*本系统功能模块、字段参数,均可结合用户实际业务需求调整,可增可减,以达到最佳业务管理流程的体验!
编号 | 模块名称 | 字段参数 |
1 | 用户认证 | 用户名、密码、认证方式、认证结果、认证时间、认证IP、认证设备、用户角色、认证日志、锁定状态等 |
2 | 访问控制 | 角色权限、权限控制方式、授权对象、授权时间、拒绝访问日志、无权限访问日志、防止重放攻击、访问控制策略、访问控制规则、权限管理等 |
3 | 会话管理 | 会话ID、会话过期时间、会话状态、会话数据、会话超时处理、会话校验方式、会话监听器、会话过期日志、会话更新时间、会话销毁时间等 |
4 | 数据安全 | 数据加密算法、数据解密算法、数据完整性校验、数据传输加密、加密密钥管理、加密算法参数、加密日志、加密性能、数据防篡改策略、加密算法选择等 |
5 | 安全审计 | 审计日志记录、可疑行为检测、审计数据存储、审计数据分析、审计告警、审计事件追溯、审计数据可视化、审计报告生成、审计策略管理、审计数据保护等 |
6 | 凭证管理 | 凭证生成规则、凭证颁发机构、凭证签名算法、凭证验证算法、凭证过期时间、凭证作废机制、凭证撤销机制、凭证存储方式、凭证状态管理、凭证权限控制等 |
7 | 风险评估 | 用户身份评估、业务风险评估、安全威胁评估、风险分级策略、风险指标计算、风险报告生成、风险监控、风险处理机制、安全合规评估、风险预警提醒等 |
8 | 身份管理 | 用户信息管理、用户注册、用户注销、用户忘记密码、用户角色管理、用户权限管理、用户个人信息修改、身份认证方式管理、账号锁定/解锁、身份变更审批等 |
9 | 加密算法 | 对称加密算法、非对称加密算法、散列算法、消息认证码算法、随机数生成算法、密钥生成算法、数字签名算法、密钥分发算法、密钥交换算法、数字证书管理等 |
10 | 安全策略 | 访问策略管理、密码策略管理、审计策略管理、凭证策略管理、准入控制策略、出口控制策略、安全保护策略、防护策略管理、风险防范策略、安全防御策略等 |