基于4A管控的统一权限管理系统设计

信息化方面的系统建设持续取得进步,信息技术被广泛应用到企业业务和管理工作中。国有企业数字化、网络化、智能化等方面得到飞速发展,持续增强竞争、创新、控制、影响、抗风险等能力。国家重视发展产业基础效能,提升产业链水平,信息化部门建设了大量信息系统,供业务及管理部门使用。在此过程中,存在建设系统数量多、开发商繁多、开发周期长、系统之间彼此独立形成信息孤岛的情形,不但很难适应企业对系统的快速响应,还会进一步影响高效的数字化转型进程。通过梳理和分析当前信息化系统建设过程中的影响因素,发现各系统重复的组织结构管理和差异的权限管理是影响信息系统建设的普适性问题。因此,通过调研和详细分析,基于4A平台解决方案建设统一权限安全管理平台,为所有系统提供统一组织和权限管理平台。

电力企业统一权限管理系统的研究与应用

统一权限管理系统是在国家电网公司SG186目录服务建设成果的基础上,对电力企业范围内各种受控资源的访问权限进行统一建模,建立了统一的企业标准角色库,将各种应用的受控资源的权限纳入到企业标准角色库,实现对业务应用权限集中管理,对人员身份权限集中监控与审计分析,强化对全网范围内组织、人员、账号和权限的管理能力,增强信息系统安全防护能力,提升信息系统快速响应业务调整的适应能力,进一步提升一体化平台目录服务的建设价值。

基于CAS的统一权限平台的设计与实现

针对多个信息系统之间因采用的技术和平台不同而无法进行资源共享的问题,采用单点登录技术,以基于MVC模式的多层体系作为权限系统的系统架构,EJB作为中间件服务技术,设计并实现了统一权限管理的信息化平台,为信息化业务系统提供统一的用户管理和权限控制功能,对其它类似系统具有较高参考价值。

基于三层架构的统一权限管理系统设计

针对系统帐号管理中存在的问题,采用三层架构设计和实现了统一权限管理系统。本文给出了系统的功能结构图和系统逻辑数据模型并进行了相关分析,以Microsoft Visual Studio 2008为工具,给出了具体操作步骤。

基于Web Services改进的统一权限系统的研究与实现

在改进传统权限系统不足之处的基础上,研究实现了基于Web Services技术的统一权限系统架构。采用这样的架构,可以将权限系统封装成从业务系统中独立出来SOA体系服务,为多个不同的业务系统共享,业务系统不必再关心权限方面的细节。相对于其他类似系统主要关注对数据的整合,该统一权限系统主要关注功能的整合,目的是改变目前权限管理的模式,让权限的管理更加全局化,让维护和升级更加容易。

电力企业统一权限管理的研究与应用

统一权限管理系统是在国家电网“SG186”目录服务的建设成果的基础上，对电力企业范围内各种受控资源的访问权限进行统一建模，建立统一的企业标准角色库，将各种应用的受控资源的权限纳入到企业标准角色库管理，实现对业务应用权限集中管理，实现对人员身份权限集中监控与审计分析，提升对全网范围内组织、人员、账号、权限的管理能力，增强信息系统安全防护能力，提升信息系统快速响应业务调整的适应能力，进一步提升一体化平台目录服务的建设价值。

统一权限管理系统单点登录的实现

针对在多个网络应用系统中,为了一并解决多个应用系统平台的用户管理和认证问题,提出了建立一个统一的、应用级的和基于角色的用户管理系统,并且提供统一的身份认证服务的思想。介绍了一种将多个应用系统整合在一起的统一权限管理系统,利用SAML解决方案,实现了统一权限管理系统的单点登录。

三层架构在统一权限管理系统中的实现

统一权限管理系统采用B/S模式按照三层架构的思想进行设计和实现。介绍了数据接口和数据访问层、业务逻辑层以及表示层三层架构,给出了系统架构以及系统实现的关键代码。

基于PBAC的统一权限管理平台设计与实现

为了解决高校院系信息化过程中出现的问题,文章基于RBAC的权限控制体系,提出了PBAC的设计理念,引入岗位和部门概念,给出了一整套权限管理解决方案。文章阐述了授权系统总体架构和详细设计,同时将授权功能细化,建设统一授权系统和分级授权系统。用户可以从两条路径获取应用系统的操作权限,通过为应用和岗位设置管理岗,实现了岗位和角色的再分级。

基于RBAC的统一权限管理平台设计研究

目前,国内信息化程度较高的行业开始研究并实施了统一权限管理系统,权限管理系统的实用性、易用性、稳定性和安全性受到了越来越多的关注。本文提出一种基于RBAC模型的改进权限模型。通过建设的统一权限管理平台,从而能够更加灵活、迅速的实现身份权限管理需求,提升公司身份权限管控水平,降低身份安全控制风险。

如何推进统一权限平台身份授权单轨使用

国网公司推广统一权限平台,即将身份授权工作整合到一个系统中使用,称为单轨使用。这样做不仅可以提高应用安全性,统一操作体验,提高授权效率,还可以为企业提供其他增值服务。本文根据安徽省电力公司实施统一权限平台的实际项目经验,总结出导致身份授权无法单轨使用的几大问题,并针对这些问题从管理层面和技术层面提出解决措施。

零信任架构中的统一权限管理方案

零信任安全架构正在颠覆人们对于企业安全的认知,其主要观点就是“从不信任,始终验证”,对于认证和授权的主体、客体、时间等方面作出了更多要求.主要从权限管理方面讨论零信任背景下如何能够快速实现统一的权限管控.经过对多个企业的调研和分析,功能权限和数据权限是企业中最通用的权限管理维度.基于此,可以设计一套通用性、灵活性很高的统一权限平台,用于集中管理企业各个信息系统的权限数据,实现零信任架构下权限的高效控制,保障数据安全和业务安全.

