电信企业网中帐号口令集中管理体系研究

摘要：

目前,国内电信企业的信息系统控制必须符合萨班斯法案的相关要求,同时信息系统的不断增加使访问控制管理的难度加大.为此,电信企业逐步引入了”4A”,集中进行账号(Account)管理、授权(Authorization)管理、认证(Authentication)管理和安全审计(Audit).这篇文章基于此概念,提供帐号口令集中管理体系结构,以实现电信企业网内对重要系统资源的集中访问控制.

关键词： 帐号口令集中管理 帐号管理 授权管理 认证管理 安全审计 访问控制

作者: 朱国萃

作者单位: 中国移动通信集团浙江有限公司

会议类型: 国内会议

会议名称: 2008年中国通信学会无线及移动通信委员会学术年会

会议地点: 西宁

会议语种:中文

页码: 194-201

在线出版日期: 2008-07-24（万方平台首次上网日期，不代表论文的发表时间）