亚信MBOSS-UA某省解决方案.ppt

让中国通信行业腾飞 亚信MBOSS UA产品电信解决方案 亚信科技 中国 有限公司2008 01 交流提纲 企业要求有效保护客户信息 内 外部监管法规的约束 如萨班斯法案 客户要求个人隐私不被侵犯 客户身份管理方案能堵住安全漏洞 拦住无意被泄露的敏感信息 应用系统中加强身份认证与访问的管理 改进业务处理的效率势在必行 对客户身份认证与访问管理进行统一规划 可降低客户身份与访问管理的风险 提高客户认证 信息维护及口令管理的自动化程度和管理效果 业务驱动力 监管的需要 业务开展和客户服务对信息系统的依赖度极高 业务发展和客户 产品增多 使得客户新增 变更 认证等请求的开销也级数增加 现有应用业务系统缺乏有效的技术和管理手段支撑 客户参与多个业务体验不佳 建设统一认证体系 整合外部客户服务网站符合 客户至上 用心服务 和 追求企业价值与客户价值共同成长 的理念 业务驱动力 业务发展的需要 业务驱动力 业务发展的需要 孤岛模式 可提升应用系统对客户认证和个人信息的管理 可降低各业务系统中用户管理的成本 可提高客户身份与访问管理的安全水平 完善规范体系 可指导新建系统的客户身份规划和认证统一 业务驱动力 提升管理的需要 业务驱动力 业务转型的需要 从传统基础网络运营商向现代综合信息服务提供商转变 实现一次认证 全网 全业务访问 实现跨系统和平台的统一认证和单点登录 满足服务界面的一体化和客户体验的一致性要求 减轻业务支撑系统认证压力 统一认证 集中管理 数据共享 安全高效的认证体系 为其它业务平台的接入降低成本 交流提纲 某省业务背景 业务数据 网厅月登录认证数180000 话单查询与业务办理没有 二次认证 某省互联星空用户数已达112万多 登录认证高峰值在每小时1450次 10000号日登录量达23万多 用户对业务的查询与办理均需要进行密码认证 某省业务背景 业务需求 互联星空 七彩铃音 3G 用户渐增导致登录认证需求增速 统一认证平台将可缓解CRM核心系统的压力 提升客户满意度和安全性 客服10000号 日登录量大 统一认证平台可缓解CRM核心系统的压力 网上营业厅 采用统一认证平台来可把网厅建成各项业务的窗口 实现品牌整合 对于话单查询与业务办理 采用二次认证或加强认证 安全且用户感受性好 某省电信互联网 3G业务等非话业务迅猛发展 以客户为中心的网厅 掌厅 互联星空 七彩铃音等门户的认证需要量将加大 统一认证平台的必要性日显突出 某省业务背景 问题与解决方案 一 某省业务背景 问题与解决方案 二 统一认证平台 某省UA的定位 渠道代理 合作伙伴 个人用户 集团用户 管理人员 操作人员 渠道用户访问平台 外部用户访问平台 内部用户访问平台 应用层面 系统层面 接入层面 NET OS DB CRM 计费 客服 DSL LAN Radius 交流提纲 解决方案说明 系统架构 软件结构 解决方案说明 系统架构 开发语言 平台无关性 Java语言开发 对平台无依赖 适用广泛性 适用于电信各种复杂的应用环境 程序无须修改就能部署到不同的操作系统和硬件环境下 解决方案说明 系统架构 目录服务 EDirectory Novell身份管理的数据库产品 解决方案说明 系统架构 数据库 采用ORM 对象关系映射 技术 使得亚信UA支持绝大部分关系型数据库 Oracle SQLServer Sybase DB2 PostgreSQL MySQL等 依赖数据库产品本身或第三方软硬件的支持情况 根据应用环境的用户容量及吞吐量要求 可以选择将数据库组成集群以提高系统负载能力 解决方案说明 应用构成 电信支持 渠道 业务系统 电信客户 Web接口 WebService接口 业务组件 目录服务访问接口 事物支持等 数据库访问接口 ORM Cache等 目录服务 数据库 表现层 业务逻辑层 数据访问层 SSO 持久层 服务应用 支持系统 CRM 计费账务等 渠道系统 网厅 10000号等 业务系统 Vnet 189信箱等 数据同步 集中认证SSO SSO 数据同步组件 支持系统 CRM 计费账务等 支持系统 CRM 计费账务等 支持系统 CRM 计费账务等 解决方案说明 功能点 服务应用 集中认证 某省UA平台 客户标识 客户密码 产品标识 客户密码 产品标识 产品密码 账户标识 账户密码 导入 导入 密码导入后 CRM 计费帐务等系统不再存储密码信息 导入 导入 解决方案说明 功能点 服务应用 SSO 单点登录 解决方案说明 功能点 会话过程中允许的最大空闲时间 允许最大会话连接数 会话在线时间统计 当前在线会话统计 提供能让用户持续访问应用的证明 以免用户每次登录都需要提供登录密码 服务应用 会话和全局令牌管理 解决方案说明 功能点 UA中账户客户 产品 账户 客户产品关系的认证信息 标识 密码 密码属性等 UA帐号信息数据的实体关系遵循 三户 模型 UA实时或批量接收支撑系统的数据同步请求 UA支持从CRM实时或批量同步维护操作 客户 账户 产品 客 产关系的增删改查 服务应用 