國瑞數(shù)碼安全系統(tǒng)有限公司ppt課件

1、北京郵電大學(xué)信息平安中心 主任國瑞數(shù)碼平安系統(tǒng) 董事長楊義先教授PKI是生成、管理、存儲、分發(fā)和吊銷基于公鑰密碼學(xué)的公鑰證書所需求的硬件、軟件、人員、戰(zhàn)略和規(guī)程的總和。CA指認證中心，是PKI的一個中心組成部分。PKI和CA基于PKI/PMI的運用層次構(gòu)造電子郵件公文流轉(zhuǎn)信息發(fā)布業(yè)務(wù)系統(tǒng)PKI/PMI平臺業(yè)務(wù)授權(quán)系統(tǒng)審計電子政務(wù)和電子商務(wù)的不同點平安需求不同經(jīng)濟效益vs社會效益追求目的不同政務(wù)信息更加敏感機構(gòu)規(guī)模不同電子政務(wù)涉及更多的機構(gòu)和部門，有橫向的，也有縱向的，且各個部門的規(guī)模和開展程度差別很大一致的權(quán)限管理?業(yè)務(wù)n業(yè)務(wù)2業(yè)務(wù)1數(shù)據(jù)庫交換機路由器防火墻效力器主機運用業(yè)務(wù)網(wǎng)絡(luò)設(shè)備數(shù)據(jù)庫計算

2、機迅速增多的設(shè)備和業(yè)務(wù)電子政務(wù)目前呈現(xiàn)的特點設(shè)備業(yè)務(wù)逐漸增多分散的業(yè)務(wù)授權(quán)管理缺乏完善的、集中的審計電子政務(wù)業(yè)務(wù)運用中需求什么？業(yè)務(wù)分級授權(quán)系統(tǒng)審計基于域平安戰(zhàn)略管理單點登錄跨區(qū)域數(shù)據(jù)訪問挪動辦公電子政務(wù)的平安框架防火墻、VPN、防病毒等平安運用根底PKIPMI認證/授權(quán)/審計平臺平安根底業(yè)務(wù)運用系統(tǒng)平安管理法律法規(guī)Windows域智能卡登錄域登錄的優(yōu)點： 集中、簡化管理 一致平安戰(zhàn)略 資源訪問更方便 可伸縮、高容錯性 更高的系統(tǒng)平安性Windows域登錄系統(tǒng)續(xù)域登錄系統(tǒng)的配置與實施：域控制器安裝活動目錄CA中心建立用戶懇求證書域控制器中配置根證書配置用戶登錄方式客戶端安裝Token驅(qū)動配置完

3、成用戶登錄業(yè)務(wù)系統(tǒng)1用戶業(yè)務(wù)系統(tǒng)2業(yè)務(wù)系統(tǒng)n用戶用戶授權(quán)審計庫授權(quán)審計庫授權(quán)審計庫分散式的授權(quán)審計認證授權(quán)審計庫集中的認證授權(quán)審計平臺AAA集中的資源訪問授權(quán)與審計網(wǎng)管系統(tǒng)資源授權(quán)、審計數(shù)據(jù)庫管理效力端管理任務(wù)臺認證授權(quán)審計效力器Web ServerAAA Server用戶代理代理路由器交換機主機系統(tǒng)代理用戶用戶AAA系統(tǒng)邏輯構(gòu)造AAA系統(tǒng)原理業(yè)務(wù)系統(tǒng)用戶管理域組用戶管理員域內(nèi)部員工域產(chǎn)品提供商域其他用戶域系統(tǒng)管理組業(yè)務(wù)管理組業(yè)務(wù)系統(tǒng)1業(yè)務(wù)系統(tǒng)n廠商1廠商n單位1單位n組和域的劃分上下級單位員工域業(yè)務(wù)系統(tǒng)1業(yè)務(wù)系統(tǒng)n組、域的劃分戰(zhàn)略用戶、組、域的管理資源配置管理角色配置管理審計日志管理系統(tǒng)設(shè)置國瑞公司AAA勝利