关于4A系统（我对4A系统的维护的理解）

4A系统

4A系统是统一安全管理平台解决方案，指认证Authentication、账号Account、授权Authorization、审计Audit，中文名称为统一安全管理平台解决方案。即将身份认证、授权、审计和账号（即不可否认性及数据完整性）定义为网络安全的四大组成部分，从而确立了身份认证在整个网络安全系统中的地位与作用。

4A平台的管理功能包括：集中认证管理、集中账号管理、集中权限管理和集中审计管理，具体如下：

集中认证(authentication)管理：可以根据用户应用的实际需要，为用户提供不同强度的认证方式，既可以保持原有的静态口令方式，又可以提供具有双因子认证方式的高强度认证（一次性口令、数字证书、动态口令），而且还能够集成现有其它如生物特征等新型的认证方式。不仅可以实现用户认证的统一管理，并且能够为用户提供统一的认证门户，实现企业信息资源访问的单点登录。

集中帐号(account)管理：为用户提供统一集中的帐号管理，支持管理的资源包括主流的操作系统、网络设备和应用系统；不仅能够实现被管理资源帐号的创建、删除及同步等帐号管理生命周期所包含的基本功能，而且也可以通过平台进行帐号密码策略，密码强度、生存周期的设定。

集中权限(authorization)管理：可以对用户的资源访问权限进行集中控制。它既可以实现对B/S、C/S应用系统资源的访问权限控制，也可以实现对数据库、主机及网络设备的操作的权限控制，资源控制类型既包括B/S的URL、C/S的功能模块，也包括数据库的数据、记录及主机、网络设备的操作命令、IP地址及端口。

集中审计(audit)管理：将用户所有的操作日志集中记录管理和分析，不仅可以对用户行为进行监控，并且可以通过集中的审计数据进行数据挖掘，以便于事后的安全事故责任的认定。

主从账号概念：主账号即自然人使用的账号，目前主要是网络准入控制系统的账号。从账号即资源设备自身账号，主要是指自然人登录设备或应用系统时使用的账号。

●自然人：用户的真实姓名，在账号管理中手工进行录入。

●主账号：用户进行网络准入认证时使用的的账号，一般是一个自然人使用一个主账号，主账号可以进行第三方认证。

●源IP：自然人使用的终端IP。

●目的IP：自然人登录资源的IP。

●从账号：资源上的系统账号。

●审计事件：通过对原始审计信息进行分析处理后得到的审计结果。

●审计级别：自动给审计事件定级，一般分为高、中、低三个级别。

●会话回放：为了保证审计事件的完整性，形成一个完整的证据链条，对用户所有的输入和输出进行全部展现。

转载于:https://www.cnblogs.com/shanzzs/p/7161314.html

关于4A系统（我对4A系统的维护的理解）相关推荐

汇总|C++系统计时方法以及系统时间戳获取方法
文章目录前言一统计程序耗时方法方法一(使用频率:常用) 方法二(使用频率:次之) 方法三(使用频率:常用) 补充: 方法五二获取系统时间戳 2.1 常用方法,非常有效方法二也是可以的 ...
java在线书城系统_二手书城系统本设计为基于JAVA的网上书店系统 - 下载 - 搜珍网...
压缩包 : e3e5162e046943e353d52817670.zip 列表二手书城系统/ 二手书城系统/book_system/ 二手书城系统/book_system/book/ 二手书城系统 ...
SAP RETAIL系统与制造业SAP系统上关于补货的配置
SAP RETAIL系统与制造业SAP系统上关于补货的配置笔者偶然发现,对于自动补货的配置,零售系统与制造业系统不尽相同. 1, 如下是SAP RETAIL系统的配置, 在IMG->MM-&g ...
SAP PP COR2下达工单系统报错说-系统状态APNG是激活的- 分析第二篇
SAP PP COR2下达工单系统报错说-系统状态APNG是激活的- 分析第二篇笔者所在的项目上启用了ECM(Engineer Change Management)功能,重要数据的修改都要事先创建一 ...
多个ERP系统连接一个EWM系统
http://www.cnblogs.com/byfhd/archive/2013/05/22/3093907.html 集成方案一:多个ERP系统连接一个EWM client. two ERP cl ...
[SQL Server优化]善用系统监视器，确定系统瓶颈
原文: [SQL Server优化]善用系统监视器,确定系统瓶颈来自: http://hi.baidu.com/solorez/blog/item/f82038fa0e71b78d9e51468c. ...
小白重装系统教程_怎么一键重装系统：安装win10系统详细图文教程
最近发现身边的异性朋友,电脑系统一有故障问题都找到小白系统帮忙解决,为了帮助女生能够优雅的一键重装系统,今天小白系统整理了这篇关于女生3分钟就能学会一键重装系统的教程. 重装系统需要准备什么呢? 1. ...
Atitit.播放系统的选片服务器，包厢记时系统的说明，教程，维护，故障排查手册p825...
Atitit.播放系统的选片服务器,包厢记时系统的说明,教程,维护,故障排查手册p825 1. 播放系统服务器方面的维护 2 1.1. 默认情况下,已经在系统的启动目录下增加了俩个启动项目 2 1. ...
【数字信号处理】线性时不变系统 LTI ( 判断某个系统是否是 “ 线性 “ 系统 | 案例四 )
文章目录一.判断某个系统是否是 " 线性 " 系统一.判断某个系统是否是 " 线性 " 系统系统 TTT 是 " 时不变系统 " , ...
WIN7 64位系统搭建WINCE6.0系统遇到的问题
WIN7 64位系统搭建WINCE6.0系统遇到的问题安装顺序如下: 1.先装Visual Studio2005: 2.安装Visual Studio2005 Service Pack 1: 3.安 ...

关于4A系统（我对4A系统的维护的理解）

关于4A系统（我对4A系统的维护的理解）相关推荐

最新文章

热门文章