联通4A产品培训材料
(信息化)
亿阳信通.亿阳安全技术有限公司
2015年5月
产品介绍
背景及意义:
在中国联通大集中的背景下,总部对于各省的运维
帐号权限现状无从得知,管理策略和标准也无法统
一,造成了全国各省运维帐号权限管理能力参差不
齐,使得省分公司运维帐号权限管理产生运维帐号
管理的不足、运维授权管理的不足、认证管理的不
足、审计管理的不足等问题,所以急需对中国联通
信息化帐号权限系统的建设和运维。
产品介绍
产品的作用及解决的问题
主要将信息化IT支撑系统中的帐号(Account)管理、认证
(Authentication)管理、授权(Authorization)管理和安全审计
(Audit)整合成集中、统一的安全服务系统,统称运维帐号权
限管理与审计系统。
主要满足联通总部的要求如下:
1.通过帐号权限系统进行省分运维帐号集中管理和CRM、BI
LLING、计费等核心系统的后台运维帐号集中管理和审计,
并配合集团系统进行数据上报集中管理。
2.通过帐号权限系统满足工信部安全检查主机安全、应用安
全中关于身份鉴别、访问控制和安全审计的相关要求。
3.通过帐号权限系统进行总部和省内的安全系统和安全设备
集中管理和展现,逐步将帐号权限系统发展成省公司的集中
安全管理平台和与集团的唯一安全接口。
产品介绍
市场及上线情况
目前主要面向联通信息化部各省分系统,已有十个省份部署
上线,其中大部分省份均已投入使用。
天津、河南、辽宁、陕西、贵州、湖南、西藏—统筹分签
甘肃、湖北、吉林—单独签署
【主要案例介绍】
目前天津、吉林、贵州等省份用户通过一期基
本功能的使用,认可4A的实现的各项功能,均已
提出二期的建设目标,并在4A的三期建设上提出
很多个性化的想法。
目前系统的功能结构
具体功能推荐方向(红色部分)
后续产品规划
注重产品对数据
的处理性能及部
署方式,扩建接
确保功能入省份,达到用
推荐,注户及全行业的广
重安全产品泛认可
定位,与现
有优秀安全
产品做集成
注重项目质
量,及时满
实现集团要足各省份要
求的基本功求,提高用
能,保障项户体验
目稳定运行.
2014201520162017......
联通4A产品培训材料
(网络部集团要求)
亿阳信通.亿阳安全技术有限公司
2015年5月
集团要求
●联通集团2015年1月9日下发《关于进一步加强网络高危
指令管理的通知》(网络运维〔2015〕5号),要求各
省分公司进一步加强对网络高危指令的管理,防范由于
高危指令操作不慎而引发的网络故障,确保网络的安全
稳定运行。基于现有维护规程,集团公司对与高危指令
相关的内容做出一些强调和补充的要求和考核要求。
以上内容表示,集团公司将对维护规程进行全面的修订和
更新,并不定期的组织专项检查,以推动各省分公司进一
步加强对网络高危指令的管理工作。
要求内容
(1)在本通知下发后两周内完成账号实名制整改及对各
类不规范