当前位置：搜档网 › 亚略特指纹认证平台—TrustLink技术白皮书

亚略特指纹认证平台—TrustLink技术白皮书

H3C无感知认证技术白皮书

H3C无感知认证技术白皮书 1概述当下，各种智能终端层出不穷，特别是以iPhone、iPad等为代表的智能终端的流行，促使多媒体业务的应用急剧增加、人们对移动无线上网体验的要求也越来越高。无线通信市场竞争的热点逐渐从技术转向了用户体验上。用户体验的好坏，逐渐成为人们无线上网选择的重要标准。目前Portal认证是WLAN网络的主流接入认证方式之一。当采用Portal认证时，用户每次接入WLAN网络时都需要在Portal页面中输入用户账号/密码信息，操作较为不便。特别是当前使用WiFi网络的iPad、智能手机等终端设备越来越多，而此类终端受到屏幕、浏览器等资源限制，在Portal页面中输入用户名/密码等信息时极为不便，使得用户上网体验大打折扣。针对此问题，H3C特提出Portal无感知认证方案，大大简化Portal接入流程，提升用户的接入体验。 Portal无感知认证方案具备“一次认证，多次使用”用户体验。如果开通了Portal无感知认证，用户首次登陆Portal页面成功认证后，后续只要关联WLAN SSID就可以用轻松实现认证上网。

2首次接入，Portal认证并绑定MAC 在Portal无感知认证解决方案，用户首次接入WLAN网络认证流程如图1所示。具体认证流程如下：步骤1、用户连接WLAN网络SSID，并通过DHCP服务器获取IP地址信息。步骤2、AC将监控用户的上网流量。步骤3、当AC监控的用户流量达到阈值时，（例如流量阀值可设置为5分钟累积流量10KB），AC将向iMC UAM （负责对MAC地址进行绑定）服务器发起MAC 查询请求。步骤4、iMC UAM服务器向AC返回查询结果：此终端MAC信息未绑定。（由于此终端用户是首次连接WLAN网络，所以iMC UAM服务器中无此终端的MAC地址信息）步骤5、AC将按照正常Portal流程向终端重定向Portal认证页面。步骤6、用户终端输入用户名、密码信息发起Portal认证。步骤7、AC与Portal服务器之间完成Portal认证。步骤8、AC向iMC UAM服务器发起MAC绑定请求，MAC绑定服务器完成此用户终端MAC地址信息的与Portal账号的绑定。

产品白皮书

Ibot8.0产品白皮书第 1 页共47 页

目录 1.前言 (6) 1.1.目的范围 (6) 1.2.产品定位 (6) 1.3.名词术语 (6) 2.公司简介 (8) 2.1.小I简介 (8) 2.2.小I发展历程 (8) 3.产品概述 (11) 3.1.智能机器人 (11) 3.2.产品架构 (11) 3.1.1.机器人前端平台 (12) 3.1.2.智能服务引擎平台 (12) 3.1.3.机器人统一管理平台 (14) 3.1.4.知识库组织说明 (14) 3.3.产品演进路径 (17) 3.4.技术特点 (17) 3.5.技术指标 (18) 3.6.扩展接口 (19) 3.7.优势特性 (19) 4.产品主要功能 (22) 4.1.基础智能问答 (22) 4.2.前端用户功能 (23) 4.2.1 Web机器人功能 (23) 4.2.2微信机器人功能 (28) 4.2.3IM机器人功能 (31) 4.2.4短信机器人功能 (33) 4.3.后台主要管理功能 (35) 4.3.1知识管理功能 (35) 4.3.2服务管理功能 (36) 4.3.3渠道管理功能 (36) 4.3.4素材管理功能 (37) 4.3.5语音管理功能 (38) 4.3.6运维管理功能 (38) 4.3.7系统管理功能 (39) 5产品实施 (39) 5.1.实施流程 (39)

5.2.知识建设 (39) 5.2.1 语言知识库构建 (40) 5.2.2 业务知识库构建 (41) 5.3.二次开发 (42) 5.4.系统部署 (44) 5.4.1 常规部署 (45) 5.4.2 扩展部署 (45) 5.4.3 集群部署 (47)

