ENOVIA安全机制介绍.pptxVIP

基于SOA的软件底层架构 基于单一数据源的全关联数据模型的业务对象和流程。 物理安全 网路安全 主机安全 应用安全 数据安全 安全管理机构 安全管理制度 人员安全管理 系统建设管理 系统运维管理 技术要求 管理要求 物理安全 网路安全 主机安全 应用安全 数据安全 安全管理机构 安全管理制度 人员安全管理 系统建设管理 系统运维管理 技术要求 管理要求 基于高性能集群，提升系统可靠性及可用性 可以对应用服务器，文件服务器及数据库服务器建立集群，并在前端铺设HTTP负载均衡来提升系统性能。 卓越性能支持GE超过14,000用户使用 网络安全性 Firewall 公用网络 Proxy http/https File synchronization third party 远端网络 Firewall OEM 网络 Firewall DMZ third party third party ReverseProxy RTC FCS MCS DB http /https Local FCS http /https HTTPS / SSL / IPSEC User on Public Internet 系统安全性 ：统一的权限控制机制 基于细分权限的权限控制：V6平台为每一个业务对象定义了32种细分权限，完全覆盖用户权限控制的需求。 基于所有者的用户权限控制：当所有权转移时相应权限也将转移；此外，当用户具有某项细分权限时，可将该细分权限delegate给其他用户。 基于生命周期及工作流的权限控制：对于同一个业务对象，可以为不同生命周期定义不同角色的使用权限。 基于属性的权限控制：对于某一业务对象，可以对其下某些属性赋予不同的读写权限定义。 基于用户自定义的权限控制：可以通过V6规则对象或JPO来实现各种权限的组合。 强大的底层架构支持业务模型(M)、工作流及表单定制(C)及用户界面(V)各个模块的配置 建模工具 Type Attribute Relationship … 权限管理 Person Policy … 业务控制 Workflow Webservices … UI定制 Command Table … Data File 通过脚本(TCL) 进行部署 (Ant) 应用服务器 Jar File 成熟的用户前台及系统后台任务执行与切换整套框架，实现批处理及定时任务的建立、执行与结果呈现各阶段的支持。 1 所有执行时产生的日志将作为附件存储在系统中，已备查阅 2 3 后台定时任务完成后通过email方式告知任务所有人 前端用户批处理需求切换至后台的通知 独有的架构支持与Nagios+Centreon协同工作，实现对系统进行实时监控。 通过Nagios EV6 Plugin读取相应信息，并使用ndoutil模块将监控数据写入相应数据库，Centreon读取该数据并即时的展现监控信息，并对所有Nagios进行简单地管理和配置。 支持多层的日志管理系统，实现异常快速定位 业务对象层面：即所有业务对象及其关联关系的任何增加、更改及删除等操作过程、操作者和前后值均通过history进行保存，并可随时进行查阅。 应用层面：即对业务关键逻辑的控制点进行自定义的日志记录，系统可以将当前的业务逻辑上下文情况如实记录下来，并输出保存到永久媒体中以便以后研究，作为进行系统审计的输入。 可配置：日志记录的级别、日志输出格式定义、日志输出布局、日志信息输出目的地并支持外部日志管理工具对系统日志进行抓取、变化和载入。 一个典型的基础架构 Location 1 Location 2 PRIMARY DATACENTER SECONDARY DATACENTER Application Server Database Server File Server Directory Server Reverse Proxy / LDAP File Collaboration Server Database File Server Reverse Proxy Database Replication Software from Storage Vendor or ISV. Location 3 Tape Library DMZ External (Private / Public) Network WAN Remote LAN 集中的数据库库，分布式的文件服务 A D A 协同应用服务器 W Web服务器 D 数据库服务器 F 文件服务器 多站点之间数据同步 File1 本地存储在Location1 Location2用户要求访问File1 V6平台实时完成同步，File1 会同步到主FCS SITE 2 文件同步支持自动(On Demand)及