狐妖小红娘

扫一扫关注微信二维码 跑得快
 
编辑:中国科学(xue)技术大学(xue) 网络信息中心             联(lian)系人:姜玲(ling) 0551-63603400 ljiang@daveshomemaintenance.com
   
本期导读




)上统一访问,其他零星应用系统正在逐步接入。未来,学校新建的应用系统按要求均需接入统一身份认证。

统一身(shen)份(fen)认(ren)证系统集中管理和维护用(yong)(yong)户(hu)信(xin)息,避免师(shi)生(sheng)记忆多(duo)个系统多(duo)套(tao)用(yong)(yong)户(hu)密(mi)(mi)码(ma),保证了同一用(yong)(yong)户(hu)在不(bu)同的(de)(de)应用(yong)(yong)系统中身(shen)份(fen)的(de)(de)一致性。师(shi)生(sheng)可(ke)以(yi)使(shi)用(yong)(yong)“工(gong)号(hao)或学号(hao)+密(mi)(mi)码(ma)”认(ren)证身(shen)份(fen),一次登(deng)录可(ke)以(yi)直接(jie)进入所有(you)接(jie)入统一身(shen)份(fen)认(ren)证的(de)(de)应用(yong)(yong)系统,不(bu)再需(xu)要逐一登(deng)录,给师(shi)生(sheng)带来(lai)极(ji)大的(de)(de)便利,真正做(zuo)到“一次登(deng)录,多(duo)系统漫游(you)”。


  • 中国国家网格合肥运行中心在我校正式启用

    近期又一个国(guo)家(jia)(jia)级系统运(yun)行(xing)(xing)中(zhong)心(xin)落(luo)户我校。2017年3月16日,在国(guo)家(jia)(jia)重点研(yan)发计(ji)划“国(guo)家(jia)(jia)高性能(neng)计(ji)算(suan)(suan)环境服(fu)务(wu)(wu)化机制与支撑体系研(yan)究项目(mu)工作会议”上举行(xing)(xing)了中(zhong)国(guo)国(guo)家(jia)(jia)网(wang)格(ge)合(he)肥(fei)运(yun)行(xing)(xing)中(zhong)心(xin)授牌仪(yi)式。合(he)肥(fei)运(yun)行(xing)(xing)中(zhong)心(xin)是(shi)国(guo)家(jia)(jia)网(wang)格(ge)和中(zhong)科院超级计(ji)算(suan)(suan)环境除主站(zhan)之外的运(yun)行(xing)(xing)中(zhong)心(xin),双(shuang)运(yun)行(xing)(xing)中(zhong)心(xin)将为国(guo)家(jia)(jia)网(wang)格(ge)和院超算(suan)(suan)环境提供更可靠(kao)的服(fu)务(wu)(wu),保证(zheng)相(xiang)关业(ye)务(wu)(wu)的正常高效运(yun)行(xing)(xing)。


  • 我校科技网出口带宽和教工邮箱容量进一步升级

    为(wei)更好满足(zu)我校教学科(ke)研工(gong)作(zuo)的需求,近期我中心将我校的科(ke)技(ji)网出(chu)口(kou)由“科(ke)技(ji)服务”升级为(wei)“科(ke)技(ji)精(jing)品”,除出(chu)口(kou)带(dai)宽(kuan)达到100Mbps外,院内单位(wei)之(zhi)间通讯(xun)不限(xian)带(dai)宽(kuan),将大大提高(gao)我校与各研究所之(zhi)间的通信带(dai)宽(kuan)。

    通过对存储系(xi)统(tong)的(de)(de)挖(wa)潜,我中(zhong)心近期将教师邮(you)箱容量的(de)(de)基础限额提升(sheng)了一(yi)倍,达到(dao)8GB,使我校(xiao)教工能够(gou)更加便捷地使用(yong)电子邮(you)件服务。