中科云计算平台技术白皮书

LINGHANGTECHNOLOGIES CO.,LTD 中科云计算平台技术白皮书北京领航科技 2014年04

目录 1.云计算概述 (4) 2.产品介绍 (5) 2.1 传统数据中心架构向云基础架构的变革！ (5) 3.应用领域 (6) 3.1云计算应用场景标准 (6) 3.2产品应用领域 (7) 3.2.1 电子政务领域 (7) 3.2.2 教育领域 (7) 3.2.3 医药医疗领域 (7) 3.2.4 制造领域 (7) 3.2.5 金融与能源领域 (8) 4.功能特性 (9) 4.1虚拟计算 (9) 4.2融合存储 (9) 4.3动态拓展 (10) 4.4性能实时监测，故障报警 (11) 4.6网络管理 (12) 4.7在线迁移 (13) 4.8业务连续 (13) 4.9资源调度 (13) 4.10负载均衡 (14) 4.11安全可靠，容灾备份 (15) 5.产品优势 (16) 5.1秒级获取 (16) 5.2融合架构 (16) 5.3定制性能 (16) 5.4高扩展性 (16) 5.5高可用性 (16) 5.6高稳定性 (17)

5.7易管理 (17) 5.8定制镜像，快速部署 (17) 5.9异地灾备 (17) 5.10全面监控 (17) 6.平台模块 (18) 6.1云主机 (18) 6.2云硬盘 (18) 6.3云监控 (19) 6.4云镜像 (19) 6.5云安全 (19) 7.系统硬件要求 (20) 7.1系统总体要求 (20) 7.2中科云计算基础设施设备要求 (20) 8.价值与效益 (22) 8.1价值 (22) 8.2效益 (23)

中科分布式存储系统技术白皮书V2.0

LINGHANG TECHNOLOGIES CO.,LTD 中科分布式存储系统技术白皮书北京领航科技 2014年04

目录 1、产品介绍 (3) 1.1 云时代的政府/企业烦恼 (3) 1.2 产品服务与定位 (3) 2、中科分布式存储应用场景 (4) 2.1 目标用户 (4) 2.2 产品模式 (4) 2.2.1高性能应用的底层存储 (4) 2.2.2企业级海量数据存储平台 (5) 2.2.3容灾备份平台 (5) 2.3 使用场景 (5) 2.3.1企业级数据存储 (5) 2.3.2私有云计算 (6) 2.3.3海量数据存储 (6) 2.3.4大数据分析 (7) 2.3.5 容灾备份 (7) 3、中科分布式存储核心理念 (8) 4、中科分布式存储功能服务 (9) 4.1 存储系统功能介绍 (9) 4.2 WEB监控管理端功能介绍 (11) 5、系统技术架构 (12) 5.1 系统总体架构 (12) 5.2 系统架构性特点 (12) 5.3 技术指标要求 (14) 5.4 系统软硬件环境 (15)

1、产品介绍 1.1云时代的政府/企业烦恼 ?政府、企事业单位每天产生的大量视频、语音、图片、文档等资料，存在哪里？ ?政府、企事业单位各个部门、各个子系统之间强烈的数据共享需求如何满足？ ?大数据如何高效处理以达到统一存取、实时互动、价值传播、长期沉淀？ ?您是否为单位电子邮箱充斥大量冗余数据还要不断扩容而烦恼？ ?政府、企事业单位的私有云平台为什么操作和数据存取这么慢？ ?政府、企事业单位的存储平台数据量已接近临界值需要扩容，但上面有重要业务在运行，如何能在线扩展存储空间？ ?公司的每一个子公司都有重要客户数据，要是所在的任何一个城市发生大规模灾难（比如地震）数据怎么办？ ?政府、企事业单位有一些历史数据平时比较少用到,但又不能丢掉，占用了大量的高速存储资源，能否移到更廉价的存储设备上去？ 1.2产品服务与定位大数据时代已经来临！面对数据资源的爆炸性增长，政府、企事业单位每天产生的海量视频、语音、图片、文档和重要客户数据等资料如何有效存取？政府多个部门之间、公司和子公司之间、公司各个部门之间强烈的数据共享需求如何满足？如果

