国家电网公司企业门户待办功能模块的设计与实现

待办功能是国家电网公司企业门户系统作为应用系统集成平台和用户工作支撑平台的集中体现,是门户系统的重要功能模块。分析了面向服务的体系架构(SOA)概念和所具有的优势,给出了以SOA为体系架构企业门户系统待办功能模块设计,并详细描述了待办事项信息的XML文件和待办功能模块与应用系统之间接口的定义。

基于加密令牌方式实现国家电网公司企业门户级联认证

为了解决国家电网公司总部与公司系统各网省公司企业门户的级联访问,需要引入一种安全有效的级联用户身份认证机制。首先分析了安全声明标记语言(SAML)认证方式的体系结构,以及SMAL在国家电网公司现阶段门户级联实现中存在的问题,从而引出加密令牌认证方式,并给出了利用加密令牌认证方式实现企业门户级联身份认证的详细认证过程和加密令牌中核心的级联登录模块的详细实现过程。

国家电网公司西单办公大楼无线局域网设计方案

分析了无线局域网的网络架构,对分布式管理架构和无线交换集中管理架构进行深入分析和比较,提出建设企业级WLAN的几个关键性问题。重点对安全防护中的加密及认证算法和机制进行了剖析,提出多层防护的思想。

电力行业加密远程办公系统的研究与建设

为保障电力行业关键信息业务的远程加密传输,研究并建设运行了具有数据加密传输和远程用户证书认证功能的符合国家规定的商密级别的电力行业加密远程办公系统。分析SSLVPN和IPSecVPN方案2种技术方案,经论证选择IPSecVPN方案。在传输方面,采用已通过国家密码管理委员会认证的硬件芯片加密算法的数据加密传输技术实现硬件加密。在认证方面,采用基于证书的认证的暨强认证方式。在远程移动用户接入方面,实现了普通电话拨号、CDMA或GPRS无线网卡拨号、企业局域网接入等多种访问方式。建设了一定规模的实际运行系统,能保证电力行业远程办公系统的安全保密。

远程办公系统的研究与应用

对远程办公系统的体系结构、关键技术、设计方案及与统一安全认证系统的集成进行了研究。在一定规模与范围内建立了具有远程用户安全认证、数据加密传输功能的远程办公系统。