国产强伦姧在线观看无码,中文字幕99久久亚洲精品,国产精品乱码在线观看,色桃花亚洲天堂视频久久,日韩精品无码观看视频免费

      您現(xiàn)在的位置:智能制造網(wǎng)>技術(shù)中心>身份安全|高校統(tǒng)一身份認證方案解讀

      直播推薦

      更多>

      企業(yè)動態(tài)

      更多>

      推薦展會

      更多>

      身份安全|高校統(tǒng)一身份認證方案解讀

      2022年02月22日 13:55:31人氣:273來源:上海派拉軟件股份有限公司

      引言--《教育信息化2.0行動計劃》

      “加強教育系統(tǒng)黨組織對網(wǎng)絡(luò)安全和信息化工作的,明確主要負責(zé)人為網(wǎng)絡(luò)安全工作的負責(zé)人,建立網(wǎng)絡(luò)安全和信息化統(tǒng)籌協(xié)調(diào)的體制,做到網(wǎng)絡(luò)安全和信息化統(tǒng)一謀劃、統(tǒng)籌推進。完善網(wǎng)絡(luò)安全監(jiān)督考核機制,將網(wǎng)絡(luò)安全工作納入對班子、干部的考核當(dāng)中。以《網(wǎng)絡(luò)安全法》等法律法規(guī)為綱,全面提高教育系統(tǒng)網(wǎng)絡(luò)安全防護能力。全面落實網(wǎng)絡(luò)安全等級保護制度,深入開展網(wǎng)絡(luò)安全監(jiān)測預(yù)警,提高網(wǎng)絡(luò)安全態(tài)勢感知水平。做 好關(guān)鍵信息基礎(chǔ)設(shè)施保障,重點保障數(shù)據(jù)和信息安全,強化隱私保護,建立嚴密保護、逐層開放、有序共享的良性機制,切實維護好廣大師生的切身利益?!?/p>



      隨著學(xué)校業(yè)務(wù)的快速發(fā)展,經(jīng)過多年的持續(xù)投入,越來越多的系統(tǒng)和設(shè)備進入各大高校,結(jié)合《中華人民共和國網(wǎng)絡(luò)安全法》《信息系統(tǒng)安全等級保護定級指南》等文件要求,以及目前各大高?!盎ヂ?lián)網(wǎng)+教育”的信息化工作的開展,因此在安全層面需要給予足夠的重視,目前較多高校身份安全及用戶便捷性成為了各大高校信息化發(fā)展的短板。



      具體表現(xiàn)在以下幾個方面


      01

      身份的復(fù)雜化(教職工、訪客、學(xué)生、校友)及身份的快速轉(zhuǎn)換(訪客轉(zhuǎn)學(xué)生、訪客轉(zhuǎn)教職工、學(xué)生轉(zhuǎn)教職工、學(xué)生轉(zhuǎn)校友、校友轉(zhuǎn)教職工、教職工退休等),缺乏統(tǒng)一的身份管理平臺。

      02

      信息系統(tǒng)訪問安全層面能力不足,結(jié)合《信息系統(tǒng)安全等級保護定級指南》缺乏多因素認證。

      03

      師生使用層面上面的便捷性較差,缺乏統(tǒng)一的登錄入口,對學(xué)生及教職工的使用層面造成了較大的不便。

      04

      每個系統(tǒng)及設(shè)備都有獨立的認證體系,技術(shù)不一,安全性不盡相同,缺乏統(tǒng)一的安全認證中心。

      05

      缺乏統(tǒng)一的自助服務(wù)中心,當(dāng)密碼、個人信息等產(chǎn)生變更時,需要在多個系統(tǒng)中維護,或者直接有信息系統(tǒng)管理員協(xié)助變更,工作量較大。

      06

      在身份或者職位發(fā)生變化時,基本靠人工對賬號權(quán)限進行管理,容易出現(xiàn)遺漏,從而導(dǎo)致信息泄漏等風(fēng)險存在。

      07

      缺乏對身份的集中審計,目前分散的審計,對于學(xué)校進行安全審計造成較大的困難。



























      統(tǒng)一身份管理在高校的五個特點




      01

      海量的用戶數(shù)據(jù)

      統(tǒng)一身份管理系統(tǒng)管理的用戶數(shù)據(jù)量龐大,并且每年都會快速遞增,集中有效的管理,以便長期使用。

      02

      高性能的認證服務(wù)、高效的單點登錄支持

      高校存在“搶課、報名”等多種并發(fā)量超大的情況,因此對性能要求是*超過傳統(tǒng)企業(yè)的,故需要一個高性能的認證服務(wù)來支撐這種大并發(fā)情況。

      03

      不同的瀏覽器支持、不同的開發(fā)語言的支持

      校內(nèi)應(yīng)用環(huán)境復(fù)雜,面臨不同的網(wǎng)絡(luò)環(huán)境、硬件環(huán)境、操作系統(tǒng)、瀏覽器、中間件、開發(fā)語言等,這些都需要一個統(tǒng)一的身份認證平臺來解決。

      04

      安全性要求高

      統(tǒng)一身份認證平臺同時肩負著安全重任,因此對于安全層面需要考慮較多,需要符合國家等保要求,并且隨著互聯(lián)網(wǎng)的發(fā)展,學(xué)生使用移動端的次數(shù)更多,在安全認證層面需要和現(xiàn)有的移動端進行集成,需要支持動態(tài)口令、人臉識別、指紋、掃碼等多種方式進行認證,方便廣大師生要求的同時,增強其安全性。