H3C_CAS-云计算管理平台技术白皮书V2.0

目录 1 前言 (1) 1.1 IT行业当前面临的困境 (1) 1.1.2 高昂的成本支出 (1) 1.1.3 缓慢的业务部署速度 (1) 1.1.4 分散的管理策略 (1) 1.2 应对困境的有效措施 (2) 1.2.1 控制服务器数量膨胀，提高服务器利用率 (2) 1.2.2 采用虚拟化基础架构技术和云运营体系，提高业务响应速度 (2) 1.2.3 对数据中心IT基础设施进行集中化、可视化的管理 (2) 1.3 H3C CAS云计算管理平台简介 (2) 1.3.1 概念介绍 (2) 1.3.2 H3C CAS云计算管理平台产品介绍 (3) 2 技术特点 (5) 2.1 基于集群的集中管理 (5) 2.2 完备的虚拟机生命周期管理 (5) 2.3 性能状况监测 (6) 2.3.1 物理服务器性能状况监测 (6) 2.3.2 虚拟机性能状况监测 (6) 2.3.3 虚拟交换机状况监测 (7) 2.3.4 虚拟网卡性能状况监测 (7) 2.4 共享存储管理能力 (8) 2.5 高可靠性 (9) 2.5.1 传统的高可靠性和故障切换解决方案 (9) 2.5.2 H3C CAS云计算管理平台HA解决方案 (10) 2.6 动态资源调整 (11) 2.7 经济高效的灾备恢复方案 (12) 2.8 支持IEEE 802.1Qbg标准 (13) 2.9 多租户业务安全 (13) 2.10 自助式云业务工作流 (14) 2.11 用户分级管理 (16) 2.12 数据中心集中保护与审核 (18) 3 典型组网应用 (18) 3.1 服务器虚拟化应用 (18) i

华为802.1X技术白皮书

华为 802.1X 技术白皮书
华为802.1X技术白皮书

华为 802.1X 技术白皮书
目录
1 2 概述...........................................................................................................................................1 802.1X 的基本原理..................................................................................................................1 2.1 体系结构...........................................................................................................................1 2.1.1 端口 PAE...................................................................................................................2 2.1.2 受控端口 ...................................................................................................................2 2.1.3 受控方向 ...................................................................................................................2 2.2 工作机制...........................................................................................................................2 2.3 认证流程...........................................................................................................................3 3 华为 802.1X 的特点.................................................................................................................3 3.1 基于 MAC 的用户特征识别............................................................................................3 3.2 用户特征绑定...................................................................................................................4 3.3 认证触发方式...................................................................................................................4 3.3.1 标准 EAP 触发方式 .................................................................................................4 3.3.2 DHCP 触发方式 .......................................................................................................4 3.3.3 华为专有触发方式 ...................................................................................................4 3.4 TRUNK 端口认证 ..............................................................................................................4 3.5 用户业务下发...................................................................................................................5 3.5.1 VLAN 业务 ................................................................................................................5 3.5.2 CAR 业务 ..................................................................................................................5 3.6 PROXY 检测 ......................................................................................................................5 3.6.1 Proxy 典型应用方式 ................................................................................................5 3.6.2 Proxy 检测机制 ........................................................................................................5 3.6.3 Proxy 检测结果处理 ................................................................................................6 3.7 IP 地址管理 ......................................................................................................................6 3.7.1 IP 获取 ......................................................................................................................6 3.7.2 IP 释放 ......................................................................................................................6 3.7.3 IP 上传 ......................................................................................................................7 3.8 基于端口的用户容量限制...............................................................................................7 3.9 支持多种认证方法...........................................................................................................7 3.9.1 PAP 方法 ...................................................................................................................7 3.9.2 CHAP 方法 ...............................................................................................................8 3.9.3 EAP 方法 ..................................................................................................................8 3.10 独特的握手机制...............................................................................................................8 3.11 对认证服务器的兼容.......................................................................................................8 3.11.1 EAP 终结方式 ..........................................................................................................8 3.11.2 EAP 中继方式 ..........................................................................................................9 3.12 内置认证服务器...............................................................................................................9 3.13 基于 802.1X 的受控组播.................................................................................................9 3.14 完善的整体解决方案.....................................................................................................10 4 典型组网.................................................................................................................................10
1

