[发明专利]一种统一漏洞补丁管理系统

摘要

本发明公开了一种统一漏洞补丁管理系统,所述统一漏洞补丁管理系统采用基于JavaEE架构的Sotower平台，所述统一漏洞补丁管理系统包括依次连接的企业目录模块、身份管理服务模块、认证管理服务模块、目录审计服务模块和统一用户管理工具模块；统一漏洞补丁管理系统运行良好，稳定可靠，系统实用性强，易用性好，满足漏洞补丁检索管理工作发展的需要，为国家电网公司各级单位的漏洞补丁检索工作提供了强大的信息系统支撑，达到了国家系统建设目标。

主权项

一种统一漏洞补丁管理系统,其特征在于，所述统一漏洞补丁管理系统采用基于JavaEE架构的Sotower平台，所述统一漏洞补丁管理系统包括依次连接的企业目录模块、身份管理服务模块、认证管理服务模块、目录审计服务模块和统一用户管理工具模块；所述企业目录模块提供对组织机构、用户、企业角色、应用信息和应用角色的存储与查询；所述身份管理服务模块提供类似数据总线的功能，实现目录与外部系统的数据同步；所述认证管理服务模块实现对用户的统一认证，同时基于反向代理技术，实现对业务应用的代理服务、资源保护、访问控制、单点登录；所述目录审计服务提供对企业目录、身份管理服务、认证管理服务的关键事件信息采集，并集中存储于审计数据库；所述统一用户管理工具提供对企业目录中的组织机构、用户、角色、应用的分级授权管理，同时对用户提供自助服务。