数据同步 解决方案说明 应用构成 管理员 浏览器 Web接口 业务组件 目录服务访问接口 事物支持等 数据库访问接口 ORM Cache等 目录服务 数据库 表现层 业务逻辑层 数据访问层 SSO 持久层 管理应用 系统日志 业务日志与报表 业务平台维护 UA管理与监控 统一认证用户数据维护 其他支持模块 系统管理 用户 权限 解决方案说明 功能点 系统日志支持实的条件查询 结果可排序和过滤 业务日志支持条件查询 结果可排序 过滤 报表可分时段 平台 指标含成功数 失败数 响应时长 最值 均值 支持多格式文件导出 业务平台参数可设 业务平台SSO重定向 登出地址 可配置UA参数 含URL UA代码 中心UA地址 可对运行状态监控 对统一认证用户数据进行维护 增 删 查 改 系统管理包括 字典 用户 角色 受管资源管理 管理应用 解决方案说明 业务流程 集中认证 解决方案说明 业务流程 单点登录 解决方案说明 业务流程 网厅链接SSO 解决方案说明 业务流程 单点登出 解决方案说明 业务流程 点击退出链接 解决方案说明 业务流程 漫游认证流程 解决方案说明 接口全景 10000号自助终端营业厅WAP营业厅短信营业厅 某省UA平台 互联星空七彩铃音 网上营业厅 某省CRM系统 全国UA平台 解决方案说明 接口改造 解决方案说明 接口改造 解决方案说明 接口改造 解决方案说明 业务场景 1 按照规范 集中认证是后台进行的 不是重定向到UA进行 2 各系统原为直接访问CRM 现在改为访问统一认证平台 3 认证要求的帐号类型与密码类型均可按原系统的要求平滑过渡 集中认证场景 解决方案说明 业务场景 1 某省网厅业务改为通过统一认证平台认证的场景 2 某省网厅清单或帐单查询目前可以增加设置二次认证 分别以用户帐号及其密码来进行帐单查询与清单查询 提升用户体验 3 政企客户另有界面 网厅集中认证场景 网厅话单查询二次认证 解决方案说明 业务场景 1 某省10000号每次余额或帐单查询需要认证 2 10000号每个用户业务受理需要二次认证 10000号业务集中多次认证场景 解决方案说明 业务场景 某省的多种业务均可以通过统一认证平台与网上营业厅进行单点登录改造 以提升用户体验 VNET七彩铃音BNETVNETWAP版 与VNET类似 号百WAP版 与VNET类似 业务系统SSO 解决方案说明 业务场景 VNET与彩铃系统的SSO 解决方案说明 业务场景 解决方案说明 组网方案 基本组网方案 解决方案说明 组网方案 组网的安全性应用安全性使用HTTPS协议 防火墙 负载均衡 限制IP 端口 DMZ区设置 数据安全性磁带机设置备份策略定期备份 组网的可用性数据库 目录服务器集群 可用性由Novell自身提供 应用服务器集群 无状态业务不需要负载均衡担负 组网的扩展性可根据业务发展 投资灵活增减每层的服务器 提升 创新 2007 亚信 44 解决方案说明 亚信的优势 稳定性 高可用性 高性能 负载均衡与高扩展性 安全性与业务监控 统一认证平台系统是生产系统 而且其面临的业务环境是多种接入与高并发业务请求的环境 要求系统在稳定性 可靠性 性能与扩展能力以及安全管理和系统监控等方面有重点要求 技术特点 强大的身份管理eDirectory 自动化身份同步IdentityManager 对整个账号生命周期的管理 管理策略可定义 策略生成器 方便的用户管理工作 产品特点 解决方案说明 亚信的优势 帐号与密码对业务办理帐号与密码对证书与usbkey手机 彩铃 短信动态令牌 解决方案说明 亚信的优势 安全易用性 解决方案说明 成功案例 重庆移动深圳国税 交流提纲 亚信科技 工程实施安排 实施策略 一月内完成需求收集 两月内试点上线 快速实施原形体验基础平台独立建设 亚信科技 工程实施安排 实施步骤 第二阶段 展开硬件系统部署实施 平台开发 平台测试 平台部署 第三阶段 平台试运行 试运行验收 平台验收 亚信科技 工程实施安排 组织架构 交流提纲 测试情况介绍 广州测试业务模型 业务模型 业务场景说明 客户从网厅登录后 30 会在网厅点击业务系统SSO链接单点登录到业务系统 测试情况介绍 广州测试涉及系统 测试情况介绍 广州测试数据容量 测试情况介绍 广州测试功能部分 功能 2 数据同步 新开客户新开产品新开帐户产品销户产品改号产权变更密码修改密码属性变更密码重置批量信息导入 3 后台管理 新建管理员删除管理员修改管理员信息查看管理员信息修改管理员权限管理员越权访问系统日志生成业务清单生成业务统计报表配置业务平台接入信息查看业务平台配置信息配置省UA接入信息 测试情况介绍 广州测试性能部分 测试要求 集中认证接口的处理能力SSO接口处理能力 包括网厅SSO接口 业务SSO接口 断言查询接口和全局退出接口 数据同步接口处理能力 包括客户新增 帐户新增 产品新增 产品销户 产品改号 产权变更 密码修改 密码属性修改 密码重置 CPU 内存 IO的使用率 性能测试 集中认证接口的处理能力SSO接口处理能力 包括网厅SSO接口 业务SS