产品方案技术白皮书模板

一、背景概述 (2) 1、研发背景 (2) 2、产品定位 (2) 二、产品方案功能介绍 (2) 1、设计理念 (2) 2、系统拓扑图 (2) 3、系统构架描述 (2) 4、系统功能介绍 (2) 5、产品方案规格 (2) 四、产品方案应用介绍 (3) 1、应用模式 (3) 2、应用流程 (3) 3、应用环境 (3) 五、产品方案特性介绍 (3) 1、技术特性 (3) 2、应用特性 (3) 3、系统特性 (3) 六、产品方案技术介绍 (3) 1、相关技术 (3) 2、技术指标 (4) 七、产品方案测评数据 (4) 八、实施运维方式说明 (4) 九、售后服务方式说明 (4)

一、背景概述 1、研发背景介绍用户需求背景、该产品所在行业信息化建设背景、产品所涉及的相关政策简述等，以说明该产品的研发背景，以及满足的客户需求。 2、产品定位为了满足客户以上需求，该产品具有什么功能，能够解决什么问题。二、产品方案功能介绍 1、设计理念该产品方案的设计思路。 2、系统拓扑图使用统一的图标，制作系统拓扑图。 3、系统构架描述按照系统的构成，分类对系统进行描述。 4、系统功能介绍详细阐述系统的主要功能。 5、产品方案规格产品方案不同的规格介绍，或者对产品方案技术规格的介绍。

四、产品方案应用介绍 1、应用模式该产品方案包括的应用模式类型，或者针对不同类型客户的解决方案。 2、应用流程该产品方案的应用流程。 3、应用环境描述该产品所运行的应用环境。五、产品方案特性介绍 1、技术特性主要是性能先进性、功能齐全性、系统兼容性、技术稳定性等。 2、应用特性主要是部署灵活性、可扩展性、管理方便性、易用性等。 3、系统特性对系统的主要特性进行描述，根据产品不同和竞争优势的不同而不同。六、产品方案技术介绍 1、相关技术主要应用技术的介绍，以及该技术的优势。

系统技术白皮书V2.8.1.9.1

车辆管理系统技术白皮书 (Version 2.8.1.9.1) 2019 年 11 月

目录第一章南航大车辆管理系统概述 (3) 1.1南航大车辆管理系统概述 (3) 1.2南航大车辆管理系统解决方案 (3) 第二章系统构架 (4) 2.1系统架构 (4) 2.2系统体系结构 (4) 第三章南航大车辆管理系统模块组成 (5) 3.1PC端 (5) 3.1.1 用户管理中心 (5) 3.1.2 基础数据管理 (6) 3.1.3 通行证管理 (7) 3.1.4 违章管理 (7) 3.1.5 大数据中心 (8) 3.1.6 外来车辆管理 (8) 3.1.7 信息管理中心 (8) 3.1.8 黑名单管理 (8) 3.2移动端 (9) 3.2.1 车主角色部分 (9) 3.2.2 管理员角色部分 (10) 第四章系统部署要求 (11) 4.1系统要求 (11)

第一章南航大车辆管理系统概述 1.1 南航大车辆管理系统概述南航大车辆管理系统是一套便捷的校园车辆管理系统。该系统同时满足了校内教职工、学生与校外人员车辆通行证办理的需求，用户只需打开手机访问系统即可完成通行证的办理。管理人员可以通过移动端和PC端完成在线审核，该系统与校内原有抬杆系统无缝对接，最大限度保留老系统。 1.2 南航大车辆管理系统解决方案系统有PC端和移动端两个入口。PC端只允许管理员登录；移动端管理员与用户都可以登录。管理员可以在PC端对各项基础数据进行维护、在线审核通行证办理申请、审核违章等，亦可在移动端查看、审核通行证办理申请；用户在移动端完成通行证的申请、违章上报、非机动车辆信息登记、查看个人信息等操作。用户包括校内教职工、学生与社会人员，教职工可凭个人账号直接登录；社会人员可以通过手机号在线注册使用，二者互不影响。?无缝对接学校原有系统，降低改造门槛为了保证用户通行证数据能在学校原有的抬杆系统中使用，该项目中额外增加了一个数据交换系统。通过该它完成新老系统的数据交换，用户无需对现有设备、系统进行升级改造，使原有系统能够继续使用。

