安全4A概念和其体系结构简介.docVIP

安全4A概念及其体系结构简介 李伟平1魏明欣2 (1.长春吉大正元信息技术股份有限公司 长春130012 2.吉林省政府发展研究中心 130021) 摘要：本文简要介绍了4A的概念、4A系统的体系结构以大中型网络中建设4A系统的必要性等内容。 关键词：4A、账号认证授权审计账号（Account）管理、认证（Authentication）管理、授权(Authorization)管理和安全审计(Audit)审计等功能为企业提供强健的、基于策略的降低管理成本，提安全性4A系统的必要性 网络信息系统的不断发展，各种支撑系统用户数量增加，每个业务网系统分别维护用户信息数据，孤立以日志形式审计操作者在系统内的操作行为已日渐不能满足信息安全的要求，方面： 帐号与口令管理流程的缺失——如：存在大量共享帐号；用户帐号的添加、修改以及删除、用户账号的定期审阅、职责分工没有全流程控制和执行（或者有相关措施，但难于执行），同时对应员工岗位变更和离职的用户生命周期管理没有相应的技术手段，最终导致大量帐号的产生和管理失控； 系统维护复杂度带来的人为安全性——各系统中有大量的网络设备、主机和应用系统，帐号繁多，管理困难，管理成本较高；难以实现帐号权限的有效监督和审核；难以维护有效的用户帐号列表；当维护人员同时对多个系统进行维护时，工作复杂度会成倍增加； 用户认证方式和手段缺乏——目前大多数系统采用基本的帐号与口令方式进行认证，由于没有技术机制的限制，口令的设置过于简单，无法实现用户标识唯一性（无法明确到个人，无法区分内部员工、最终用户、设备厂商维护人员等），须考虑增强的认证手段和统一管理； 用户行为的审计和跟踪缺失——有些帐号多人共用，不仅在发生安全事故，难于确定帐号的实际使用者，而且难于对帐号的扩散范围进行控制，容易造成安全漏洞；日志和审计手段分散在各个系统和设备中，容易造成日志信息丢失，缺乏集中统一的系统访问审计，审计操作复杂，无法对支撑系统进行综合分析，不能及时发现； “分散”管理的问题——系统分别属于不同的专业进行管理，目前各系统都有一套独立的认证、授权和审计机制，分别由相应的系统管理员负责维护和管理。“分散”管理难于实现信息安全，不符合“维护集中化”“管理信息化”等改革思路。 总体来说，随着各种系统和用户数量不断增加，一方面系统维护和管理人员的工作负担增加，工作效率无法提高；另一方面无法对各业务系统实现统一的安全策略，从而在实质上降低了业务系统的安全性。现有的帐号口令管理措施已经无法满足内控要求。因此，帐号口令集中管理的身份和访问控制管理和审计系统4A系统，使得系统和安全管理人员可以对系统的用户和各种资源进行集中管理、集中权限分配、集中审计，从技术上保证各系统安全策略的实施，是系统解决上述问题的最好方案。 4A系统体系结构图 基于4A最优功能模块和科学管理理念的整合近用户需求降低IT运营成本推动业务系统优化随着企业信息化建设的发展，统一身份认证、单点登录等系统在很多行业中都有着广泛的需求，如门户网站、教育行业、移动电信行业、新闻报业、制造业、零售商业等当企业信息系统到一定数量和规模，用户数量，对安全性、数据共享和应用性能的要求就会，研自主知识产权产品