统一身份认证.doc

《统一身份认证.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、数字化校园的推广，校园内可以接入互联网的计算机的数量已经达到了相当的规模。同时，校园内的资源和应用也越来越多。各应用系统在建设时，根据系统的安全性要求，都建有各自的用户管理和身份认证机制。这就导致了许多问题的产生，如：　　不同系统都采用自身的一套认证和用户管理机制，不利于学校统一管理，更会带来一些不可预料的纰漏;　　有些用户离开学校以后，管理员需要逐个删除每个系统的账号。由于缺乏统一管理，经常会有遗漏，用户依然可以登录校内一些业务系统;　　一个用户登录不同系统就需要采用多个账号，不容易记忆。因为怕麻烦，很多用户在不同系统里面都采用同样的账号密码

2、，违背了安全的原则;　　系统管理员重复管理着各应用系统的身份信息，并要保持身份信息的更新同步。这种繁杂的工作增加了管理员的工作强度，并容易造成系统中用户身份管理机制的不统一，为系统安全管理留下隐患。　　由此可见，各自为政的身份认证方式是不能满足校园数字化发展的，校园统一身份认证体系正是在此情况下形成并发展，满足日益高涨的对信息安全、更高层次的服务及权限管理的要求。这种体系是一个独立的，高安全性和可靠性的身份认证及权限管理系统，可以完成对整个校园网用户的身份和权限管理。　　统一认证系统是一个集中的用户认证管理和集成环境，可管理和分发用户的权限和身

3、份，为不同的应用系统提供用户和权限管理服务。各应用系统只需保留角色和权限控制，用户数据库资源统一保存在认证服务器中，用户和角色的管理由应用系统自行管理，从而简化了应用系统中用户管理模块的建设。　　　　如图所示，是常见的统一身份认证架构。由此带来的好处是，可以实现统一的用户管理、授权控制、资源分配、计费结算、安全审计、统计分析等一系列的集成，实现更好的信息化。　　作为一种网络支撑系统，VPN在校园内应用的非常多，因此统一身份认证对VPN系统也有相应的要求。　　能完美集成到校园网络环境，完美的融入原有的统一身份认证系统中去，是高校采用VPN设备时必

4、须考虑的问题。　　冰峰网络工程师表示，在解决高校统一身份认证方面，冰峰网络的全系列VPN产品均支持多种认证方式，包括LDAP、Radius、数据库认证、AD域及CA认证等。可与UIS(统一身份验证平台)实现无缝连接，直接使用学校的统一身份验证平台进行身份验证，为管理和维护提供了极大的便利。　　同时，独有的支持本地用户认证。当统一身份验证系统里没有的账户，可以在VPN设备上直接配置，而不在统一身份验证系统里的用户提供支持(比如，临时到访的学者，客座教授，一些特殊身份人士，等等)。在认证模式下，先查询VPN设备的本地用户池，再查统一身份验证系统(U

5、IS)。　　总的来说，统一身份认证是高校信息化大势所趋。然而高校的网络需求总是在不断的变化，为用户提供更加易用、易于管理的系统，是决胜千里之外的法宝。