國(guó)家電網(wǎng)公司統(tǒng)一身份認(rèn)證平臺(tái)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)與網(wǎng)絡(luò)通信技術(shù)的飛速發(fā)展，計(jì)算機(jī)病毒、各種木馬和網(wǎng)絡(luò)黑客無(wú)時(shí)無(wú)刻不在威脅著網(wǎng)絡(luò)的安全。在一個(gè)開(kāi)放或半開(kāi)放的網(wǎng)絡(luò)環(huán)境（如Internet、Intranet）中，如何保障身份的真實(shí)性、數(shù)據(jù)的機(jī)密性和完整性以及行為不可抵賴性等基本的信息安全問(wèn)題，是電子事務(wù)，尤其是電子商務(wù)、電子政務(wù)全面推廣應(yīng)用的前提條件。
　　本文闡述的是利用PKI技術(shù)在國(guó)家電網(wǎng)公司搭建統(tǒng)一身份認(rèn)證平臺(tái)，通過(guò)提供真實(shí)性、機(jī)密性、完整性和抗抵賴等服務(wù)，首先構(gòu)建一

2、套應(yīng)用安全支撐平臺(tái)系統(tǒng)，該系統(tǒng)為操作系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、應(yīng)用系統(tǒng)提供集中管理、身份認(rèn)證、訪問(wèn)控制、責(zé)任認(rèn)定的安全保障服務(wù)，實(shí)現(xiàn)用戶的身份認(rèn)證以及用戶對(duì)國(guó)家電網(wǎng)公司網(wǎng)內(nèi)信息資源、應(yīng)用系統(tǒng)的“統(tǒng)一登錄”（即用戶一次登錄，就可訪問(wèn)其權(quán)限內(nèi)的應(yīng)用系統(tǒng)和信息資源）。其次，通過(guò)在內(nèi)網(wǎng)入口處部署一體化安全網(wǎng)關(guān)（UTM）保證由互聯(lián)網(wǎng)進(jìn)入到省公司內(nèi)網(wǎng)的數(shù)據(jù)安全。UTM具有高性能、綠色低碳的特點(diǎn)，集防火墻、VPN、入侵防御（IPS）、防病毒、上網(wǎng)行為管理、內(nèi)網(wǎng)