Отчет о научно-исследовательской работе исследования в области построения системы управления информационным обменом сети корпоративных порталов этап 2 «Разработка

1Формирование принципов и способов построения системы управления

1.1Функциональные возможности системы

1. 
   Управление сетью порталов посредствам создания доменных групп пользователей, установление разрешения доступа между доменными группами и формирование уровня привилегий доступа.
   
2. 
   Управление доступом к разделам портала различными пользователями посредством назначения тех или иных ресурсов открытыми или закрытыми, и определения привилегий доступа к закрытым ресурсам.
   
3. 
   Управление учетными записями пользователей.
   
4. 
   Контроль за функционирование сети и информационным обменом между серверами доступа.
   
5. 
   Предоставление неавторизованного доступа к открытым разделам портала.
   
6. 
   Предоставление авторизованного доступа к закрытым разделам порталов для соответствующих групп пользователей.
   

1. 
   Пакетной фильтрации трафика и брандмауэра к защищаемому порталу.
   
2. 
   Сервера ААА для формирования профиля пользователей на Web-портале.
   

1.2Принципы построения системы

1. 
   Перехват в режиме обратного проксирования входящего трафика к серверу портала по протоколу HTTP.
   
2. 
   Анализ принадлежности запроса пользователя определенному разделу портала (ресурсу) и проверка наличия ограничений для доступа к ресурсу.
   
3. 
   Если ресурс открытый, то доступ к нему предоставляется всем пользователям, путем перенаправления запросов пользователей на web-сервер портала с включением в запрос IP-адреса обращения пользователя.
   
4. 
   Для закрытого ресурса проверяется, аутентифицирован ли в системе пользователь, запрашивающий его, если нет, то система предлагает пользователю аутентифицироваться посредствам ввода имени и пароля.
   
5. 
   Если пользователь аутентифицирован, то система должна проверить его полномочия для доступа к запрашиваемому ресурсу.
   
6. 
   Если полномочия пользователя подтверждены, то ему предоставляется доступ к запрашиваемому ресурсу, путем перенаправления запроса на web-сервер портала с включением в запрос IP-адреса обращения пользователя.
   

1. 
   Построение сервера ААА (аутентификации, авторизации, аккаунтинга), реализующего создание распределенной структуры пользовательских доменов и объединение пользователей в группы уровней доступа.
   
2. 
   Построение подсистемы управления древовидной структуры порталов (картой сайта), назначение прав доступа к разделам портала и реализация механизма их наследования.
   
3. 
   Создание метаинформационного описания содержимого порталов сети, механизмов управления им, подсистемы пользовательского представления и поиска.
   

1. 
   Аутентификации пользователей при обращении к закрытым ресурсам порталов.
   
2. 
   Управления учетными записями пользователей.
   
3. 
   Формирования древовидной структуры портала.
   
4. 
   Назначения прав доступа на основе наглядного представления дерева портала.
   
5. 
   Управления доменными группами и междоменным доступом.
   
6. 
   Представления информационного содержимого сети и поиска.