移动4A系统应用延展解决方案.docVIP

在中国移动4A系统中部署 Array Networks的应用延展解决方案 Array Networks解决方案在移动4A系统中的部署架构 Array Networks 公司基于移动公司的IT网络支撑系统的现状和4A规范要求，提出了一套与4A系统相结合的解决方案。4A系统是根据“中国移动信息系统集中账号口令管理(4A)技术要求”，实现各支撑系统内部用户统一账号（Account）管理、认证（Authentication）管理、 授权(Authorization管理和安全审计Audit）。目前已有一些厂家开发了相应的软件系统，Array 公司在其中的统一安全与流量管理方面提出了相关的解决方案，如下图： 在本方案中，采用Array公司的两个系列产品：SSL VPN网关产品SPX系列――完成4A系统的统一安全门户、数据加密等工作；负载均衡和应用优化产品TMX系列――完成4A系统多服务器的流量管理以及系统的性能优化工作。 4A系统的SSL VPN 4A系统采用的是统一门户、统一认证方式，而这正是SSL VPN安全方案的优势，可以将4A系统的WEB门户与SSL VPN的门户统一起来，充分利用SSL VPN的安全防护功能。这里我们可以采用两种：SSL VPN网关只作安全防护网SSL VPN网关同时作认证网关。 SSL VPN网关只作安全防护网关 第一个方案不需要SSL VPN网关参与4A系