精品乱码一区内射人妻无码-亚洲中文AⅤ中文字幕在线-免费不卡国产福利在线观看-国产综合无码一区二区色蜜蜜

          您現(xiàn)在的位置:智能制造網(wǎng)>技術(shù)中心>身份安全|高校統(tǒng)一身份認證方案解讀

          直播推薦

          更多>

          企業(yè)動態(tài)

          更多>

          推薦展會

          更多>

          身份安全|高校統(tǒng)一身份認證方案解讀

          2022年02月22日 13:55:31人氣:273來源:上海派拉軟件股份有限公司

          引言--《教育信息化2.0行動計劃》

          “加強教育系統(tǒng)黨組織對網(wǎng)絡(luò)安全和信息化工作的,明確主要負責(zé)人為網(wǎng)絡(luò)安全工作的負責(zé)人,建立網(wǎng)絡(luò)安全和信息化統(tǒng)籌協(xié)調(diào)的體制,做到網(wǎng)絡(luò)安全和信息化統(tǒng)一謀劃、統(tǒng)籌推進。完善網(wǎng)絡(luò)安全監(jiān)督考核機制,將網(wǎng)絡(luò)安全工作納入對班子、干部的考核當(dāng)中。以《網(wǎng)絡(luò)安全法》等法律法規(guī)為綱,全面提高教育系統(tǒng)網(wǎng)絡(luò)安全防護能力。全面落實網(wǎng)絡(luò)安全等級保護制度,深入開展網(wǎng)絡(luò)安全監(jiān)測預(yù)警,提高網(wǎng)絡(luò)安全態(tài)勢感知水平。做 好關(guān)鍵信息基礎(chǔ)設(shè)施保障,重點保障數(shù)據(jù)和信息安全,強化隱私保護,建立嚴密保護、逐層開放、有序共享的良性機制,切實維護好廣大師生的切身利益?!?/p>



          隨著學(xué)校業(yè)務(wù)的快速發(fā)展,經(jīng)過多年的持續(xù)投入,越來越多的系統(tǒng)和設(shè)備進入各大高校,結(jié)合《中華人民共和國網(wǎng)絡(luò)安全法》《信息系統(tǒng)安全等級保護定級指南》等文件要求,以及目前各大高?!盎ヂ?lián)網(wǎng)+教育”的信息化工作的開展,因此在安全層面需要給予足夠的重視,目前較多高校身份安全及用戶便捷性成為了各大高校信息化發(fā)展的短板。



          具體表現(xiàn)在以下幾個方面


          01

          身份的復(fù)雜化(教職工、訪客、學(xué)生、校友)及身份的快速轉(zhuǎn)換(訪客轉(zhuǎn)學(xué)生、訪客轉(zhuǎn)教職工、學(xué)生轉(zhuǎn)教職工、學(xué)生轉(zhuǎn)校友、校友轉(zhuǎn)教職工、教職工退休等),缺乏統(tǒng)一的身份管理平臺。

          02

          信息系統(tǒng)訪問安全層面能力不足,結(jié)合《信息系統(tǒng)安全等級保護定級指南》缺乏多因素認證。

          03

          師生使用層面上面的便捷性較差,缺乏統(tǒng)一的登錄入口,對學(xué)生及教職工的使用層面造成了較大的不便。

          04

          每個系統(tǒng)及設(shè)備都有獨立的認證體系,技術(shù)不一,安全性不盡相同,缺乏統(tǒng)一的安全認證中心。

          05

          缺乏統(tǒng)一的自助服務(wù)中心,當(dāng)密碼、個人信息等產(chǎn)生變更時,需要在多個系統(tǒng)中維護,或者直接有信息系統(tǒng)管理員協(xié)助變更,工作量較大。

          06

          在身份或者職位發(fā)生變化時,基本靠人工對賬號權(quán)限進行管理,容易出現(xiàn)遺漏,從而導(dǎo)致信息泄漏等風(fēng)險存在。

          07

          缺乏對身份的集中審計,目前分散的審計,對于學(xué)校進行安全審計造成較大的困難。



























          統(tǒng)一身份管理在高校的五個特點




          01

          海量的用戶數(shù)據(jù)

          統(tǒng)一身份管理系統(tǒng)管理的用戶數(shù)據(jù)量龐大,并且每年都會快速遞增,集中有效的管理,以便長期使用。

          02

          高性能的認證服務(wù)、高效的單點登錄支持

          高校存在“搶課、報名”等多種并發(fā)量超大的情況,因此對性能要求是*超過傳統(tǒng)企業(yè)的,故需要一個高性能的認證服務(wù)來支撐這種大并發(fā)情況。

          03

          不同的瀏覽器支持、不同的開發(fā)語言的支持

          校內(nèi)應(yīng)用環(huán)境復(fù)雜,面臨不同的網(wǎng)絡(luò)環(huán)境、硬件環(huán)境、操作系統(tǒng)、瀏覽器、中間件、開發(fā)語言等,這些都需要一個統(tǒng)一的身份認證平臺來解決。

          04

          安全性要求高

          統(tǒng)一身份認證平臺同時肩負著安全重任,因此對于安全層面需要考慮較多,需要符合國家等保要求,并且隨著互聯(lián)網(wǎng)的發(fā)展,學(xué)生使用移動端的次數(shù)更多,在安全認證層面需要和現(xiàn)有的移動端進行集成,需要支持動態(tài)口令、人臉識別、指紋、掃碼等多種方式進行認證,方便廣大師生要求的同時,增強其安全性。

