ENOVIA安全机制介绍.pptx

1、基于SOA的软件底层架构,基于单一数据源的全关联数据模型的业务对象和流程,物理安全,网路安全,主机安全,应用安全,数据安全,安全管理机构,安全管理制度,人员安全管理,系统建设管理,系统运维管理,技术要求,管理要求,物理安全,网路安全,主机安全,应用安全,数据安全,安全管理机构,安全管理制度,人员安全管理,系统建设管理,系统运维管理,技术要求,管理要求,基于高性能集群，提升系统可靠性及可用性,可以对应用服务器，文件服务器及数据库服务器建立集群，并在前端铺设HTTP负载均衡来提升系统性能,卓越性能支持GE超过14,000用户使用,网络安全性,Firewall,公用网络,Proxy,http/htt

2、ps File synchronization,third party,远端网络,Firewall,OEM 网络,Firewall,DMZ,third party,third party,ReverseProxy,RTC,FCS,MCS,DB,http /https,Local FCS,http /https,HTTPS / SSL / IPSEC,User on Public Internet,系统安全性 ：统一的权限控制机制,基于细分权限的权限控制：V6平台为每一个业务对象定义了32种细分权限，完全覆盖用户权限控制的需求。 基于所有者的用户权限控制：当所有权转移时相应权限也将转移；此外，当

3、用户具有某项细分权限时，可将该细分权限delegate给其他用户。 基于生命周期及工作流的权限控制：对于同一个业务对象，可以为不同生命周期定义不同角色的使用权限。 基于属性的权限控制：对于某一业务对象，可以对其下某些属性赋予不同的读写权限定义。 基于用户自定义的权限控制：可以通过V6规则对象或JPO来实现各种权限的组合,强大的底层架构支持业务模型(M)、工作流及表单定制(C)及用户界面(V)各个模块的配置,建模工具 Type Attribute Relationship 权限管理 Person Policy 业务控制 Workflow Webservices UI定制 Command Tabl

4、e,Data File,通过脚本(TCL) 进行部署 (Ant,应用服务器,Jar File,成熟的用户前台及系统后台任务执行与切换整套框架，实现批处理及定时任务的建立、执行与结果呈现各阶段的支持,1,所有执行时产生的日志将作为附件存储在系统中，已备查阅,2,3,后台定时任务完成后通过email方式告知任务所有人,前端用户批处理需求切换至后台的通知,独有的架构支持与Nagios+Centreon协同工作，实现对系统进行实时监控,通过Nagios EV6 Plugin读取相应信息，并使用ndoutil模块将监控数据写入相应数据库，Centreon读取该数据并即时的展现监控信息，并对所有Nagio

5、s进行简单地管理和配置,支持多层的日志管理系统，实现异常快速定位,业务对象层面：即所有业务对象及其关联关系的任何增加、更改及删除等操作过程、操作者和前后值均通过history进行保存，并可随时进行查阅,应用层面：即对业务关键逻辑的控制点进行自定义的日志记录，系统可以将当前的业务逻辑上下文情况如实记录下来，并输出保存到永久媒体中以便以后研究，作为进行系统审计的输入,可配置：日志记录的级别、日志输出格式定义、日志输出布局、日志信息输出目的地并支持外部日志管理工具对系统日志进行抓取、变化和载入,一个典型的基础架构,Location 1,Location 2,PRIMARY DATACENTER,SE

6、CONDARY DATACENTER,Application Server,Database Server,File Server,Directory Server,Reverse Proxy / LDAP,File Collaboration Server,Database,File Server,Reverse Proxy,Database Replication Software from Storage Vendor or ISV,Location 3,Tape Library,DMZ,External (Private / Public) Network,WAN,Remote LAN,集中的数据库库，分布式的文件服务,F,F,F,A,A,A,W,D,F,A 协同应用服务器 WWeb服务器 D 数据库服务器 F文件服务器,多站点之间数据同步,F