中国联通域管理系统介绍1.ppt

江西联通联通域管理系统介绍
匡石磊
江西联通信息化部
2011 年03月
Compliance
Single sign-on (SSO)/Federation
Strong
authorization
Privacy
Access
management
Identity
life cycle
Networkoperating system(NOS) directory
directory
Authentication
Windows
management
Meta-
directory
IT 角色的变更
降低整体拥有成本(TCO)
2000
合规
安全和隐私
运维效率
业务上线
IDA
2008
身份管理
需要管理太多的账户、设备和对象
简单的密码
安全的访问应用系统和网络
Help Desk成本不断上涨
服务器和终端管理
终端标准化
配置和管理服务器及终端
与恶意软件进行斗争
持续保持最新的系统状态
IT 所遇见的挑战
议程
中国联通域管理系统架构简介
中国联通DNS系统架构简介
中国联通域安全策略简介
Active Directory 是什么,能为IT带来哪些好处?
Active Directory 加固系统安全
Active Directory 功能及特性
域管理系统运维工作
域管理系统命名规范
Active Directory
系统介绍
联通域管理系统
架构介绍
联通域管理系统
运维介绍
什么是 Active Directory?身份验证和安全访问管理的基础
Account Information
Privileges
Profiles
Policies
Single Sign-On
Windows Users
Network Resources
File Shares
Printers
Policies
Windows Servers
Configuration
Security
Quarantine
Policies
Windows Clients
Directories
Databases
Mainframes
UNIX
Other Systems
Product Information
Privileges
Profiles
Policies
Automated deployment
Microsoft Products
Configuration
Quality of Service
Security Policies
Single Sign-On
Network Devices
Configuration
Security Policy
VPN & Remote Access
Quarantine
Single Sign-On
Firewall Services
Single Sign-On
Automated deployment
Configuration
App-specific directory data
3rd Party Applications
Operational Efficiency
Improved Security
Improved Productivity
Interoperability
Active Directory
终端安全
Desktop lockdown
Encrypted file system
Auto-certificate enrollment
更简单的管理
Group Policy
Windows update services
System Center Configuration Manager
System Center Operations Manager
安全网络访问
Wireless access (PEAP/)
Remote access (VPN)
VPN quarantine services
Server and domain isolation (IPSEC)
保护信息安全
Rights management services
Office integration
Extensible
Strong Credentials
Certificate services
Multi-factor authentication
Smartcards, biometrics…
Encrypting file system
用户和系统管理
Directory services
Security group and DL management
Automation and integration with MIIS
多