IBM Tivoli 安全解决方案.pdf

IBM Tivoli 安全解决方案
IBM Tivoli安全解决方案
•目录服务器和目录整合
• Web应用的单一登录和集中的认证服务
•操作系统的安全性增强
•用户集中管理和用户管理流程的建立
•案例介绍
Page 2
目录服务器和目录整合
用户身份目录服务的重要性
•META Group认为好的身份管理基础结构是好的身份
管理解决方案的先决条件。
Directory
CRM PeopleSoft PBX HR Email NAB Oracle
Page 4
IBM Directory Server
•LDAP V3支持
•运行在多种平台上,包括IBM、HP、Linux、Windows
等
•使用DB2
•多种复制模式,(S-M,M-M)
•支持DSML V2
•内置目录整合工具(IDI)
Page 5
目录复制技术
•将“目录信息树”(DIT)的子树复制至特定服务器
•多层拓扑结构,又称为级联复制
•通过子树指定服务器角色(主控或副本)
•多台主控服务器,又称为对等复制。
•通过网络的网关复制。
主控复制模式
Page 6
目录复制技术
副本模式
Page 7
目录复制技术–
Page 8
其它
• Web管理界面
•C / Java API
•支持SSL和TLS安全机制
•获得Open Group LDAP的认证
Page 9
IBM Directory Integrator : 目录整合工具
• Assembly Line (装配线)
• Connector (连接器)
• Parser (解析器)
• Event Handler (事件处理器)
• Scripts (嵌入代码)
AssemblyLines
EventHandlers 基于每一个单独的Connectors, EventHandlers,
Parsers和业务流程的配置传送用户信息
使系统根据事先定义的事件进
行响应,从而实现实时的集成目录
Event
Systems
Parsers
Connectors
RDBMS 将输入数据解释和转化
连接到一个设备,系统或应用
LDIF 为相应的格式
并执行针对用户数据的适当动 File
作。
Page 10