网络安全原理与实务教学课件作者邓春红网络安全第九章.pptVIP

网络安全原理与实务 信息安全管理与灾难恢复 9 1 身份管理 身份管理的技术（或ID管理）安全漏洞主要在有关用户多账户确认和认证问题等。 这些问题包括以下几方面： 弱密码创建 — 由于用户有多个账户，因此采用弱密钥以便于记忆。 电子商务瓶颈 — 网上安排旅程的用户必须登录网上订票系统、汽车租赁网、旅店预定系统或其他使用不同用户名和密码的系统。 负担过重的支持人员 — 大家都号召网络和计算机支持人员提供更高水平的支持服务，然而这样会使他们自己负担繁重的工作。 信息安全管理与灾难恢复 9 1 身份管理 信息安全管理与灾难恢复 9 1 身份管理 信息安全管理与灾难恢复 9 1 身份管理 身份管理系统有四个重要元素。 1、单一登录（SSO），它允许用户登录一次网络或系统就可以访问多个应用程序或系统。 2、密码同步。与SSO类似，密码同步允许用户使用单一密码登录多个服务器。然而，密码同步并不保存用户机密数据库，而是确保用户登录的每个应用程序都有相同密码。虽然有时会认为密码同步不如SSO先进，但它却不需要自己的架构。 信息安全管理与灾难恢复 9 1 身份管理 身份管理系统有四个重要元素。 3、密码重置，它降低了密码相关的前台服务成本。而身份管理系统让用户自己重置密码，不需前台帮忙即可打开账户。 4、访问管理软件控制访问网络的人员，同时管理访问内容和用户网上操作的业务