cam文档教材s概要认证跟访问控制安全审计.pdfVIP

Cams为Web应用安全护航 作为一位使用者，您是否常为要记住多个Web应用系统的用户名和口令而 头痛？作为一位系统管理员，您是否常为如何安全地整合各种信息系统孤岛 和如何管理分布在信息孤岛上的用户信息而烦恼？作为一位软件开发者，您 是否常为如何开发一套安全的应用软件而费心？作为一位公司管理者，您是 否常为如何提高员工的工作效率、降低管理成本、提高企业的竞争力而困扰？ 通过Cafesoft Cams，一切问题将迎刃而解！ Cams 概述 Cams （the Cafesoft Access Management System ）是一套适合于大中型企业 的安全系统软件，集Web 安全认证、访问控制、安全审记和SSO （单点 登录）于一体，具备了高安全性、高稳定性、高灵活性、高性价比等特点， 是业界领先的web 应用安全解决方案。 认证与访问控制 当用户尝试去访问某个Web 资源时，首先由Cams Web Agent 接收到该请求并转发给Cams Policy Server，Cams Policy Server 将根据预先定义的安全策略来判断该资源是否受到保护。如果未受到保护， Web 服务器将直接处理该请求。否则，访问该资源的用户必须首先通过认证。如果用户尚未通过认证， 那么就会返回一个定制的认证登录页面。 如果用户成功地通过了认证Cams Policy Server 认证，Cams Policy Server 将进一步判断该用户是否 具有访问相应资源的特权。Cams Policy Server 在策略定义中找到该资源所对应的授权角色列表，再判 断该用户是否属于相应的角色。如该用户拥有相应的角色即可对这些资源进行访问。否则，就会出现一 个定制的报错页面。 安全审计 cams 能根据不同的审记要求，详尽地记录用户的操作日志,便于将来的日志审计和排查安全隐患。 单点登录SSO Cams 的单点登录机制使用户只需在cams 所保护的任意一个web 应用系统中做一次身份认证,就可 以对整个web 应用系统中的资源进行无缝的访问,而不需要重复地输入认证信息.单点登录降低了用户出 错的几率，提高了网络安全性，提升了用户体验。 系统部署 ÿ Cams 的典型部署：能满足大多数用户的需求。 ÿ Cams 的群集部署：两个或多个Cams Policy Server 能组成一个群集系统，提供了负载均衡和容错能 力，提高了系统效率和可靠性，能满足高端用户的需求。 性能和集成 Cams 通过缓存技术、群集技术、负载均衡技术和容错处理技术能很好地满足大量分布请求，完全 满足高端用户性能要求。 Cams 支持所有主流平台，并能快速地部署到各种异构的web 环境中,实现用户信息孤岛的安全整合。 高扩展性 Cams 提供详尽的软件开发包和示例代码。软件开发者通过调用软件开发包就能高效地实现用户特 有的认证模块和授权模块。 Cams 支持的平台 Cams Policy Server Red Hat Linux Windows NT /2000/2003 Solaris 支持Java JRE 1.4.x 的所有系统 SuSE Linux Cams Web Agents Apache Oracle Application Server BEA WebLogic Tomcat IBM WebSphere Microsoft IIS JBoss 支持Servlet API 2.3 的J2EE 应用服务器 Jetty LDAP IBM Directory Server OpenLDAP Microsoft Ac