搜索

[22208] 2021-08-01_企业安全建设之基础办公安全体系建设（统一账号认证系统）

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2021-08-01_企业安全建设之基础办公安全体系建设（统一账号认证系统） 企 业 安 全 建 设 之 基 础 办 公 安 全 体 系 建 设 （ 统 一 账 号 认 证 系 统 ） L e m o n S e c   2 0 2 1 - 0 8 - 0 1 以 下 文 章 来 源 于 系 统 安 全 运 维   ， 作 者 三 个 大 石 头 有 幸 拜 读 了 李 斌 老 师 的 《 企 业 信 息 安 全 建 设 与 运 维 指 南 》 ， 书 中 详 细 介 绍 了 基 础 安 全 建 设 、 自 动 化 系 统 建 设 、 业 务 安 全 体 系 建 设 ， 受 益 匪 浅 。 结 合 李 斌 老 师 的 书 ， 做 了 随 笔 整 理 。   企 业 办 公 网 安 全 体 系 建 设 企 业 办 公 网 安 全 体 系 建 设 ， ， 包 括 包 括 终 端 基 础 安 全 体 系 终 端 基 础 安 全 体 系 、 、 防 火 墙 和 防 火 墙 和 V P N 、 、 入 侵 检 测 入 侵 检 测 / 防 御 系 统 防 御 系 统 、 、 邮 件 系 统 安 全 和 统 一 邮 件 系 统 安 全 和 统 一 账 号 认 证 系 统 建 设 账 号 认 证 系 统 建 设 。 。   1 .   企 业 办 公 网 安 全 体 系 建 设 之 前 的 文 章 有 介 绍 ： 企 业 安 全 建 设 之 基 础 办 公 安 全 体 系 建 设 （ 终 端 基 础 安 全 ） 企 业 安 全 建 设 之 基 础 办 公 安 全 体 系 建 设 （ 防 火 墙 、 V P N 和 上 网 行 为 管 理 ） 企 业 安 全 建 设 之 基 础 办 公 安 全 体 系 建 设 （ 入 侵 检 测 与 防 御 系 统 ） 企 业 安 全 建 设 之 基 础 办 公 安 全 体 系 建 设 （ 邮 件 安 全 ）   本 篇 介 绍 统 一 账 号 认 证 系 统 2 .   统 一 账 号 认 证 系 统 在 企 业 中 ， 往 往 有 许 多 不 同 的 内 部 系 统 ， 如 O A 系 统 、 邮 箱 系 统 、 各 种 运 营 管 理 平 台 、 呼 叫 中 心 系 统 、 支 持 开 发 / 测 试 / 发 布 过 程 中 的 系 统 ， 公 司 员 工 会 使 用 到 这 些 系 统 ， 当 系 统 越 来 越 多 ， 且 公 司 员 工 越 来 越 多 时 ， 企 业 内 部 系 统 账 号 安 全 问 题 就 会 逐 渐 凸 显 ， 如 图 。   建 议 建 设 统 一 账 号 认 证 系 统 ， 解 决 以 上 问 题 ， 实 现 以 下 目 标 。 ·   为 内 部 系 统 提 供 统 一 登 陆 入 口 。 ·   为 内 部 系 统 提 供 统 一 认 证 管 理 ， 并 统 一 用 户 账 号 ， 统 一 安 全 机 制 。 ·   实 现 单 点 登 录 功 能 （ 通 过 统 一 认 证 系 统 登 录 一 个 系 统 后 ， 无 须 再 次 登 录 即 可 访 问 其 他 系 统 ） 。 ·   提 供 账 号 密 码 修 改 、 重 置 入 口 。 ·   提 供 用 户 登 录 登 出 统 一 日 志 管 理 功 能 。 ·   提 供 账 号 统 一 注 销 功 能 。   2 . 1   统 一 账 号 认 证 系 统 实 现 方 案 2 . 1 . 1   统 一 账 号 认 证 系 统 功 能 架 构 统 一 认 证 系 统 架 构 图 如 下 所 示 ， 主 要 包 括 认 证 源 、 认 证 管 理 系 统 、 认 证 服 务 和 用 户 接 入 。 系 统 安 全 运 维 系 统 安 全 运 维   . 机 器 猫 学 安 全 /   每 日 分 享 ， 绝 不 偷 懒