      05

      便捷的管理與安全的監(jiān)控

      統(tǒng)一身份認證平臺支撐著全校業(yè)務(wù)的身份認證服務(wù),穩(wěn)定的運行和及時的故障處理至關(guān)重要,因此需要統(tǒng)一身份認證自身運行服務(wù)和運行環(huán)境監(jiān)控的功能。






      解決方案





      01
      功能層面



      身份數(shù)據(jù)管理層:統(tǒng)一身份認證平臺將需要內(nèi)外部數(shù)據(jù)進行抽取到身份認證平臺進行集中存儲,基于身份的類型和及部門、角色、崗位進行相應(yīng)的賬號開通和關(guān)閉。

      用戶使用層:統(tǒng)一身份認證平臺提供統(tǒng)一的認證服務(wù),為了增強其安全性,提供多種高強度認證(多因子認證)成為必須,并且需要對所有的登錄和訪問行為進行審計。


      架構(gòu)層面



      由于高校存在集中式高并發(fā)情況,那么傳統(tǒng)的高可用架構(gòu)在性能方面存在問題或者對于資源占用將非常大,那么對于一個好的統(tǒng)一身份認證平臺,在其部署架構(gòu)層面有著較高的要求,這里推薦目前較新的微服務(wù)架構(gòu)。

      03
      微服務(wù)架構(gòu)優(yōu)勢



      1、每個服務(wù)占用資源足夠小。

      2、可以基于微服務(wù)編排工具對微服務(wù)進行管理,高并發(fā)時對服務(wù)進行擴容,空閑時釋放相關(guān)資源。

      3、一個服務(wù)出現(xiàn)問題,不會影響整個平臺運行。







      小結(jié):本文以高校數(shù)字化校園建設(shè)為背景,以安全為基石,著重描述了校園統(tǒng)一身份管理常見的問題、平臺功能架構(gòu)和部署架構(gòu)原理,符合目前高等學(xué)校的信息化建設(shè)要求,真正建成高校的身份認證中心。


      關(guān)鍵詞:操作系統(tǒng)
      全年征稿/資訊合作 聯(lián)系郵箱:1271141964@qq.com

      免責(zé)聲明

      • 凡本網(wǎng)注明"來源:智能制造網(wǎng)"的所有作品,版權(quán)均屬于智能制造網(wǎng),轉(zhuǎn)載請必須注明智能制造網(wǎng),http://towegas.com。違反者本網(wǎng)將追究相關(guān)法律責(zé)任。
      • 企業(yè)發(fā)布的公司新聞、技術(shù)文章、資料下載等內(nèi)容,如涉及侵權(quán)、違規(guī)遭投訴的,一律由發(fā)布企業(yè)自行承擔(dān)責(zé)任,本網(wǎng)有權(quán)刪除內(nèi)容并追溯責(zé)任。
      • 本網(wǎng)轉(zhuǎn)載并注明自其它來源的作品,目的在于傳遞更多信息,并不代表本網(wǎng)贊同其觀點或證實其內(nèi)容的真實性,不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。其他媒體、網(wǎng)站或個人從本網(wǎng)轉(zhuǎn)載時,必須保留本網(wǎng)注明的作品來源,并自負版權(quán)等法律責(zé)任。
      • 如涉及作品內(nèi)容、版權(quán)等問題,請在作品發(fā)表之日起一周內(nèi)與本網(wǎng)聯(lián)系,否則視為放棄相關(guān)權(quán)利。

      <
      更多 >

      工控網(wǎng)機器人儀器儀表物聯(lián)網(wǎng)3D打印工業(yè)軟件金屬加工機械包裝機械印刷機械農(nóng)業(yè)機械食品加工設(shè)備制藥設(shè)備倉儲物流環(huán)保設(shè)備造紙機械工程機械紡織機械化工設(shè)備電子加工設(shè)備水泥設(shè)備海洋水利裝備礦冶設(shè)備新能源設(shè)備服裝機械印染機械制鞋機械玻璃機械陶瓷設(shè)備橡塑設(shè)備船舶設(shè)備電子元器件電氣設(shè)備


      我要投稿
      • 投稿請發(fā)送郵件至:(郵件標題請備注“投稿”)1271141964.qq.com
      • 聯(lián)系電話0571-89719789
      工業(yè)4.0時代智能制造領(lǐng)域“互聯(lián)網(wǎng)+”服務(wù)平臺
      智能制造網(wǎng)APP

      功能豐富 實時交流

      智能制造網(wǎng)小程序

      訂閱獲取更多服務(wù)

      微信公眾號

      關(guān)注我們

      抖音

      智能制造網(wǎng)

      抖音號:gkzhan

      打開抖音 搜索頁掃一掃

      視頻號

      智能制造網(wǎng)

      公眾號:智能制造網(wǎng)

      打開微信掃碼關(guān)注視頻號

      快手

      智能制造網(wǎng)

      快手ID:gkzhan2006

      打開快手 掃一掃關(guān)注
      意見反饋
      關(guān)閉
      企業(yè)未開通此功能
      詳詢客服 : 0571-87858618