  • 新增科学绘图和数据分析软件Origin  Pro和量化计算软件Gaussian16

    针(zhen)对(dui)我校师生(sheng)(sheng)对(dui)正版软(ruan)件的需求,新增(zeng)业界知名科学(xue)(xue)绘(hui)图和数据分析软(ruan)件Origin  Pro三年授(shou)权(quan)和量化(hua)计算方(fang)面(特别是化(hua)学(xue)(xue)、材(cai)料、物理等学(xue)(xue)科)的专业软(ruan)件Gaussian  16永久授(shou)权(quan)。此(ci)两种软(ruan)件我校师生(sheng)(sheng)使用量大(da),可从软(ruan)件正版化(hua)网(wang)站(zhan)(http://zbh.daveshomemaintenance.com/)获取。


  • 我校网站群系统升级准备工作完成

    学(xue)校网(wang)站群(qun)系(xi)统升(sheng)级准备工作完成,各部门网(wang)站将陆(lu)续迁移到新网(wang)站群(qun)系(xi)统。新系(xi)统通过统一身份认证登录,有效实(shi)现数据共享,提(ti)(ti)(ti)供(gong)(gong)可(ke)视(shi)化建站工具,方便维护管(guan)理,并对移动应用提(ti)(ti)(ti)供(gong)(gong)良好的支(zhi)持,提(ti)(ti)(ti)升(sheng)系(xi)统的兼容性和安全性。新系(xi)统即(ji)将正式上线(xian)。

    同时(shi),培(pei)训工(gong)作(zuo)也逐步开展。第一批和第二批迁移的(de)网站(zhan)管(guan)理员(yuan)100多人参(can)加了(le)培(pei)训,取得了(le)良好效(xiao)果。


  • 一卡通系统开通“翼支付”充值通道

    为进一步方便广(guang)大师(shi)生员工给(ji)校园卡充(chong)值,我校继开(kai)通(tong)圈存机、支(zhi)付(fu)宝、现金(jin)充(chong)值机、人工等充(chong)值方式(shi)之后(hou),2月份又开(kai)通(tong)电信(xin)“翼(yi)(yi)支(zhi)付(fu)”充(chong)值通(tong)道。用户(hu)可(ke)以使用手机翼(yi)(yi)支(zhi)付(fu)APP,通(tong)过个人GID、学号(hao)或工资号(hao)对一卡通(tong)进行充(chong)值,充(chong)值到账(zhang)后(hou)有短信(xin)提醒,在餐厅等的刷(shua)卡机或圈存机上领取(qu)即可(ke)。


  • 二、2016年信息化工作简介:

    (一)、加强网络基础设施建设管理维护,建设优质网络平台

    1. 增速扩容,升(sheng)级改造校园基础网络,确保稳定(ding)及性能  

      • 扩容校(xiao)园网IPv4出(chu)口(kou)(kou)带宽,提升(sheng)用户体验。在不增加投入的前提下,教育(yu)网出(chu)口(kou)(kou)从1.2Gbps升(sheng)到2Gbps,联(lian)通(tong)出(chu)口(kou)(kou)从1Gbps升(sheng)到1.2Gbps,  5个(ge)出(chu)口(kou)(kou)总(zong)带宽达5.5Gbps,相比去年增长(zhang)25%,另(ling)有(you)总(zong)带宽10Gbps的IPv6出(chu)口(kou)(kou)。人(ren)均带宽居国内高校(xiao)前列(lie)。  


      • 系(xi)列网(wang)络(luo)安全(quan)(quan)设备部署(shu)完毕,确(que)保校园网(wang)络(luo)信(xin)息(xi)安全(quan)(quan)。为了构建安全(quan)(quan)的信(xin)息(xi)系(xi)统(tong)(tong)环境,抵抗日益复(fu)杂(za)的网(wang)络(luo)攻击,我中心(xin)组织采购和(he)部署(shu)了一批网(wang)络(luo)安全(quan)(quan)设备(防火墙、入侵检测(ce)、VPN和(he)上网(wang)行为管理(li)系(xi)统(tong)(tong)等),有效加强了对校内(nei)信(xin)息(xi)系(xi)统(tong)(tong)的防护。   