  1 ） 认 证 源 使 用 W i n d o w s   A D 域 作 为 认 证 源 ， 服 务 认 证 系 统 通 过 L D A P 协 议 调 用 。 2 ） 认 证 管 理 系 统 包 括 第 三 方 接 入 管 理 系 统 和 账 号 管 理 中 心 。 ·   第 三 方 接 入 管 理 系 统 ： 提 供 第 三 方 应 用 接 入 管 理 ， 如 分 配 c l i e n t _ i d 和 c l i e n t _ s e c r e t ， 这 一 步 是 为 了 保 证 只 有 经 过 认 证 管 理 系 统 授 权 的 第 三 方 应 用 才 能 接 入 ， 避 免 被 应 用 系 统 非 授 权 访 问 。 ·   账 号 管 理 中 心 ： 提 供 账 号 统 一 管 理 服 务 ， 如 账 户 名 、 手 机 号 码 等 基 础 信 息 ， 传 入 账 号 密 码 并 通 过 L D A P 协 议 认 证 用 户 账 号 密 码 的 有 效 性 ； 提 供 统 一 的 W e b   P o r t a l ， 方 便 用 户 修 改 用 户 基 础 信 息 ， 定 期 修 改 A D 账 号 密 码 。 3 ） 认 证 服 务 系 统 服 务 认 证 系 统 提 供 给 第 三 方 w e b 系 统 或 a p p 接 入 ， w e b 系 统 接 入 采 用 O A u t h   2 . 0 协 议 ， A p p 接 入 使 用 系 统 提 供 的 S D K 。 O A u t h   2 . 0 协 议 的 交 互 流 程 如 下 。 ·   A   第 三 方 应 用 请 求 用 户 授 权 。 ·   B   用 户 同 意 授 权 并 返 回 C o d e 给 第 三 方 授 权 。 ·   C   第 三 方 应 用 通 过 C o d e 向 授 权 服 务 器 申 请 授 权 。 ·   D   授 权 服 务 器 返 回 A c c e s s   T o k e n 给 第 三 方 。 ·   E   第 三 方 应 用 通 过 A c c e s s   T o k e n 向 资 源 服 务 器 请 求 相 关 资 源 。 ·   F   第 三 方 应 用 获 得 受 保 护 资 源 。 4 ） 用 户 接 入 主 要 包 括 a p p 接 入 （ 如 公 司 内 部 应 用 的 移 动 客 户 端 ） 和 w e b 应 用 接 入 （ 主 要 通 过 浏 览 器 访 问 ） 。   2 . 1 . 2   统 一 认 证 系 统 接 入 流 程 第 三 方 w e b 应 用 系 统 接 入 统 一 认 证 系 统 的 时 序 图 如 图 所 示 。 假 设 公 司 有 两 个 系 统 已 经 接 入 统 一 认 证 系 统 ， 分 别 为 A 系 统 和 B 系 统 ， 用 户 通 过 统 一 认 证 系 统 需 要 同 时 访 问 A 系 统 和 B 系 统 。   1 ） 用 户 通 过 统 一 认 证 系 统 访 问 A 系 统 。 ·   浏 览 器 请 求 登 录 第 三 方 系 统 。 ·   第 三 方 系 统 发 现 用 户 未 登 录 。 ·   第 三 方 系 统 请 求 跳 转 到 统 一 认 证 系 统 。 ·   返 回 统 一 认 证 系 统 的 登 录 页 面 ， 同 时 会 带 上 r e d i r e c t _ u r i 供 认 证 成 功 后 跳 回 该 页 面 。 ·   用 户 输 入 账 号 密 码 登 录 。 ·   进 行 认 证 ， 比 对 A D 域 中 的 账 号 密 码 是 否 正 确 。 ·   统 一 认 证 系 统 跳 转 到 r e d i r e c t _ u r i ， 并 返 回 c o d e 。 ·   第 三 方 系 统 使 用 c o d e 请 求 在 统 一 认 证 系 统 中 获 取 a c c e s s _ t o k e n 。 ·   统 一 认 证 系 统 返 回 a c c e s s _ t o k e n 。 ·   第 三 方 系 统 使 用 a c c e s s _ t o k e n 请 求 获 取 用 户 信 息 。
