国瑞数码安全系统有限公司_第1页
国瑞数码安全系统有限公司_第2页
国瑞数码安全系统有限公司_第3页
国瑞数码安全系统有限公司_第4页
国瑞数码安全系统有限公司_第5页
已阅读5页，还剩17页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

北京邮电大学信息安全中心主任国瑞数码安全系统有限企业董事长杨义先教授第1页PKI是生成、管理、存放、分发和吊销基于公钥密码学公钥证书所需要硬件、软件、人员、策略和规程总和。CA指认证中心，是PKI一个关键组成部分。PKI和CA第2页基于PKI/PMI应用层次结构电子邮件公文流转信息公布业务系统PKI/PMI平台业务授权系统审计第3页电子政务和电子商务不一样点安全需求不一样经济效益vs社会效益追求目标不一样政务信息愈加敏感机构规模不一样电子政务包括更多机构和部门，有横向，也有纵向，且各个部门规模和发展水平差异很大第4页统一权限管理?业务n…业务2业务1数据库交换机路由器防火墙服务器主机应用业务网络设备数据库计算机快速增多设备和业务第5页电子政务当前展现特点设备业务逐步增多分散业务授权管理缺乏完善、集中审计第6页电子政务业务应用中需要什么？业务分级授权系统审计基于域安全策略管理单点登录跨区域数据访问移动办公第7页电子政务安全框架防火墙、VPN、防病毒等安全应用基础PKIPMI认证/授权/审计平台安全基础业务应用系统安全管理法律法规第8页Windows域智能卡登录域登录优点：集中、简化管理统一安全策略资源访问更方便可伸缩、高容错性更高系统安全性第9页Windows域登录系统（续）域登录系统配置与实施：域控制器安装活动目录CA中心建立用户申请证书域控制器中配置根证书配置用户登录方式客户端安装Token驱动配置完成用户登录第10页业务系统1用户业务系统2业务系统n……用户用户授权审计库授权审计库授权审计库分散式授权审计认证授权审计库集中认证授权审计平台AAA－集中资源访问授权与审计第11页网管系统资源授权、审计数据库管理服务端管理工作台认证授权审计服务器WebServerAAAServer用户代理代理路由器交换机主机系统代理用户用户AAA系统逻辑结构第12页AAA系统原理业务系统第13页用户管理域组用户第14页管理员域内部员工域产品提供商域其它用户域系统管理组业务管理组业务系统1业务系统n厂商1厂商n单位1单位n组和域划分上下级单位员工域业务系统1业务系统n…………组、域划分策略第15页用户、组、域管理第16页资源配置管理第17页角色配置管理第18页审计日志管理第19页系统设置第20页国瑞企业AAA成功案例

人人文库> 全部分类> 教育资料 > 课件下载

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论