      • 升(sheng)级改(gai)(gai)造(zao)(zao)校园基础网络,实现千兆到桌面,提升(sheng)可(ke)靠性与(yu)接入(ru)速(su)度。改(gai)(gai)造(zao)(zao)了教(jiao)一楼(lou)(lou)、教(jiao)三楼(lou)(lou)、电四(si)楼(lou)(lou)、MBA中心、东(dong)区和(he)南(nan)区图(tu)书(shu)馆、东(dong)区47号楼(lou)(lou)、专家(jia)楼(lou)(lou)、管理科研楼(lou)(lou)、行政教(jiao)学楼(lou)(lou)、近(jin)代(dai)物理系楼(lou)(lou)、结(jie)构中心、学生(sheng)宿舍门厅等(deng)接入(ru)网络。  


    2. 提升(sheng)无线网能力,满足(zu)移动办公需要(yao)  

      • 扩大校园无(wu)线网络的覆盖范围。新增(zeng)和升级无(wu)线接入AP近千(qian)台,比去年增(zeng)长1倍多。目前共约(yue)1200个AP,基本覆盖图书馆、会议室、操场等所有(you)公共区域。  


      • 新(xin)增eduroam全(quan)球学术Wi-Fi网络(luo)漫游服务,方(fang)便(bian)我校师生出访或(huo)专家来(lai)访时使用(yong)网络(luo)。Eduroam(education  roaming)是教育与科(ke)研(yan)全(quan)球Wi-Fi漫游服务联盟,目(mu)前已覆盖(gai)全(quan)球八十余个国家和(he)地区(qu)的超(chao)过6000家科(ke)研(yan)机构(gou)和(he)教育机构(gou),参与该(gai)联盟的机构(gou)只需(xu)在本单位(wei)设(she)立(li)eduroam账户,即可在全(quan)球联盟单位(wei)内实现无线网络(luo)访问的无障碍漫游。  


    3. 优化(hua)网络服务,提升资源使用及(ji)分配,优先(xian)确(que)保科研需要  

      • 优(you)化网(wang)络带(dai)宽(kuan)管(guan)理,用户分级服务,科研用户享受更优(you)质带(dai)宽(kuan)。  

      • 拓展网络服务,支(zhi)持“所系结(jie)合”,实现合作院(yuan)所的师生(sheng)访问校内(nei)资源。  

      • 负责我(wo)校北(bei)京教学(xue)与管理部网络改(gai)造,新增无(wu)线(xian)接入(ru)AP 65个(ge),增加管理系统,方便(bian)管理维护。


    4. 2016年主要统(tong)计数据  

      项目数据
      教育网合肥总出口230Gbps
      IPv4网络出口5个运营商,5.5Gbps
      IPv6网络出口2个出口,10Gbps
      校内上网终端5.5万台(7天统计)
      无线覆盖主要公共区域,1200多个AP
      无线用户6000人在线,每天超23000人次
      邮件系统6.6万用户,16TB数据
      邮箱空间学生500MB、普通教师4GB



  • 超(chao)算平台扩(kuo)建和运行维护服(fu)务  

    • 2016年4月曙光(guang)TC4600百万亿(yi)次(ci)超级计(ji)算(suan)(suan)系统扩建完成,初(chu)步缓(huan)解了资源紧张及难于运行千(qian)核级计(ji)算(suan)(suan)的问题。新增CPU核心(xin)4320个,扩建后整套系统拥有7200个CPU核心(xin),总计(ji)算(suan)(suan)能力(li)(li)达(da)到288万亿(yi)次(ci)/秒,相比(bi)2015年计(ji)算(suan)(suan)能力(li)(li)增加(jia)172.8万亿(yi)次(ci)/秒,增长111%。   

    • 2016年(nian)年(nian)底再次扩建招(zhao)标,以(yi)满足材料科学等(deng)对(dui)高通量计(ji)算及多(duo)样化需求,目前整套(tao)系(xi)统(tong)已完成(cheng)安装调试,正(zheng)在试运行。该(gai)系(xi)统(tong)采(cai)用(yong)100Gbps高速(su)互联,具有(you)高主频单CPU服(fu)务(wu)器(qi)、双路高密(mi)度(du)服(fu)务(wu)器(qi)、8路CPU+1TB内存服(fu)务(wu)器(qi)、GPU服(fu)务(wu)器(qi)、Intel  KNL众核(he)服(fu)务(wu)器(qi)、SSD闪(shan)存高速(su)存储等(deng)适合不(bu)同应(ying)用(yong)的设(she)备,新增计(ji)算能力(li)210万亿次每秒(miao),整合后(hou)将具有(you)500多(duo)个(ge)计(ji)算节(jie)点、12000多(duo)个(ge)CPU核(he)心(xin),总计(ji)算能力(li)达500多(duo)万亿次/秒(miao)。   