浅谈统一权限管理平台

随着互联网的迅猛发展以及internet技术的广泛应用,加快企业信息化建设变得尤为迫切。目前,国内信息化程度较高的行业纷纷启动并实施了统一权限管理系统的建设。本文通过建设的统一权限管理平台,从而能够更加灵活、迅速的实现身份权限管理需求,提升公司身份权限管控水平,降低身份安全控制风险。

Web Server之间安全传递信息的方法——广州供电分公司Web Server统一权限认证的实现原理

本文通过介绍广州供电分公司Web Server统一权限认证的实现,提出了一种在Web Serv- er之间安全传递信息的方法,并附简单的实现代码。

统一权限系统的授权适应性调整分析

阐述统一权限系统业务授权适应性调整项目实施,加强统一权限应急能力和可靠性,优化统一权限检修机制,提高了账号和权限的管理,优化了账号实名制线上流程管理,提升集中管控的能力。

基于统一身份管理平台的组模型的研究

提出在数字化校园建设中实现统一权限管理需要解决的关键问题。参考顶层设计方法论,建立学校用户组数据原型,并提出新型组管理必须具备的特征,在此基础上,提出1种基于统一身份管理平台的组模型,较好地解决统一权限控制的角色管理问题,并详细地描述了该模型的设计和实现。

电力企业信息系统敏感资源安全管理研究与应用

国网甘肃省电力公司于2013年完成了统一权限平台的建设,实现了业务系统组织机构、用户、角色、菜单功能等数据的统一管理和业务系统的安全认证。在实现业务权限统一管理的同时,面对庞大的业务系统注册资源数据量,如何实现业务权限的安全管理,是统一权限平台需要研究的重点。结合甘肃电力业务应用实际情况及业务特点,着力于业务系统权限资源安全性及合规性管理方案,采用国家电网公司统一开发设计平台SG-UAP为基础平台,利用已经建成的统一权限平台中的敏感、互斥资源数据,通过采集业务系统用户行为日志进行分析及预警,以实现对甘肃电力业务系统权限的安全管理。

一种电力企业分布式文件系统身份认证解决方案

随着分布式文件系统在国家电网公司等电力企业的广泛应用,分布式文件系统安全已经变得日益重要,而身份认证作为第一道防线,在分布式文件系统安全体系中具有重要地位。结合国家电网公司现有系统现状及基础设施条件,设计了国家电网公司分布式文件系统身份认证解决方案。方案以Kerberos改进公钥证书协议为基础,并引入国网公司数字证书库和CA系统作为可信任第三方,实现了国家电网公司分布式文件系统的加密身份认证,提升了安全性。此外,还将认证系统与国家电网公司现有统一权限系统进行集成,利用统一权限系统的LDAP来管理用户和权限信息,具有安全性高、扩展性强、管理方便等诸多优点,同时在LDAP协议的支持下加快了应用认证速度。

创新体制机制大力构建江西省智慧林业公共基础平台

为了有效地打破信息壁垒、合理整合各类资源和业务应用、改善数据管理体制和信息化推进机制,通过选用面向服务的架构平台,综合利用3S、Portal、海量异构数据处理等先进技术,深度开发和利用林业地理框架信息,建成全省统一的智慧林业公共基础平台,为各业务应用提供空间地理信息可视化支撑,实现全省林业信息资源的互联互通,提供一站式林业信息综合服务。平台通过综合门户、数据管理、信息服务、资源展示、数据交换、运维管理六个子系统的基本功能,为各级业务管理部门提供了实时、准确、可靠的林业资源信息,为江西省林业信息化建设和管理提供了林业资源基础数据平台和管理应用平台,是实现公共的基础性的数据集中式管理、公共服务式发布和应用导向式共享的有效途径,有助于一体化地解决信息资源整合与应用系统集成问题,有效地改善数据管理体制和信息化推进机制。

大型信息系统架构可靠性提升研究与实现

随着信息系统的规模、复杂度和集成度的快速增长,信息系统可靠性面临诸多挑战,提高信息系统可靠性是亟待解决的问题。文章以国家电网有限公司集中部署的权限管理平台架构为研究对象,借鉴电力系统“双环网开环运行”模式,在不进行大规模改造的原则下,构建同城异地双活架构,以最优资源配比,提高信息系统的可靠性。研究成果已经在国网某省公司应用,经过试点验证,有效提升了架构性能,降低故障频率,形成了首个适应国家电网有限公司的信息系统可靠性保障典型架构模式,同时对其他信息系统架构可靠性提升具有普遍参考意义。