eSight 产品技术白皮书

华为eSight 产品技术白皮书文档版本 01 发布日期 2016-05-30 华为技术有限公司

版权所有? 华为技术有限公司2015。保留一切权利。非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。商标声明和其他华为商标均为华为技术有限公司的商标。本文档提及的其他所有商标或注册商标，由各自的所有人拥有。注意您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文档内容不做任何明示或默示的声明或保证。由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。华为技术有限公司地址：深圳市龙岗区坂田华为总部办公楼邮编：518129 网址：https://www.sodocs.net/doc/1b9782365.html,

目录 1 执行摘要 (4) 2 简介 (5) 3 解决方案 (7) 3.1 eSight系统介绍 (7) 3.1.1 关键技术特点 (7) 3.2 统一监控、诊断和恢复解决方案 (12) 3.2.1 性能采集和预测分析 (12) 3.2.1.1 整体方案介绍 (12) 3.2.1.2 关键技术点介绍 (13) 3.2.1.3 功能约束 (13) 3.2.1.4 典型场景应用 (14) 3.2.2 告警信息采集和通知 (14) 3.2.2.1 整体方案介绍 (14) 3.2.2.2 关键技术点介绍 (15) 3.2.2.3 功能约束 (16) 3.2.2.4 典型场景应用 (17) 3.2.3 网络故障诊断（智真会议） (17) 3.2.3.1 整体方案介绍 (17) 3.2.3.2 关键技术点介绍 (17) 3.2.3.3 功能约束 (18) 3.2.3.4 典型场景应用 (18) 3.2.4 通过设备配置备份数据快速修复故障 (20) 3.2.4.1 整体方案介绍 (20) 3.2.4.2 关键技术点介绍 (20) 3.2.4.3 功能约束 (21) 3.2.4.4 典型场景应用 (21) 3.3 安全管理解决方案介绍 (21) 4 结论 (22) A 缩略语 (23)

工业互联网平台技术白皮书

目录一、工业互联网平台的整体态势 (1) （一）全球工业互联网平台保持活跃创新态势 (1) （二）我国工业互联网平台呈现蓬勃发展良好局面 (1) （三）工业互联网平台整体仍处于发展初期 (2) 二、工业互联网平台的应用路径 (3) （一）平台应用场景逐步聚焦，国内外呈现不同发展特点 (3) （二）我国平台应用进展迅速，大中小企业协同推进 (5) 1.平台应用全面开展，模式创新与跨界融合成为我国特色.5 2.我国大中小企业基于平台并行推进创新应用与能力普及.7 （三）平台应用发展层次与价值机理逐步清晰 (9) 1.由单点信息化走向跨域智能化，应用呈现三大发展层次.9 2.数据分析深度与工业机理复杂度决定平台应用优化价值和发展热度 (12) （四）垂直行业平台应用走向纵深 (13) 1.高端装备行业重点围绕产品全生命周期开展平台应用.. 13 2.流程行业以资产、生产、价值链的复杂与系统性优化为应用重点 (15) 3.家电、汽车等行业侧重于规模化定制、质量管理与产品后服务应用 (17)

4.制药、食品等行业的平台应用以产品溯源与经营管理优化为重点 (18) 5.电子信息制造业重点关注质量管理与生产效率提升 (19) 三、工业互联网平台的技术进展 (20) （一）边缘功能重心由接入数据向用好数据演进 (22) 1.数据接入由定制化方案走向平台通用服务 (22) 2.边缘数据分析从简单规则向复杂分析延伸 (23) 3.通用IT 软硬件架构向边缘侧下沉，为边缘应用创新提供更好载体和环境 (24) （二）模型的沉淀、集成与管理成平台工业赋能的核心能力. 26 1.信息模型规范统一成为平台提升工业要素管理水平的关键 (26) 2.机理模型、数据模型、业务模型加速沉淀，工业服务能力不断强化 (27) 3.多类模型融合集成，推动数字孪生由概念走向落地 (28) （三）数据管理与分析从定制开发走向成熟商业方案 (29) 1.平台聚焦工业特色需求，强化工业数据管控能力 (29) 2.实时分析与人工智能成为平台数据分析技术的创新热点. 30 3.平台贴近工业实际，完善工具不断提高工业数据易用性. 31 （四）平台架构向资源灵活组织、功能封装复用、开发敏捷高效加速演进 (32) 1.容器、微服务技术演进大幅提升平台基础架构灵活性.. 32