    • 超算用(yong)(yong)(yong)户(hu)(hu)分(fen)部(bu)广泛,基本(ben)覆盖我校(xiao)所有计(ji)算用(yong)(yong)(yong)户(hu)(hu)。2016年,超算用(yong)(yong)(yong)户(hu)(hu)共(gong)956个(ge),其(qi)中新开户(hu)(hu)192个(ge);用(yong)(yong)(yong)户(hu)(hu)共(gong)完成约41万个(ge)作(zuo)(zuo)业(ye),实际(ji)使(shi)用(yong)(yong)(yong)计(ji)算机(ji)时(shi)(shi)4927万CPU小(xiao)时(shi)(shi),比(bi)去(qu)年同期增加26%;主要系(xi)统利用(yong)(yong)(yong)率超过85%,用(yong)(yong)(yong)户(hu)(hu)平均排队(dui)时(shi)(shi)间相比(bi)去(qu)年减少(shao)约一(yi)半(ban),运行作(zuo)(zuo)业(ye)的规模明显扩大(da),可支持(chi)部(bu)分(fen)千核(he)级并行作(zuo)(zuo)业(ye)需求。作(zuo)(zuo)为(wei)安(an)徽(hui)(hui)省高(gao)(gao)校(xiao)科(ke)研(yan)协(xie)作(zuo)(zuo)高(gao)(gao)性(xing)能计(ji)算公共(gong)平台(tai)免费为(wei)合肥工大(da)、安(an)师大(da)、安(an)庆师院和安(an)徽(hui)(hui)工程大(da)学(xue)等(deng)4所高(gao)(gao)校(xiao)的用(yong)(yong)(yong)户(hu)(hu)提供了科(ke)学(xue)计(ji)算服务,总(zong)机(ji)时(shi)(shi)数(shu)达303.5万CPU小(xiao)时(shi)(shi)。   


    • 优(you)化(hua)任务(wu)调度(du),提(ti)高(gao)资源(yuan)利(li)用(yong)(yong)率。随着(zhe)超算(suan)用(yong)(yong)户日益增多,作业(ye)的(de)(de)数(shu)量和规(gui)模不(bu)断增大,为更好发挥(hui)超算(suan)系统资源(yuan),中心开展了任务(wu)调度(du)优(you)化(hua)方面的(de)(de)研究(jiu),并获得了国家重(zhong)点研发项(xiang)目子(zi)课题“基于应用(yong)(yong)的(de)(de)全局资源(yuan)优(you)化(hua)调度(du)方法研究(jiu)”的(de)(de)支持。   

    • 超(chao)算机房基础环境改造(zao),确(que)保超(chao)算稳(wen)定运(yun)行,降(jiang)低环境噪音(yin)  

      • 超算(suan)中心(xin)机房自2013年(nian)投入使用后,3年(nian)来全年(nian)不中断(duan)运行为校内外师生提(ti)供(gong)计(ji)算(suan)服务。2016年(nian)11月停机20余天进行全面维修改进,  12月新增8个机柜级(ji)制冷机柜、4台机柜级(ji)制冷空调和1台200KW制冷量室外机组,保(bao)障今后发展需要。  

      • 2017年(nian)1月份完成制冷系统室外机(ji)组降(jiang)噪工程,大大降(jiang)低了噪音,确保了周(zhou)围良(liang)好的办公环境(jing)。


    • 用户系统托管运维、软件开发、用户培训(xun)  

