簡介

　　重慶聯通在面對激烈而尚不規范的市場競爭，緊緊地抓住發展機遇，以觀念的轉變促進企業機制、治理和技術的創新，以市場為導向，以服務為突破口，著力于發揮和積累企業優勢。

　　挑戰

　　重慶聯通公司希望以目前已有的安全產品為基礎，結合NOVELL公司在安全項目中的最佳實踐的方法論及相關的國際化標準，做出切合實際的建議與方案。公司制定了整體方案的規劃設計，相關產品的上線實施，系統的安全建設以及治理。

　　Novell解決方案

　　Novell 建議采用以Novell eDirectory為基礎，構建員工身份庫，在此基礎上利用元目錄技術，實現將原有采用“非目錄化”的應用系統與現有員工中心身份庫進行自動的雙向交互，該方案可以在不改變現有系統的框架基礎上進行實施，利用這樣的方案實現身份庫與現有應用系統的無縫結合。達到行業安全要求，符合國際通行的通訊行業對信息系統的安全要求，滿足重慶聯通對信息安全的實際需求，形成治理和技術并重的安全解決方案，保障各項業務和治理的正常運作。絕對安全與可靠的信息系統并不存在。一個所謂的安全系統實際上應該是“使入侵者花費不可接受的時間與金錢，并且承受很高的風險才能闖入”系統。

　　統一的員工身份庫就如同網絡中的HUB，它一方面作為IT平臺中內部員工的統一身份資料庫;另一方面還可負責與已有系統中的身份信息實現同步。同時，根據規則更新到相關子系統中。這些操作只需要業務部門之間的授權治理即可，無需IT人員的參與。

　　這種信息的同步是雙向的。假如在一個應用程序中的數據發生了變化，利用xml技術和一定的轉換規則，將信息傳遞到中心身份庫中，再把這些數據傳遞給與這些數據相關的其它應用程序或目錄服務中。

　　重慶聯通公司在擁有5,000多名員工，他們希望在安全項目中的最佳實踐方法及相關的國際化標準，做出切合實際的建議與方案。公司制定了整體方案的規劃設計，相關產品的上線實施，系統的安全建設以及治理，提高滿足度。

　　成果

　　Novell公司與重慶聯通進行了為期四面的合作，根據對重慶聯通門戶平臺的總體需求的了解和我們對未來平臺的投資考慮，在該解決方案中，制定了高可用性企業身份庫;系統平臺的安全性、伸縮性和可擴展性的解決方案，幫助重慶聯通實現系統的安全建設以及安全治理。合作論證了安全系統設計必須采取動態、科學的設計思想及原則，將信息安全系統規劃成合理、科學的網絡安全體系;在網絡安全體系及安全治理體系上有層次、有內容、有方法、設計方案上要有理論基礎、整體安全規劃設計及所提供的信息安全產品具有前瞻性，要將安全系統建設成為以安全治理與審計監控平臺為基礎的、基于策略的、動態的、實時響應的信息安全系統。

　　用戶評價

　　“Novell在我們的預算范圍內按時完成了工作，并且超過我們的預期水平。我已習慣于談一些已經知道的情況 — 而Novell則在談到具體情況時，根據自己的經驗提出寶貴的意見。他們為我們提供了出色、全面且專業化的服務。”

　　項目負責人

　　重慶聯通