身份安全 | 高校统一身份认证方案解读

身份的复杂化（教职工、访客、学生、校友）及身份的快速转换（访客转学生、访客转教职工、学生转教职工、学生转校友、校友转教职工、教职工退休等），缺乏统一的身份管理平台。

信息系统访问安全层面能力不足，结合《信息系统安全等级保护定级指南》缺乏多因素认证。

师生使用层面上面的便捷性较差，缺乏统一的登录入口，对学生及教职工的使用层面造成了较大的不便。

每个系统及设备都有独立的认证体系，技术不一，安全性不尽相同，缺乏统一的安全认证中心。

缺乏统一的自助服务中心，当密码、个人信息等产生变更时，需要在多个系统中维护，或者直接有信息系统管理员协助变更，工作量较大。

在身份或者职位发生变化时，基本靠人工对账号权限进行管理，容易出现遗漏，从而导致信息泄漏等风险存在。

缺乏对身份的集中审计，目前分散的审计，对于学校进行安全审计造成较大的困难。

1、每个服务占用资源足够小。

2、可以基于微服务编排工具对微服务进行管理，高并发时对服务进行扩容，空闲时释放相关资源。

3、一个服务出现问题，不会影响整个平台运行。