- 4准系统
- 4准系统
- 1.应用准入
- 企业经过多年的信息化建设，形成了很多应用系统，依靠信息化的应用管理公司业务，但各个应用系统在用户身份管理和登录认证管理上独立开发。随着时间的发展，用户需要记忆多个账号密码，存在登录频繁，用户账号密码策略不统一，后台管理员管理多套用户身份等安全和管理不便的问题。同时各个系统独立分散的访问机制也容易导致系统形成访问孤岛，没有一个安全的访问控制和审计机制，来了解用户访问应用的情况。
- 鉴于此，我们从长远考虑来看，建设一套独立的成熟的统一身份认证和单点登录平台，整合企业现有应用，解决现有的应用安全准入问题，同时要能满足企业未来扩展的应用需求，为企业建设一个应用系统统一认证和访问控制的标准和框架，以满足未来发展的需求。
- 2.网络准入
- 企事业单位网络管理需要一套完整的准入控制系统，所谓的准入控制就是指通过技术手段，加强网络中人（用户）、终端以及网络接入的管理，基本功能如下：
- 1、 只有确定身份的用户（企业授权的员工）才能使用网络；
- 2、 只有符合企业规定（可以在桌面、软件系统、防毒系统、应用系统做出完整的规划和规则）的终端才允许接入网络；
- 3、 对终端参数（主机名、MAC地址等）增加监管功能；
- 4、 对于特定主机（出现问题的终端）能够快速定位到工位；
- 5、 能够对私接HUB和小路由器进行管控。
- 3.虚拟准入
- 企业统一应用系统虚拟化准入平台，用户只要通过IE就可访问BS，CS的业务系统，Office软件，PDF等办公类的软件。与客户端的操作系统，IE浏览器等无关，实现如下四个项目总体目标：
- 1. 降低由于操作系统，IE升级，应用系统升级而带来客户端的管理成本和无法访问应用的问题。
- 2. 降低IT桌面维护的管理成本；
- 3. 实现办公软件的共享应用；
- 4. 降低企业信息化总体拥有成本；
- 5. 快速部署应用系统，为普通用户提升企业应用的便利性；
- 6. 实现应用客户端的集中管理和方便快捷的任意网络快速接入办公。
- 4.移动准入
- 移动准入方案中包括UTrust移动接入计算平台和UTrust移动平板终端，在计算机网络中心配置服务器集群为业务系统和UTrust移动接入计算服务器的运行平台，实现稳定的大并发支撑能力，满足大规模移动用户的同时使用。为工作人员配备移动平板终端，满足移动办公应用。通过虚拟应用平台实现移动办公的总体架构如下图所示：
-
