统一身份及访问安全管理系统要点.pptVIP

* * * * * * * * 概要 1 2 3 产品概况 Ultra-IAM产品介绍 建设关注点 4 案例介绍 主要案例-电信 行业 用户及项目名称 建设部门 主要模块 电信 中国移动集团网络安全管控平台建设工程 网管中心、数据业务中心 Ultra-IAM全部模块 Ultra-ESA全部模块 电信 中国移动集团南方基地支撑系统集中化 4A系统一期工程 网管支撑系统、管理支撑系统、业务支撑系统 Ultra-IAM全部模块 Ultra-ESA全部模块 电信 广东移动4A管理平台建设项目集成开发商选型 管理信息部 Ultra-IAM全部模块 Ultra-ESA全部模块 电信 湖南移动业务支撑网4A管理平台一期工程 业务支撑系统 Ultra-ESA全部模块 电信 四川公司2009年业务支撑系统安全门户平台(4A) 业务支撑系统 Ultra-IAM全部模块 Ultra-ESA全部模块 电信 河北移动EOMS四期工程应用软件开发和集成服务采购合同 网管中心 Ultra-IAM SSO Ultra-IAM Server Ultra-IAM CASP 电信 中国移动福建公司公司级4A系统一期项目 业务支撑、网管中心、管理信息系统 Ultra-IAM全部模块 Ultra-ESA全部模块 电信 重庆移动数据业务系统安全审计及接入认证项目 短信、MISC、彩铃、彩信、WAP、GPRS等六大类数据业务系统 Ultra-ESA全部模块 电信 云南移动 IT安全改造一期工程安全审计系统 业务支撑、网管中心 Ultra-ESA全部模块 电信 天津移动企业网安全系统二期工程安全审计系统建设项目 业务支撑系统 Ultra-ESA全部模块 电信 重庆移动企业信息网安全管理平台建设二期工程 管理信息、网管中心、业务支撑 Ultra-ESA/SOMC基本功能 电信 北京移动网络支撑系统安全监控服务项目 网管中心 Ultra-ESA/SOMC基本功能 主要案例-金融 行业 用户及项目名称 建设部门 主要模块 金融 中国人寿保险股份有限公司基础网络平台4A建设一期工程 网络处组织总部、上海、南京进行建设 Ultra-IAM全部模块 Ultra-ESA全部模块 金融 中国人寿保险股份有限公司企业办公门户现场服务项目 电子商务处接入20余套应用系统 Ultra-IAM CASP Ultra-IAM Server Ultra-IAM SSO 金融 中国光大银行身份及访问安全管理项目（一期） 科技部 Ultra-IAM全部模块 金融 新疆人民银行IT综合运维管理项目 科技部 Ultra-IAM Server Ultra-IAM SSO Ultra-IAM CASP Ultra-IAM Access Control Gateway 金融 国家开发银行 主机、网络设备、数据库安全审计 Ultra-ESA全部模块 金融 华夏银行信用卡中心网络、服务器维护认证系统采购项目 信用卡中心 Ultra-ESA全部模块 Ultra-IAM Access Control Gateway 主要案例-其他 行业 用户及项目名称 建设部门 主要模块 政府 北京市政府应用安全审计项目 信息中心 Ultra-ESA全部模块 石油 中国海洋石油总公司网络安全审计系统建设工程 总部 Ultra-ESA全部模块 石油 中国海洋石油总公司 安全审计二期项目（合同名称：各片区安全审计系统建设项目） 各基地公司 Ultra-ESA全部模块 谢谢！ * （1）维护和管理工作负担增加，工作效率无法提高。 （2）无法对各业务系统实现统一安全策略，在实质上降低了业务系统的安全性。 * * 系统分为接口管理层、核心服务层、统一展现层： 接口管理层：主要功能是实现核心层与外部产品、用户资源系统之间的数据交互，包括帐号类、认证类、授权类和审计类四个方面的接口。其中资源驱动接口实现资源从帐号的收集和同步管理，认证接口实现与第三方强身份认证产品的联动和主帐号认证，访问控制策略接口实现访问控制策略的下发，日志采集接口接收外部系统产生的各类日志。 核心服务层：包括数据结构子层和功能结构子层。数据核心业务层由基础数据和大量功能模块组成，是整个产品的基础和核心。其中数据组成包括用户身份数据、资源数据、授权策略数据和日志数据等。系统通过功能框架实现队这些数据的维护和管理，这些管理功能分为统一身份管理，资源及认证管理，帐号授权管理，访问控制管理，安全审计管理和企业服务工具维护管理。 统一展现层： 身份及访问管理平台系统展示层作为平台的统一入口，为普通人员和管理人员提供了WEB方式登录界面，并根据登录人员的身份展现不同的维护管理界面，提供了不同的管理功能。 * * * * * * * * * 以未经审批流程建立的帐号自动发现、报警与控制