          05

          便捷的管理與安全的監(jiān)控

          統(tǒng)一身份認證平臺支撐著全校業(yè)務(wù)的身份認證服務(wù),穩(wěn)定的運行和及時的故障處理至關(guān)重要,因此需要統(tǒng)一身份認證自身運行服務(wù)和運行環(huán)境監(jiān)控的功能。






          解決方案





          01
          功能層面



          身份數(shù)據(jù)管理層:統(tǒng)一身份認證平臺將需要內(nèi)外部數(shù)據(jù)進行抽取到身份認證平臺進行集中存儲,基于身份的類型和及部門、角色、崗位進行相應(yīng)的賬號開通和關(guān)閉。

          用戶使用層:統(tǒng)一身份認證平臺提供統(tǒng)一的認證服務(wù),為了增強其安全性,提供多種高強度認證(多因子認證)成為必須,并且需要對所有的登錄和訪問行為進行審計。


          架構(gòu)層面



          由于高校存在集中式高并發(fā)情況,那么傳統(tǒng)的高可用架構(gòu)在性能方面存在問題或者對于資源占用將非常大,那么對于一個好的統(tǒng)一身份認證平臺,在其部署架構(gòu)層面有著較高的要求,這里推薦目前較新的微服務(wù)架構(gòu)。

          03
          微服務(wù)架構(gòu)優(yōu)勢



          1、每個服務(wù)占用資源足夠小。

          2、可以基于微服務(wù)編排工具對微服務(wù)進行管理,高并發(fā)時對服務(wù)進行擴容,空閑時釋放相關(guān)資源。

          3、一個服務(wù)出現(xiàn)問題,不會影響整個平臺運行。







          小結(jié):本文以高校數(shù)字化校園建設(shè)為背景,以安全為基石,著重描述了校園統(tǒng)一身份管理常見的問題、平臺功能架構(gòu)和部署架構(gòu)原理,符合目前高等學(xué)校的信息化建設(shè)要求,真正建成高校的身份認證中心。


          關(guān)鍵詞:操作系統(tǒng)
          全年征稿/資訊合作 聯(lián)系郵箱:1271141964@qq.com

          免責(zé)聲明

          • 凡本網(wǎng)注明"來源:智能制造網(wǎng)"的所有作品,版權(quán)均屬于智能制造網(wǎng),轉(zhuǎn)載請必須注明智能制造網(wǎng),http://www.tzhjjxc.com。違反者本網(wǎng)將追究相關(guān)法律責(zé)任。
          • 企業(yè)發(fā)布的公司新聞、技術(shù)文章、資料下載等內(nèi)容,如涉及侵權(quán)、違規(guī)遭投訴的,一律由發(fā)布企業(yè)自行承擔(dān)責(zé)任,本網(wǎng)有權(quán)刪除內(nèi)容并追溯責(zé)任。
          • 本網(wǎng)轉(zhuǎn)載并注明自其它來源的作品,目的在于傳遞更多信息,并不代表本網(wǎng)贊同其觀點或證實其內(nèi)容的真實性,不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。其他媒體、網(wǎng)站或個人從本網(wǎng)轉(zhuǎn)載時,必須保留本網(wǎng)注明的作品來源,并自負版權(quán)等法律責(zé)任。
          • 如涉及作品內(nèi)容、版權(quán)等問題,請在作品發(fā)表之日起一周內(nèi)與本網(wǎng)聯(lián)系,否則視為放棄相關(guān)權(quán)利。

          <
          更多 >

          工控網(wǎng)機器人儀器儀表物聯(lián)網(wǎng)3D打印工業(yè)軟件金屬加工機械包裝機械印刷機械農(nóng)業(yè)機械食品加工設(shè)備制藥設(shè)備倉儲物流環(huán)保設(shè)備造紙機械工程機械紡織機械化工設(shè)備電子加工設(shè)備水泥設(shè)備海洋水利裝備礦冶設(shè)備新能源設(shè)備服裝機械印染機械制鞋機械玻璃機械陶瓷設(shè)備橡塑設(shè)備船舶設(shè)備電子元器件電氣設(shè)備


          我要投稿
          • 投稿請發(fā)送郵件至:(郵件標題請備注“投稿”)1271141964.qq.com
          • 聯(lián)系電話0571-89719789
          工業(yè)4.0時代智能制造領(lǐng)域“互聯(lián)網(wǎng)+”服務(wù)平臺
          智能制造網(wǎng)APP

          功能豐富 實時交流

          智能制造網(wǎng)小程序

          訂閱獲取更多服務(wù)

          微信公眾號

          關(guān)注我們

          抖音

          智能制造網(wǎng)

          抖音號:gkzhan

          打開抖音 搜索頁掃一掃

          視頻號

          智能制造網(wǎng)

          公眾號:智能制造網(wǎng)

          打開微信掃碼關(guān)注視頻號

          快手

          智能制造網(wǎng)

          快手ID:gkzhan2006

          打開快手 掃一掃關(guān)注
          意見反饋
          關(guān)閉
          企業(yè)未開通此功能
          詳詢客服 : 0571-87858618
          剑河县| 儋州市| 搜索| 莱西市| 青冈县| 梁山县| 宣威市| 全南县| 镇宁| 溧阳市| 六盘水市| 墨江| 齐河县| 辽阳市| 丰宁| 南召县| 灵璧县| 丰都县| 怀柔区| 兴城市| 西宁市| 禄丰县| 郧西县| 扎鲁特旗| 青冈县| 自治县| 铜鼓县| 绥滨县| 绥芬河市| 沙河市| 蒙自县| 汉沽区| 昌宁县| 佛坪县| 云霄县| 邻水| 河东区| 南通市| 驻马店市| 花莲市| 桐柏县|