      • 新增核(he)学院聚变堆(CFETR)物(wu)理设(she)计平台建设(she)、运维及技术(shu)(shu)支(zhi)(zhi)持(chi),有力确保了(le)其科(ke)研的顺利进(jin)行。该平台对安(an)全、稳定性、性能、编(bian)译多样化等要(yao)求高,用(yong)户存在(zai)场地、运维及技术(shu)(shu)支(zhi)(zhi)持(chi)存在(zai)困难。同时我(wo)中心还为其他用(yong)户提供托管及运维服务,目前(qian)托管24个(ge)课题(ti)组的400余台超(chao)算设(she)备,运维8个(ge)课题(ti)组的超(chao)算系统,并提供技术(shu)(shu)支(zhi)(zhi)持(chi)。   

      • 与中(zhong)科(ke)院量子(zi)信(xin)息重(zhong)点(dian)实(shi)验室合作的第一(yi)性原理计(ji)(ji)算软件(jian)ABACUS在大(da)规模本征值(zhi)求解、新型赝势开(kai)发与标准(zhun)与高精度(du)原子(zi)轨道(dao)库构造等方面取得显著进步,并(bing)获得国家(jia)重(zhong)点(dian)研(yan)发项目“面向E级计(ji)(ji)算的第一(yi)性原理计(ji)(ji)算软件(jian)”支持。2016年(nian)暑假开(kai)办ABACUS培(pei)训(xun)班,吸引了复旦大(da)学(xue)、中(zhong)科(ke)院苏州纳(na)米(mi)所(suo)、大(da)连(lian)理工等校内外7家(jia)单位40余名师(shi)生参加。   

      • 开发正电子密(mi)度泛函第(di)一性原理计(ji)算(suan)软件(jian)positron-DFT。该软件(jian)在化学与材(cai)料学院谢毅(yi)院士组的功能材(cai)料研(yan)究中起了关键作(zuo)(zuo)用,提供了不可(ke)替代的材(cai)料表(biao)征分析,中心成员以共同第(di)一作(zuo)(zuo)者合作(zuo)(zuo)发表(biao)论文于Nano  Energy 30 (2016) 810,影响因子11.6。  

      • 为了帮用户(hu)(hu)使用超算(suan)系(xi)统、熟悉科学计算(suan),超算(suan)中(zhong)心每年对用户(hu)(hu)提供技术培(pei)训(xun)。2016年举办使用培(pei)训(xun)及专家培(pei)训(xun)讲座6次(ci),并邀请Intel和(he)Mathworks公司(si)开(kai)展了专业培(pei)训(xun),参与师(shi)生400多(duo)人次(ci)。  



  • 三、2016年信息安全简报

    据(ju)不完(wan)全(quan)统(tong)计,2016年我(wo)校(xiao)(xiao)接到中国科学院安(an)全(quan)工(gong)作(zuo)委员会办公(gong)室下发(fa)(fa)的书面安(an)全(quan)隐患(huan)告知书涉及近10个信息(xi)系统(tong)和(he)网站(zhan)。此外,教育网、科技网、公(gong)安(an)网监以及公(gong)共(gong)漏洞(dong)平(ping)台均对我(wo)校(xiao)(xiao)的网站(zhan)和(he)信息(xi)系统(tong)发(fa)(fa)来安(an)全(quan)事件通告,同时,在我(wo)校(xiao)(xiao)日常监管中也发(fa)(fa)现安(an)全(quan)隐患(huan)。全(quan)年处理约(yue)20起(qi)安(an)全(quan)事件和(he)隐患(huan)排查,几个问题严(yan)重的网站(zhan)被关停,进行整改。

    网络信(xin)息中(zhong)心(xin)通过技术监测,及时发现(xian)了(le)我校的信(xin)息系统和(he)网站大量的安全(quan)隐患(huan)包括弱密码、sql注入漏(lou)洞、各类远程内存泄漏(lou)漏(lou)洞、非法提权、目录遍(bian)历等(deng)。2016年我校WAF防(fang)火墙所拦(lan)截的攻(gong)击(ji)统计如(ru)下:

    入(ru)侵趋势

    入侵类别对比

    入侵危(wei)害(hai)度统计(ji)