协同办公(OA)系统技术白皮书

目录 1. 文档描述 (1) 2. 产品概述 (1) 2.1 系统用例 (1) 2.2 系统结构 (2) 3. 系统功能 (3) 3.1 基础功能 (3) 3.2 高级功能 (3) 3.3 定制接口 (3) 4. 产品特点 (3) 4.1 可用性 (3) 4.2 安全与保密性 (4) 4.3 可维护性 (4) 4.4 可移植性 (4) 4.5 技术特点 (4) 5. 系统运行环境 (5) 5.1 服务器环境 (5) 5.2 客户端环境 (5) 6. 成功案例 (6)

1. 文档描述该文档主要描述协同办公(OA)系统的整体方案与技术实现方式，帮助使用者了解产品功能与技术特性及应用环境需求，具体的功能与操作方式描述请参见以下文档：《协同办公（OA）系统操作手册》、《协同办公（OA）系统用户手册》等。 2. 产品概述协同办公(OA)系统是采用Internet/Intranet通信基础，以客户端Web浏览器为展现方式、以“工作流”为引擎、以“知识文档”为容器、以“信息门户”为窗口，使企事业单位内部人员方便快捷地共享信息，高效地协同工作；改变过去复杂、低效的手工办公方式，实现迅速、全方位的信息传递、知识采集、文档处理，为企业的管理和决策提供科学的依据。在传统OA的基础应用上，可供企事业机构自行灵活的定义符合自身需求的管理工作流程、知识目录架构、信息门户框架，以更便捷、更简单、更灵活、更开放的满足日常办公需求。并可根据实际需要定制开放接口实现其他系统与本系统间共享数据或调用本系统相关功能生成业务数据。 2.1 系统用例本系统为企事业单位提供信息交流、文件传递、流程审批、知识文档共享的多功能平台，可以实现邮件、文件柜、信息公告、单位新闻等基础信息交流功能，并可实现电子审批(出差、上报文件、申请)的归档管理与经验总结、学习分享的无形财富管理功能。

LBPM产品介绍白皮书

白皮书

文档控制/Document Control 文档属性模板修改记录文档修改记录审阅记录分发

目录第一章传统BPM面临的问题和挑战 (3) 1.1IT需要支撑业务在频繁的调整和优化 (3) 1.2传统BPM严重割裂业务 (3) 1.3对于复杂的中国特色企业管理的有效支撑 (3) 1.4高可扩展性和高性能的挑战 (4) 1.5移动端的挑战 (4) 第二章LBPM解决之道 (4) 2.1提出非常6+1接口规范来规约业务系统（去业务化解决方案） (4) 2.2不干预任何业务以避免割裂业务 (5) 2.3长期关注复杂的中国特色企业管理 (5) 2.4从底层架构就支持业务流程的高可扩展和高性能 (5) 2.5充分支持跨浏览器 (6) 第三章为何要使用LBPM？ (6) 3.1快速应对市场和业务的频繁变化和调整 (6) 3.2业界性价比最高的BPM (7) 3.3多种手段提升业务系统与LBPM之间高效通讯 (7) 3.4完善的监控机制来保障快速跟踪和分析问题 (8) 第四章LBPM产品核心架构概述 (9) 4.1LBPM流程虚拟机 (10) 4.2LBPM流程引擎 (10) 4.3LBPM流程应用 (10) 4.4LBPM流程扩展服务 (10) 4.5LBPM集成引擎 (11) 第五章LBPM产品功能概述 (11) 5.1流程建模平台 (11) 5.1.1对接业务系统全局配置 (12) 5.1.2创建流程模板 (12) 5.1.3节点绑定业务表单 (13) 5.1.4业务字段映射配置 (13) 5.1.5节点的事件监听器配置业务逻辑 (14) 5.2流程运行平台 (15) 第六章LBPM流程分析平台 (16) 附录A 非常6+1参考 (17) 附录B BPM思想流派参考 (17)

