中国移动SunOnePortal门户系统安全配置手册

中国移动SunOnePortal门户系统安全配置手册内容摘要：

1、中国移动 全配置手册第 * 页 共 * 页密 级：文档编号：项目代号：中国移动 全配置手册第 * 页 共 * 页中国移动 全配置手册3拟 制:审 核:批 准:会 签:标准化:中国移动 全配置手册4版本控制版本号 日期 参与人员 更新说明分发控制编号 读者 文档权限 与文档的主要关系1 创建、修改、读取 负责编制、修改、审核2 批准 负责本文档的批准程序3 标准化审核 作为本项目的标准化负责人，负责对本文档进行标准化审核4 读取5 读取中国移动 全配置手册5目 录第一章 全概述 . 介 . 工作原理 .全的接入 .户的身份认证和授权 :.源的访问控制 .中的信息存取 . 功能与定位 . 特点和局 2、限性 .A 服务 . 身份认证(. 授权(. 安全管理(.户的管理 .源的管理 .管理 .源的访问控制 . 问其他应用系统的方式 . . 用户、组织、角色 . 应用： . 访问控制资源 . . 客户化用户登录验证模块 . 使用 问 .语表 .全配置手册6第一章 介 司为企业提供的信息门户解决方案产品，它是基于C/S 的 构，能够满足 企业信息平台要求。 够对企业的各个应用系统进行整合展现，能够根据用户的需要进行内容定制和个性化展现。 它能够对企业各应用系统资源进行统一管理，对各系统用户进行统一管理，能够按用户权限对资源进行分配，实现 点登录。 标准配置产品包括：里介绍的技术是依据 它是 务器, 为 3、用提供 行环境。 支持 密通讯。 是 认证服务器，为 供认证服务，包括身份认证，授权服务，单点登录服务。 它是 目录服务器，为 供信息存储服务：包括用户信息，访问配置信息，认证信息，权限信息以及 配置信息。 它为 供外网接入服务。 是用户由外网访问 反向代理，支持 问协议。 供支持 议的手持设备的访问服务。 中国移动 作原理 下图是江苏移动统一信息平台的首页：在这个页面中，用户通过登陆到江苏移动的统一信息平台访问到 统，经营分析等系统提供的功能，这些系统的功能是通过统一信息平台展现给用户的。 信息是以 最小单位展现给用户的，每个为用户提供相应的功能。 在页面上，多个 成了 面用户可以通过点击 接进入到相关主题 4、的页面。 开发主要包括如下几个方面：1 集成内容的开发；确定要集成的内容和方式。 完成由 其他系统单点登录，数据抽取和展现的工作。 2 页面的开发、部署。 内容的展现。 是多个 合在一起的页面。 它们的开发是按照用户对界面的需求来进行的。 3 用户、组织、角色信息和服务（息建立。 在 建立用户信息、组织、角色信息及服务信息。 服务包括很多种类，我们常用的是桌面服务（我们根据用中国移动 全配置手册8户的需要建立不同内容的桌面服务。 4 分配。 按照需求将不同的桌面服务分配到不同的组织、角色、用户中去。 下面着重介绍 安全方面的特性：下图是一个典型通过 问 统的拓扑示意图：全性包括四个方面: 一,安全的接入，二, 用户的 5、身份认证和授权。 三，资源访问控制。 四，集中的信息储存。 安全的接入安全接入是保证访问用户和 间，提供不同服务的 间传递的数据不被监听，窃取和窜改。 并且保证 务器对终端用户开放的服务仅仅限于 服务端口。 对于用户通过外网访问 先通过 件，这之间的访问协议通常配置成 企业员工在企业 访问 问协议也支持而在 务器和 间的访问同样支持 议上的 样就确保从用户到 间的信息传递的安全性。 中国移动 全配置手册9常是部署在企业的 ，通常有两块网卡，一个连接到一块连接到企业的内部网。 企业员工如果从外网访问 服务, 键入的是 提供的网页地址，过对 址的重写，将以用户的请求转发给 处理并将结果转发给用户。 用户的身份认证 6、和授权:用户访问 身份的认证和授权是由 完成的。 当用户访问 务时。 先截获用户的请求。 当检测到用户没有被认证过后，会将用户转向到登录界面。 要求用户输入用户名和密码。 在用户提交用户名和密码后。 到用户列表中去匹配，如果验证通过，会将用户的组织信息角色信息取出来，放在 ， 并对用户要访问的面进行进行权限匹配，如果该员工有权进行访问。 则 服务页面。 而 根据用户的在 存储的用户桌面服务信息来组织页面。 资源的访问控制为一个集成平台。 所集成的系统是通过 面来展现给终端用户的。 页面上信息的展现单位是 是多个 集合。 对于不同组织，角色的用户来说他们的权限是不同，通过 问到的应用系统也不同。 用户看到的 都不会相同。 另一方面。