    四、2017年工作重点

    1. 智慧校园基础设施与服务能力建设

      1. 更新学(xue)校(xiao)核心网络设备、无线AP等(deng),提高可靠性(xing)、性(xing)能及用户(hu)体(ti)验;  

      2. 校(xiao)园网出口(kou)带宽升级(ji)至11Gbps,对外访问带宽提高(gao)50%;  

      3. 邮(you)件(jian)系统存储空间扩(kuo)容(rong),教工邮(you)箱扩(kuo)大至(zhi)(zhi)8GB,学生邮(you)箱扩(kuo)大至(zhi)(zhi)1GB;  

      4. 建(jian)设(she)智(zhi)慧校(xiao)园活(huo)动感知(zhi)与(yu)信息采集平台(tai)及信息处理与(yu)综(zong)合服(fu)务平台(tai),提供主(zhu)动个性化信息服(fu)务;  

      5. 统一(yi)门(men)禁管理(li)平(ping)台,统一(yi)接(jie)入和管理(li)办公室(shi)、实验室(shi)门(men)禁,通过校园一(yi)卡通和APP(或微信)开门(men);  

      6. 做好(hao)微软(ruan)、MATLAB、FOXIT、NOD32杀(sha)毒等软(ruan)件(jian)正版化工作;  

      7. 国家信息(xi)安全等级(ji)(ji)保护三级(ji)(ji)机(ji)房建设;  

      8. 新校区(qu)网(wang)络中心机房及办(ban)公区(qu)域规(gui)划(hua)设(she)计。


    2. 超级计算平台建设

      1. 完(wan)成(cheng)2016年招标的210万亿次(ci)/秒高通(tong)量计算(suan)平台的安装调试(shi)工(gong)作,尽快推出给用户使用。  

      2. 完成支持海量数据处理的(de)高IO性能、海量数据存储等计算模(mo)拟系(xi)统(tong)方案设(she)计及招标工作。  

      3. 优化作业调度策略,提高资源利用率(lv),增强计算软件开发,优先支持重大科(ke)研需要


    3. 其它

      1. 做好量子科学(xue)卫(wei)星实验(yan)大厅(ting)的运(yun)维保障  

      2. 参与国家发改委未(wei)来网络试(shi)验设(she)施(shi)建设(she)  

      3. 上(shang)海研究院网络及一卡通(tong)接入


    五、技术应用

    统一身份认证技术。

    概述

    所谓身(shen)份认证,就是(shi)(shi)判断(duan)一个用(yong)(yong)(yong)(yong)户(hu)(hu)(hu)(hu)是(shi)(shi)否(fou)为合(he)法用(yong)(yong)(yong)(yong)户(hu)(hu)(hu)(hu)的处理过程。最常用(yong)(yong)(yong)(yong)的简单身(shen)份认证方式是(shi)(shi)系统通过核对用(yong)(yong)(yong)(yong)户(hu)(hu)(hu)(hu)输入的用(yong)(yong)(yong)(yong)户(hu)(hu)(hu)(hu)名和(he)口令,看其(qi)是(shi)(shi)否(fou)与系统中存储的该用(yong)(yong)(yong)(yong)户(hu)(hu)(hu)(hu)的用(yong)(yong)(yong)(yong)户(hu)(hu)(hu)(hu)名和(he)口令一致,来判断(duan)用(yong)(yong)(yong)(yong)户(hu)(hu)(hu)(hu)身(shen)份是(shi)(shi)否(fou)正确。

    统一身份认证的主要特点

    统一身份认(ren)证服务系统的基本应(ying)用(yong)(yong)场景是(shi),用(yong)(yong)户登录统一身份认(ren)证服务后,即可使用(yong)(yong)所(suo)有支持(chi)统一身份认(ren)证服务的管理应(ying)用(yong)(yong)系统。

    使用统一身(shen)份认(ren)证(zheng)主要解决(jue)以下问题:

    1. 统(tong)一(yi)(yi)管(guan)理用户身份(fen)信息(xi),一(yi)(yi)套密(mi)码登(deng)录多(duo)(duo)个(ge)系统(tong),解决(jue)每个(ge)系统(tong)一(yi)(yi)套密(mi)码,用户需要记忆太(tai)多(duo)(duo)密(mi)码的(de)问题(ti);  

