sso 統(tǒng)一身份認證及訪問控制解決方案

1、統(tǒng)一身份認證及訪問控制統(tǒng)一身份認證及訪問控制技術(shù)方案技術(shù)方案?全面的日志審計：精確地記錄用戶的日志，可按日期、地址、用戶、資源等信息對日志進行查詢、統(tǒng)計和分析。審計結(jié)果通過Web界面以圖表的形式展現(xiàn)給管理員。?雙機熱備：通過雙機熱備功能，提高系統(tǒng)的可用性，滿足企業(yè)級用戶的需求。?集群：通過集群功能，為企業(yè)提供高效、可靠的SSO服務(wù)?？蓪崿F(xiàn)分布式部署，提供靈活的解決方案。?傳輸加密：支持多種對稱和非對稱加密算法，保證用戶信息在傳輸過程中不

2、被竊取和篡改。?防火墻：基于狀態(tài)檢測技術(shù)，支持NAT。主要用于加強SSO本身的安全，也適用于網(wǎng)絡(luò)性能要求不高的場合，以減少投資。?分布式安裝：對物理上不在一個區(qū)域的網(wǎng)絡(luò)應(yīng)用服務(wù)器可以進行分布式部署SSO系統(tǒng)。?后臺用戶數(shù)據(jù)庫支持：LDAP、acle、DB2、Win2kADS、Sybase等?？梢詿o縫集成現(xiàn)有的應(yīng)用系統(tǒng)的統(tǒng)一用戶數(shù)據(jù)庫作為SSO應(yīng)用軟件系統(tǒng)的用戶數(shù)據(jù)庫。?領(lǐng)先的CS單點登錄解決方案：無需修改任何現(xiàn)有的應(yīng)用系統(tǒng)服務(wù)端和客戶端

3、即可實現(xiàn)CS單點登錄系統(tǒng)2.總體方案設(shè)計總體方案設(shè)計2.1.業(yè)務(wù)功能架構(gòu)業(yè)務(wù)功能架構(gòu)通過實施單點登錄功能，使用戶只需一次登錄就可以根據(jù)相關(guān)的規(guī)則去訪問不同的應(yīng)用系統(tǒng)，提高信息系統(tǒng)的易用性、安全性、穩(wěn)定性；在此基礎(chǔ)上進一步實現(xiàn)用戶在異構(gòu)系統(tǒng)（不同平臺上建立不同應(yīng)用服務(wù)器的業(yè)務(wù)系統(tǒng)），高速協(xié)同辦公和企業(yè)知識管理功能。單點登錄系統(tǒng)能夠與統(tǒng)一權(quán)限管理系統(tǒng)實現(xiàn)無縫結(jié)合，簽發(fā)合法用戶的權(quán)限票據(jù)，從而能夠使合法用戶進入其權(quán)限范圍內(nèi)的各應(yīng)用系統(tǒng)，并完成