工作中相关概念整理（脱敏）

boss   （business operations support system客户费用及订购关系管理）

PBOSS（product business operation support system，产品运营支撑系统）

CBOSS:Center BOSS  一级BOSS接口系统

ESOP（enterprise service operation platform，集团客户业务综合运营平台）

Ultra-IAM统一身份管控系统，又称4A，通过对企业IT用户和IT资源的使用或者管理关系的梳理，建立企业用户树和资源树，统一企业安全目录，建立集中的身份与访问安全管理平台。其中4A分别指帐号管理(Account) 、授权管理(Authorization）、认证管理(Authentication) 、综合审计(Audit) 。

帐号管理(Account)

生命周期管理、主从账号管理、用户同步、密码管理、角色管理、用户自管理

授权管理(Authorization）

资源管理、授权关系管理、访问控制、角色授权、授权粒度控制

认证管理(Authentication)

多点认证方式、单点登录、认证加强

综合审计(Audit) 

日志采集、日志分析、审计还原、会话重组、自然人关联 、告警处理、审计报表

 

术语	解释
4A系统	对设备和应用的帐号、登录、授权和审计进行集中管控的IT系统。
资源组	业务系统在4A系统上所属业务节点。
系统资源	包括电信网络设备(如MSC、STP等)、计算机网络及安全设备(如以太网交换机、路由器、防火墙等)、主机(如Windows、Unix等)、数据库等。
应用资源	指业务应用系统，如CRM、综合资源管理系统、客服系统等。
主账号	人员在4A系统中的账号，唯一标识该人员身份。
从账号	4A系统管控设备和应用系统的账号，如Unxi的root账号等。
授权	一个主账号可对应多个资源上的从账号，表示某个人员可对多个资源拥有访问权限。
字符堡垒	能够实现telnet、ssh等字符型远程登陆功能的安全网关。
图形堡垒	支持cs、bs图形界面方式访问设备的安全网关，客户端程序集中安装在该服务器上，例如mstsc、IE、psql等。