工业互联网平台白皮书

工业互联网平台白皮书（2017）工业互联网产业联盟（AII） 2017年11月

编写说明工业互联网平台作为工业全要素链接的枢纽与工业资源配置的核心，在工业互联网体系架构中具有至关重要的地位。近期，国务院《深化“互联网+先进制造业”发展工业互联网的指导意见》明确将构建网络、平台、安全三大功能体系作为其重点任务。在工业和信息化部信息化和软件服务业司的指导下，工业互联网产业联盟组织编写了《工业互联网平台白皮书》，希望加强研究与交流，与业界共同推动工业互联网平台发展。白皮书主要分为五个部分。第一部分重点提出了工业互联网平台的体系架构与关键要素，明确了工业互联网平台是什么，有哪些功能和作用。第二部分提出了工业互联网平台的技术体系，并重点对平台层、边缘层与应用层的主要技术创新趋势进行了探讨。第三部分明确了工业互联网平台的产业体系，提出当前平台布局的四种路径，以及平台与应用生态构建的主要模式。第四部分提出了工业互联网平台的主要应用场景及案例。第五部分则重点面向平台企业，提出了平台发展的相关建议。白皮书编写过程中得到了联盟成员及国内外众多平台企业的大力支持。相关企业不仅结合自身平台发展情况，从平台功能与应用案例等方面给予了大量素材支持，更是进行了多次现场调研和探讨，为白皮书观点的形成与落地提供了有力支撑。白皮书编写过程中获得了众多专家的指导与帮助。特别感谢工信部信息化和软件服务业司谢少锋司长、安筱鹏副司长对白皮

书的全面指导。同时，清华大学访问学者郭朝晖、走向智能研究院执行院长赵敏、国务院发展研究中心研究员李广乾、e-works 数字化企业网总编黄培、走向智能研究院执行秘书长苏明灯、工业4.0研究院副院长王明芬等专家在白皮书成稿过程中也提出了许多建设性意见，在此一并致谢。工业互联网平台的发展总体还处于起步阶段，当前我们对工业互联网平台的认识也还是初步和阶段性的，后续我们将根据工业互联网平台的发展情况和来自各界的反馈意见，在持续深入研究的基础上适时修订和发布新版报告。

UTrust统一身份认证和单点登录系统技术白皮书3.0

UTrust SSO统一身份认证和单点登录平台技术白皮书 Version 4.0 北京神州融信信息技术有限公司 https://www.sodocs.net/doc/1b9782365.html,

目录 1为什么需要单点登录 (3) 2单点登录技术 (4) 3UTRUST SSO简介 (4) 4UTRUST SSO功能 (5) 4.1.SSO单点登录 (6) 4.1.1基于B/S结构的应用系统单点登录 (6) 4.1.2基于C/S结构的应用系统单点登录 (7) 4.1.3与Windows域结合的单点登录 (7) 4.2.统一身份管理 (7) 4.2.1.多种身份认证方式 (7) 4.2.2.统一用户身份认证 (7) 4.2.3.统一用户身份管理 (8) 4.3.统一授权管理 (9) 4.3.1.访问资源管理 (9) 4.3.2.访问策略管理 (9) 4.3.3.分级授权管理 (9) 4.4.统一审计 (9) 4.5.安全管理 (10) 5UTRUST SSO特点 (10) 6UTRUST SSO解决方案 (12) 1、部署UTrust SSO (12) 2、应用系统整合 (13) 3、门户集成方案 (13) 4、UTrust SSO实施效益 (15)