·   用 户 信 息 返 回 。 ·   登 录 第 三 方 系 统 A ， 进 入 首 页 。 2 ） 用 户 在 已 经 登 录 A 系 统 的 条 件 下 访 问 B 系 统 （ 已 接 入 统 一 认 证 系 统 ） 。 ·   用 户 请 求 登 录 B 系 统 。 ·   发 现 未 登 录 。 ·   跳 转 至 统 一 认 证 系 统 。 ·   验 证 用 户 已 经 登 录 。 ·   返 回 a c c e s s _ t o k e n 。 ·   通 过 a c c e s s _ t o k e n 获 取 用 户 信 息 。 ·   返 回 用 户 信 息 。 ·   登 录 第 三 方 系 统 B ， 进 入 首 页 。 需 要 注 意 的 是 ， a c c e s s _ t o k e n 必 须 设 置 有 效 期 ， 由 统 一 认 证 系 统 维 护 有 效 期 ， 第 三 方 系 统 定 期 请 求 判 断 令 牌 是 否 有 效 ， 失 效 后 应 该 重 定 向 到 登 录 界 面 。 单 个 系 统 注 销 登 录 后 ， 其 他 系 统 的 登 录 状 态 也 会 失 效 ， 必 须 重 新 通 过 统 一 认 证 系 统 验 证 再 次 登 录 。   2 . 1 . 3 账 号 安 全 认 证 和 管 理 功 能 实 现 1 ） 账 号 安 全 认 证 w e b 统 一 认 证 系 统 必 须 在 内 网 才 能 访 问 ， 如 需 远 程 访 问 则 需 要 通 过 S S L   V P N 登 录 后 才 能 访 问 ， 认 证 时 需 要 输 入 正 确 的 账 号 密 码 。 2 ） 账 号 安 全 管 理 ·   提 供 统 一 认 证 P o r t a l ， 用 户 登 录 统 一 认 证 系 统 后 可 以 查 看 基 本 信 息 。 ·   提 供 修 改 账 号 密 码 功 能 ， 设 置 密 码 复 杂 度 规 则 和 密 码 验 证 ， 统 一 密 码 修 改 入 口 ， 可 解 决 弱 密 码 问 题 。 ·   提 供 密 码 重 置 功 能 ， 重 置 密 码 前 需 要 进 行 短 信 验 证 。 ·   提 供 A D 账 号 密 码 过 期 自 动 发 送 邮 件 提 醒 功 能 。 ·   提 供 离 职 员 工 账 号 回 收 功 能 。 3 ） 日 志 统 一 审 计 在 统 一 认 证 系 统 上 记 录 用 户 登 录 、 登 出 日 志 ， 满 足 安 全 合 规 需 求 和 审 计 需 求 。   本 章 主 要 介 绍 了 - - 企 业 安 全 建 设 之 基 础 办 公 安 全 体 系 建 设 （ 统 一 账 号 认 证 系 统 ） ， 企 业 办 公 网 安 全 体 系 建 设 企 业 办 公 网 安 全 体 系 建 设 ， ， 包 括 包 括 终 终 端 基 础 安 全 体 系 端 基 础 安 全 体 系 、 、 防 火 墙 和 防 火 墙 和 V P N 、 、 入 侵 检 测 入 侵 检 测 / 防 御 系 统 防 御 系 统 、 、 邮 件 系 统 安 全 和 统 一 账 号 认 证 系 统 建 设 邮 件 系 统 安 全 和 统 一 账 号 认 证 系 统 建 设   五 个 部 分 就 介 绍 完 了 有 需 要 了 解 基 础 办 公 安 全 体 系 建 设 或 者 编 写 相 关 文 档 的 师 傅 ， 可 以 私 聊 公 众 号 发 送 “ 安 全 体 系 安 全 体 系 ” 获 取 p d f 版 。
转 自 系 统 安 全 运 维 转 自 系 统 安 全 运 维   每 日 分 享 技 术 文 章 与 工 具 每 日 分 享 技 术 文 章 与 工 具
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理