通用网管安全管理系统及其方法

摘要

本发明涉及通信系统的网管技术，公开了一种通用网管安全管理系统及其方法，使得在包含不同厂商提供的网络设备的通信网络中实现集中的、通用的网管安全管理。本发明中，将不同设备厂商提供的网络设备即功能实体划分到不同安全域，在每个安全域内设至少一个安全管理网关，用于将该安全域内的安全管理接口适配到通用安全管理接口，而通过通用安全管理接口即可实现由安全管理中心对全网功能实体的集中安全管理，另外还对安全管理员提供安全管理操作接口；通过用户管理、用户授权、用户认证和用户鉴权四个工作流程实现通用安全管理系统运作；上述安全管理网关和功能实体都是逻辑实体。

主权项

1.一种通用网管安全管理系统，其特征在于，包含安全管理中心、至少一个逻辑的功能实体及至少一个安全管理网关，其中，全网划分为至少一个安全域，每个安全域中包含至少一个所述功能实体，并且，每个所述安全域对应包含至少一个所述安全管理网关，用于将该安全域内功能实体的安全管理接口适配成所述安全管理中心提供的通用安全管理接口；所述功能实体用于处理用户业务；所述安全管理中心用于实行全网的用户管理、权限管理和身份认证。