.1 业务连续性设计
• 3.5.2 开放性和可扩展性设计
• 3.5.3 性能设计
• 3.5.4 安全性设计
• 3.6 接口设计
• 3.6.1 账号管理接口设计
• 3.6.2 认证接口设计
• 3.6.3 审计接口设计
• 3.6.4 外部管理接口设计
• 第四章 账号管理子系统
• 4.1 账号管理子系统概述
• 4.2 账号管理的范围
• 4.3 账号管理的内容
• 4.3.1 主账号管理
• 4.3.2 从账号管理
• 4.3.3 密码策略管理
• 4.3.4 从账号信息查询管理
• 4.3.5 账号同步管理
• 4.3.6 主从账号关联管理
• 4.4 账号管理实现设计
• 4.4.1 从账号管理实现
• 4.4.2 从账号查询实现
• 4.4.3 账号同步实现
• 4.5 账号接口设计
• 4.5.1 账号查询接口
• 4.5.2 账号同步接口
• 4.6 账号数据库设计
• 第五章 审计管理子系统
• 5.1 审计管理子系统概述
• 5.2 审计管理范围
• 5.3 审计信息收集与标准化
• 5.4 审计分析
• 5.5 审计系统实现
• 5.5.1 网络和安全设备审计技术
• 5.5.2 主机操作系统审计技术
• 5.5.3 数据库系统审计技术
• 5.5.4 应用系统审计技术
• 5.6 审计接口设计
• 5.6.1 资源集中访问控制平台与资源之间的审计接口
• 5.6.2 资源集中访问控制平台与第三方审计组件之间的审计接口
• 5.6.3 应用与第三方审计组件之间的审计接口
• 5.7 审计数据库设计
• 第六章 系统应用与配置
• 6.1 应用案例
• 6.2 需求分析
• 6.2.1 功能性需求
• 6.2.2 非功能性需求
• 6.2.3 产品质量需求
• 6.3 应用配置
• 6.3.1 逻辑结构
• 6.3.2 系统部署
• 6.4 效果分析
• 第七章 总结
• 参考文献
• 致谢