1 为什么需要统一认证和单点登录企事业经过多年的信息化建设，已经形成了一大批比较成熟的应用系统，其涉及的应用面覆盖了企事业的大部分生产或业务，政府部门包括办公系统，人事系统，财务系统、信息管理系统等，对于企业还有生产调度系统、劳资管理系统、设备管理系统、PDM或ERP系统等。由于历史的原因，各应用系统在开发的初期都是独立进行的，造成了彼此之间操作上的割裂和数据之间通信的割断。每一个系统都需要用户输入用户名和密码才能登录。随着业务的发展，企事业将来会增加到几十个应用系统在网上运行。尤其对于一些权限较高或是涉及业务较多的用户，如果每一个系统都需要他们进行密码的验证，那么用户使用系统的不便性是可想而知的。因此经常会有一些用户将多个系统设置成同一密码或是将记不住的密码写在纸上贴在桌子上，这样，对业务系统的访问存在着极大的安全隐患，使一些别有用心的工作人员有机会利用他人密码登录系统，进行非法操作，也会给发生重大事故后的责任追查带来困难。并且随着企业内控要求的加强，需要企业内部应用系统加强密码管理，每一个应用系统都需要在三个月内更换一次密码，记不住密码变得经常发生。而系统管理员的也被拖入了繁琐的重置用户密码的工作之中，无形中增加了管理员的Help Desk工作。针对于上述情况，企事业单位需要建设一个单点登录平台，通过一次认证登录后就可访问所有有权访问的应用系统，避免频繁登录，并且能够保证用户身份的合法性和唯一性，对于应用系统的访问建立一套完整的安全防护和用户管理机制，当然在IT信息化规划初期建立这一平台是较好的考虑，以解决如下问题： ?如何避免记忆多个密码？ ?如何避免频繁登录？ ?如何确保用户身份的唯一性，确保系统访问的安全性？ ?如何减少help-desk花费在用户上的时间？ ?如何为新建系统架构统一用户身份和认证平台？ ?如何对企业各应用系统的访问进行监控和跟踪，确保访问的安全性？ ?如何不更改用户应用程序的情况下实现上述需求？ ?如何在异构的环境中实现上述的需求？

服务器产品技术白皮书-Loongson

深度操作系统服务器产品技术白皮书武汉深之度科技有限公司

目录一、概述 (2) 二、深度操作系统服务器版 (3) 三、技术指标 (4) 四、应用需求 (6) 4.1 通用服务器应用 (6) 4.2 小型机替换 (6) 4.3 国产化应用 (7) 五、产品特点 (9) 六、技术特色 (10) 七、产品对比 (11) 八、应用场景 (13) 九、典型案例 (14) 9.1 国家工商总局法人库项目 (15) 9.2 国家工商总局商标局灾备项目 (16) 9.3国土资源部信访系统 (17) 9.4典型用户 (18) 十、产品资质 (19)

一、概述深度操作系统将全球领先的技术和创新带入政府信息化建设和企业级信息技术基础架构，是当今国内增长最快的操作系统之一。许多政府和企业用户由于其易用性和可扩展性而选择深度操作系统，信息部门和运维部门则更重视深度操作系统提供给桌面终端的稳定性、安全性和灵活性。因为完全开放源代码和自下而上的自主研发，深度操作系统可以快速、轻松的增强和定制，而无需依赖国外厂家的产品维护周期。深度操作系统服务器版提供对国产处理器与服务器的良好兼容，全面支持国产主流数据库、中间件和应用软件，并通过了工信部安全可靠软硬件测试认证，符合“自主可控”战略目标的要求，可以为国内电子政务、信息化管理等应用提供全国产一体化的架构平台。深度操作系统服务器版通过对全生态环境的支撑，以及多应用场景解决方案的构建，能够满足企业级用户对服务器高稳定性、高可靠性、高可用性的要求。

二、深度操作系统服务器版深度操作系统服务器版软件，是深度科技发布的符合POSIX系列标准和兼容LSB标准的服务器操作系统产品，广泛兼容各种数据库和应用中间件，支持企业级的应用软件和开发环境，并提供丰富高效的管理工具，体现了当今Linux服务器操作系统发展的最新水平。深度操作系统服务器版软件，以安全可靠、高可用、高性能、易维护为核心关注点：基于稳定内核，对系统组件进行配置和优化，提升系统的稳定性和性能；在加密、认证、访问控制、内核参数等多方面进行增强，提高系统的整体安全性；提供稳定可靠的业务支撑，以及高效实用的运维管理，从容面对快速的业务增长和未来挑战。产品分类产品名称服务器操作系统产品深度操作系统服务器版软件（x86_64平台）深度操作系统龙芯服务器版软件（龙芯平台，3B2000/3B3000等）深度操作系统申威服务器版软件（申威平台，1600/1610/1621等）服务器应用软件产品深度日志分析软件深度高可用集群软件