پروپوزال ارائه رويکردي براي بهبود مديريت دسترسي کاربران در برنامه هاي کاربردي

با توجه به رشد سريع فناوري اطلاعات در عرصه هاي مختلف و نياز و وابستگي روز افزون (به ويژه در سازمان هاي متوسط و بزرگ) به اين فناوري، يكي از وظايف مهم مديران IT در سازمانها، به هنگام كردن سازمان با اين تغييرات روز افزون است. به طوري كه با حداقل هزينه، بهترين انتخاب را داشته باشند. تهيه و تدوين وپياده سازي برنامه هاي استراتژيك كه پس از انجام بررسي هاي كارشناسانه وضعيت موجود سازمان و سپس نيازها و برنامه هاي سازمان به منظور تامين كليه نيازهاي اطلاعاتي به صورت هماهنگي با ماموريت و چشم انداز كلي سازمان تبيين مي نمايد. با توجه به اينكه فناوري اطلاعات هزينه هاي زيادي را به سازمان تحميل مي كند مديران فناوري اطلاعات، بايستي در تدوين  و پياده سازي واجراي برنامه هاي كوتاه مدت و بلند مدت فناوري اطلاعات خود، مسائل اقتصادي را به دقت تشريح و عواقب آن را مورد بررسي قرار دهند تا در نهايت بتوانند بهترين گزينه را براي سازمان خود انتخاب كنند و هماهنگ با ساير برنامه هاي سازمان در راستاي ايجاد ارزش افزوده قرار گيرند.کيفيت و امنيت شبکه از اهميت بالايي برخوردار ميباشد.چرا که باعث ميشود کاربران زيادي را جذب کنند.

براي بحث امنيت به خصوص احراز هويت سرور AAA  يک انتخاب خوب است که سه عمليات را انجام ميدهد:

1. احراز هويت (Authenitication)

2. مجوز دهي   (Authorization)

3. حسابرسي  (Accounting)    

يکي از اصلي ترين وظايف امنيت ، کنترل دسترسي به منابع است .کنترل دسترسي خيلي بيشتر از اين است که تعيين کنيم که يک کاربر بتواند از يک فايل يا سرويس استفاده کند يا نه . کنترل دسترسي در حقيقت در مورد رابطه بين اشياء يا Object ها و موضوع ها يا Subjectها صحبت مي کند . انتقال اطلاعات از يک شيء به يک موضوع را دسترسي مي نامند . دسترسي صرفأ يک موضوع منطقي و يا فني نيست ، هرگز نبايد قسمت فيزيکي قضيه را فراموش کرد که براحتي مي تواند باعث افشاء اطلاعات و يا ايجاد مشکلات خاص خود را کند . قانون اصلي کنترل دسترسي اين است که دسترسي به منابع هميشه و بصورت پيشفرض بايد در حالت deny يا منع شده باشد مگر اينکه به موضوع خاصي اجازه دسترسي داده شده باشد . 

 اهداف تحقيق : 

1.چگونگي استقرار AAA  در سطح Application  ها 

2.مديريت مرکزي دسترسي کاربران در Application  ها

3.کنترل دسترسي کاربر در سطح Application