中国移动SunOnePortal门户系统安全配置手册

中国移动 全配置手册第 * 页 共 * 页密 级：文档编号：项目代号：中国移动 全配置手册第 * 页 共 * 页中国移动 全配置手册3拟 制:审 核:批 准:会 签:标准化:中国移动 全配置手册4版本控制版本号 日期 参与人员 更新说明分发控制编号 读者 文档权限 与文档的主要关系1 创建、修改、读取 负责编制、修改、审核2 批准 负责本文档的批准程序3 标准化审核 作为本项目的标准化负责人，负责对本文档进行标准化审核4 读取5 读取中国移动 全配置手册5目 录第一章 全概述 . 介 . 工作原理 .全的接入 .户的身份认证和授权 :.源的访问控制 .中的信息存取 . 功能与定位 . 特点和局限性 .A 服务 . 身份认证(. 授权(. 安全管理(.户的管理 .源的管理 .管理 .源的访问控制 . 问其他应用系统的方式 . . 用户、组织、角色 . 应用： . 访问控制资源 . . 客户化用户登录验证模块 . 使用 问 .语表 .全配置手册6第一章 介 司为企业提供的信息门户解决方案产品，它是基于C/S 的 构，能够满足 企业信息平台要求。够对企业的各个应用系统进行整合展现，能够根据用户的需要进行内容定制和个性化展现。它能够对企业各应用系统资源进行统一管理，对各系统用户进行统一管理，能够按用户权限对资源进行分配，实现 点登录。标准配置产品包括：里介绍的技术是依据 它是 务器, 为 用提供 行环境。支持 密通讯。是 认证服务器，为 供认证服务，包括身份认证，授权服务，单点登录服务。它是 目录服务器，为 供信息存储服务：包括用户信息，访问配置信息，认证信息，权限信息以及 配置信息。它为 供外网接入服务。是用户由外网访问 反向代理，支持 问协议。供支持 议的手持设备的访问服务。中国移动 作原理 下图是江苏移动统一信息平台的首页：在这个页面中，用户通过登陆到江苏移动的统一信息平台访问到 统，经营分析等系统提供的功能，这些系统的功能是通过统一信息平台展现给用户的。 信息是以 最小单位展现给用户的，每个为用户提供相应的功能。在页面上，多个 成了 面用户可以通过点击 接进入到相关主题的页面。开发主要包括如下几个方面：1 集成内容的开发；确定要集成的内容和方式。完成由 其他系统单点登录，数据抽取和展现的工作。2 页面的开发、部署。内容的展现。是多个 合在一起的页面。它们的开发是按照用户对界面的需求来进行的。3 用户、组织、角色信息和服务（息建立。在 建立用户信息、组织、角色信息及服务信息。服务包括很多种类，我们常用的是桌面服务（我们根据用中国移动 全配置手册8户的需要建立不同内容的桌面服务。4 分配。按照需求将不同的桌面服务分配到不同的组织、角色、用户中去。下面着重介绍 安全方面的特性：下图是一个典型通过 问 统的拓扑示意图：全性包括四个方面: 一,安全的接入，二, 用户的身份认证和授权。三，资源访问控制。四，集中的信息储存。安全的接入安全接入是保证访问用户和 间，提供不同服务的 间传递的数据不被监听，窃取和窜改。并且保证 务器对终端用户开放的服务仅仅限于 服务端口。对于用户通过外网访问 先通过 件，这之间的访问协议通常配置成 企业员工在企业 访问 问协议也支持而在 务器和 间的访问同样支持 议上的 样就确保从用户到 间的信息传递的安全性。中国移动 全配置手册9常是部署在企业的 ，通常有两块网卡，一个连接到一块连接到企业的内部网。企业员工如果从外网访问 服务, 键入的是 提供的网页地址，过对 址的重写，将以用户的请求转发给 处理并将结果转发给用户。用户的身份认证和授权:用户访问 身份的认证和授权是由 完成的。当用户访问 务时。先截获用户的请求。当检测到用户没有被认证过后，会将用户转向到登录界面。要求用户输入用户名和密码。在用户提交用户名和密码后。到用户列表中去匹配，如果验证通过，会将用户的组织信息角色信息取出来，放在 ， 并对用户要访问的面进行进行权限匹配，如果该员工有权进行访问。则 服务页面。而 根据用户的在 存储的用户桌面服务信息来组织页面。资源的访问控制为一个集成平台。所集成的系统是通过 面来展现给终端用户的。页面上信息的展现单位是 是多个 集合。对于不同组织，角色的用户来说他们的权限是不同，通过 问到的应用系统也不同。用户看到的 都不会相同。另一方面