身份安全 | 高校統(tǒng)一身份認(rèn)證方案解讀

身份的復(fù)雜化（教職工、訪客、學(xué)生、校友）及身份的快速轉(zhuǎn)換（訪客轉(zhuǎn)學(xué)生、訪客轉(zhuǎn)教職工、學(xué)生轉(zhuǎn)教職工、學(xué)生轉(zhuǎn)校友、校友轉(zhuǎn)教職工、教職工退休等），缺乏統(tǒng)一的身份管理平臺。

信息系統(tǒng)訪問安全層面能力不足，結(jié)合《信息系統(tǒng)安全等級保護(hù)定級指南》缺乏多因素認(rèn)證。

師生使用層面上面的便捷性較差，缺乏統(tǒng)一的登錄入口，對學(xué)生及教職工的使用層面造成了較大的不便。

每個(gè)系統(tǒng)及設(shè)備都有獨(dú)立的認(rèn)證體系，技術(shù)不一，安全性不盡相同，缺乏統(tǒng)一的安全認(rèn)證中心。

缺乏統(tǒng)一的自助服務(wù)中心，當(dāng)密碼、個(gè)人信息等產(chǎn)生變更時(shí)，需要在多個(gè)系統(tǒng)中維護(hù)，或者直接有信息系統(tǒng)管理員協(xié)助變更，工作量較大。

在身份或者職位發(fā)生變化時(shí)，基本靠人工對賬號權(quán)限進(jìn)行管理，容易出現(xiàn)遺漏，從而導(dǎo)致信息泄漏等風(fēng)險(xiǎn)存在。

缺乏對身份的集中審計(jì)，目前分散的審計(jì)，對于學(xué)校進(jìn)行安全審計(jì)造成較大的困難。

1、每個(gè)服務(wù)占用資源足夠小。

2、可以基于微服務(wù)編排工具對微服務(wù)進(jìn)行管理，高并發(fā)時(shí)對服務(wù)進(jìn)行擴(kuò)容，空閑時(shí)釋放相關(guān)資源。

3、一個(gè)服務(wù)出現(xiàn)問題，不會影響整個(gè)平臺運(yùn)行。