IBM 身份管理解决方案及案例分析_CaoZhiYun_1.pptVIP

IBM 身份管理解决方案及案例分析 2008-8-23 内容 身份安全在信息安全中的位置 安全管理在ITIL中的位置 应用访问安全的现状 应用访问安全的目标 身份管理现状 用户管理的目标 需要解决的问题（在功能上） 用户存储 存储方式 冗余和高可用性 身份认证 认证方式 访问方式 单点登录 第三方认证 身份授权 授权方式(TIM OR TAM) 访问方式 事件审计 事件的过滤和收集 需要解决的问题（在管理上） 集中管理 整合方式(采用什么方式与目标系统整合） 管理方法(产品实现集中管理的方法） 基于策略的管理和控制 策略的层次和关系 内容 IBM的解决方案 TDS（Tivoli Direcoty Server） Tivoli Identity Manager(Account/Authentication) TDI（用户数据同步） TAM(Authorization) TAM认证方式 单点登录功能的实现 TAM外部认证（EAI） TAM（授权管理） 权限控制逻辑 TAM-ESSO（c/s,主机） TSOM（Audit） 自低向上的整合方法 平台的高可用 平台的高可用 ?2007 iSoftStone Holdings Ltd. All Rights Reserved. 2 身份问题的提出和涉及的范围 3 1 基于IBM产品的解决方案 3 3 案例分析 办学、办班，信息安全的宣传和教育 认知安全 信息安全的政策、法规、法令 立法安全 入侵告警与系统恢复等 审计跟踪 访问控制 运行安全 数据加密，数据存储安全，数据备份 数据安全 软件的安全开发与安装，复制与升级，软件加密，安全的性能测试 软件安全 环境安全，建筑安全，网络和设备安全 实体安全 技术安全 入侵的自卫与反击 应急的措施组织 应急管理安全 系统 人员管理 行政管理安全 多级安全加密技术的管理 多级安全用户鉴别技术的管理 技术管理安全 管理安全 发现违规，确认入侵，定位损害，监控威胁，起诉，量刑 监察安全 说明 分类 The Business Perspective Service Delivery Availability Management Capacity Management Financial Management for IT Services IT Service Continuity Management Service Level Management Service Support Configuration Management Change Management Incident Management Problem Management Release Management Service Desk Security Management Application Management Infrastructure Management Service Management Asset Management Tivoli Availability Process Manager Tivoli Service Level Advisor Tivoli Business Service Management Tivoli Monitoring Tivoli Financial Management (2007) Tivoli Service Continuity Management(2007) Tivoli Capacity Management(2007) Tivoli Composite Application Management Tivoli Business Service Management Tivoli Access Manager Tivoli Identity Manager Tivoli Federated Identity Manager Tivoli Directory Server Tivoli Directory Integrator Tivoli Enterprise Console Tivoli Monitoring Tivoli OMEGAMON Tivoli NetView Netcool Tivoli Remote Control Tivoli Systems Automation Tivoli Workload Scheduler Tivoli Provisioning Manager Tivoli Decision Supp