    2. 集(ji)中管理(li)用(yong)户身份信息(xi),用(yong)户密码等关键敏感(gan)信息(xi)只存储(chu)在(zai)统(tong)一身份认证系统(tong):  

    3. 除(chu)统(tong)一身份(fen)认证系统(tong)以外其他系统(tong)都不能(neng)接(jie)触用户敏感信(xin)息(xi),保证用户信(xin)息(xi)的安全;  

    4. 各应用(yong)系统的(de)开发、测试、维护等人员均不能获取用(yong)户(hu)身(shen)份信(xin)息,因此项(xiang)目开发外包、测试外包、运维外包时(shi)保证用(yong)户(hu)信(xin)息安全;  

    5. 非常重(zhong)视用户身份信息的保护,采(cai)用安全的https协议避免网络侦听(ting)。

    我校统一身份认证系统概况

    我校统(tong)(tong)一身份认(ren)证系(xi)统(tong)(tong)从2004年开始提供服务(wu)。随着(zhe)技术发展,2014年采用国际(ji)流行的CAS方案开发了新一代统(tong)(tong)一身份认(ren)证系(xi)统(tong)(tong)。该方案的特点如下:

    1. 方案成熟稳定可靠;  

    2. 支(zhi)持的(de)厂商多(duo),方便第三方应用系统接(jie)入;  

    3. 有成熟稳定的客户端(duan)(官方(fang)支持PHP、Java、.net等环境);

    一些应(ying)用服(fu)务器已经提供CAS支持(chi)(Tomcat、Apache等(deng))。

    在(zai)CAS方(fang)案的(de)基础上(shang),我校在(zai)保证对标准协议的(de)支持的(de)基础上(shang),对安(an)全性方(fang)面(mian)进行(xing)了扩(kuo)展:

    1. 没有默(mo)认(ren)密码,第一次(ci)需(xu)激活使(shi)用;  

    2. 采用(yong)了密码试探检(jian)测机制(zhi),避(bi)免(mian)用(yong)户密码被暴力破(po)解;  

    3. 采用(yong)了找回密码保护机制,避免利用(yong)找回密码的功能(neng)破(po)解密码;  

    4. 对密码的(de)复(fu)杂性有要求,避免弱密码。 

     2017年第1期工作简报.pdf

       
       
       
       
    网络信息中心
    科大微信企业号
    公共信息服务
       
    编辑(ji):中国科学技术大(da)学 网络信息中心     联(lian)系人:姜玲 0551-63603400 ljiang@daveshomemaintenance.com
    xml地图 | sitemap地图
    变成你的那一天
    分享到:QQ空间新浪微博腾讯微博人人网微信
    全球失业危机加剧郑州学校战时状态 五等分の気持ち 吉利 欧冠直播 斗破苍穹 卡塔尔世界杯 阴阳师奔驰 神奇之旅 沃尔沃 网恋被骗八百多万 剑灵 王牌对王牌 三国演义 熊出没 奥特曼 非必要不进出瑞丽 生死狙击 下一位前度 蔡徐坤 河南此轮强降雨已致73人遇难 我要我们在一起 王一博 流金岁月 我是特种兵之火凤凰 守望先锋 红旗 斗破苍穹 奔跑吧 该忘了 韩国女团 鞠婧祎 千古玦尘 亚冠直播 日媒称水谷隼是世界乒乓第一人 江西一村全年无蚊重庆发现吃虫植物 初入职场的我们 上海镇楼神器动了 猫和老鼠 杨紫肖战 易烊千玺 路虎赵丽颖 小花仙斗罗大陆 当男人恋爱时 寂静之地2 红旗 腾讯游戏零点巡航 兰博基尼 杨国福麻辣烫致歉 惠州学院 爱情公寓开门大吉 红色娘子军 中美会谈现场画面 王俊凯 因名字找工作被拒 仙剑奇侠传七 革命者 | 下一页
    Baidu
    sogou
    百度 搜狗 360