1信息化服务目录概述
目录服务能够对身份进行统一管理，依赖主要的支撑技术，信息化的能够提供平台身份存储管理和相应地认证支撑。具体而言，目录服务采用一定的格式，记载电力企业中的大量的资源信息，而且将这些信息进行有效地整合，采用对象方式进行记录，并且对每一个对象的“身份”、“位置”进行设定。基于某种程度而言，信息化的服务目录符合国家标准协议，是一种基于对象的数据库，并且对对象的支持种类较多，并且能够有效地结合各种平台。服务目录中按照树形的数据结构进行分层存储，并且能够建立与企业组织结构相互一致的层次。电力企业中的目录服务能够授权机制和认证，服务目录的管理员需要按照管理策略和规则，便可以完成相应地服务管理，这一服务管理使得特定用户只能访问特定的或者授权的应用系统。基于功能而言，目录服务借助复制，对数据信息进行保存，最终保障数据信息的一致性。服务目录是一种特殊的数据库，该数据库的形状为树形状，依照树形信息组织模式对浏览、探索、读写进行了优化。服务目录能够用来保存描述性的、属性的东西，并且支持较为复杂的过滤搜索能力。信息化的服务目标一般不支持数据库系统管理的应用，支持相对复杂的业务处理或者是回旋机制。目录的更新仅仅是简单的，并且是没有更新和复杂的。目录的相对优化针对是大量查找或者搜索操作进行的相对快速的反映，具有较大范围的复制功能，进而能够提高目录服务的可靠性及有用性，进而能够缩小相对应的时间。
2电力企业中目录服务技术的应用
对于任何一个企业而言，资源信息都是企业中最基本、最基础的信息，就其中的基础信息而言，多种存储方式可用来描述。存储信息系统中的资源信息。电力企业中，信息化服务的优点是具有开放性，此外，分布广，还具有一定的伸缩性。数据采用目录的方式进行存储，提高了查询速度，能够有效地进行索引。服务目录是一个数据库文库，是电力企业中各种资源的清单。在目录服务中，目录服务的对象不仅是一个信息管理工具，并且还是一个最终面向用户的工具。目录查找功能的优化，适合用户查找静态数据的存储。目录服务为网络中各种信息的实体、程序、文件提供了较为统一的存储。服务目录主要是构建中基础的信息平台上，从数据管理角度而言，以组织结构分类的用户信息是主要的管理对象，因而，预定义主要是用来描述数据特征的对象及属性。服务目录为适合最具广泛性的基础信息系统的数据存储和描述，需要针对数据工具、数据组织结构对原有的功能、定义进行扩展。目录服务器是一种基础的信息平台数据存储，通过服务目录的控制平台能够提供相应地控制平功能，其中面向业务的电力企业可以依据设计开发人员的意见对目录进行详细的规划，并且对目录进行完善的部署及管理。电力企业中的目录服务规划能够对未来的信息服务资源进行整合，目的在于能够为电力企业信息化提供信息管理依据，同时对企业信息化系统的管理做出相对明确的要求。
3电力企业信息化服务目录技术的统一规划
服务目录的基础是目录，电力企业中信息化目录设计的好坏直接决定了服务效果的好坏与否。其中，安全性、稳定性、服务效率是衡量目录服务是否符合需求的三个衡量标准。目录服务的统一着眼于如何对用户的信息进行整合，企业如何共享用户的身份信息。按层次分区域的存储就显得极为重要，因而建立资源之间的关联信息的动态变更也更为重要。动态的关联信息具有高效的搜索性能，能够统一身份管理，对主要技术进行支撑，并能够提供跨越平台的身份信息存储和管理，并能够有效地支持相应的功能。电力企业与别的企业具有一定的业务往来，因为客户信息资源的存储就显得相当重要。完整的服务目录具有相对完整的客户信息、身份数据，能够为企业提供最完整、最准确的身份库，这可以被看作相对完善的管理系统，其中具有一体化的门户及客户提供的相对认证服务。目录服务的运用，使得客户端能够通过信息资源进行快速的定位及查询，最终实现对信息资源相对透明的访问。电力企业中为有效地对目录资源进行分类，并且能够方便集团范围内信息的共享与访问，可以将各自目录服务器中的资源按照相应地要求进行存储归类。在分类的过程中，需要具体考虑到以下几个方面的内容，首先电力企业需要满足统一信息平台用户的登录需求，其次满足其他地区访问本地统一信息平台的应用要求，在此满足平台服务目录资源的同步需求，最后满足单一用户的同步需求。
4电力企业中信息化服务目录系统设计分析
4.1设计的目标、原则及思路
电力企业中的目录服务设计目标是为实现企业目录与业务单位目录实现双向的同步，能够减少运维的工作量，使得服务目录的管理更加规范化，为企业信息化的业务服务提供安全的服务目录。针对，目录服务原则而言，包括：设计统一、调研统一、规划统一、领导统一、标准统一及验证统一等。在具体的设计时，从电力企业实际情况入手，结合先进的成功案例进行设计，但不应该忽视对未来的考虑，需要考虑到未来系统的完善与增强。
4.2整体框架
电力企业中信息化服务目录系统的研究应当遵循国家电网公司的目录系统的典型设计需求，其系统的具体构成主要包括：认证系统、身份管理系统、目录系统等。有业务的电力企业基于目录系统的用户集中管理，基于身份管理子系统的应用系统账号管理，以及基于认证子系统的单点登录及相应地访问控制。
4.2.1身份管理系统
电力企业中的身份管理系统为身份数据提供了数据支撑，目录身份与身份管理系统可实现同步交换，因而被称之为“身份库”。通过身份设计和信息目录系统实现同步驱动，并且权威数据库中的管理员信息或企业资源目录管理的非员工用户信息可以同步到身份目录，从而能够实现应用系统账号的创建、变更、删除，并且该信息化管理能够取代账号的管理模式。此外，身份管理系统还能够将相互存在的关键信息存储在相应地数据库中，这样便于日后的审计。
4.2.2认证系统
电力公司的认证系统一般依据系统、网络的具体需求，并采用相对集中的框架结构进行设计。电力企业的认证系统中对企业范围内的用户身份进行统一认证，对相应地访问控制进行统一。用户身份的认证库是认证系统目录，其中这一认证信息目录中支持用户名、密码、数字认证书及网络令牌等多种认证方式。自动填表这一身份的注入机制能够实现各个应用系统间的单点登录的集成。其中，电力企业中的认证系统的两大组件为身份认证管理服务器、系统访问网关等。
4.2.3目录系统
电力企业中目录系统保存了企业内最准确、最完整的用户身份信息，身份目录通过一定的手段将具有业务往来的电力企业与电力企业客户的信息复制到企业资源目录中。当前，面向业务的电力系统目录系统采用多种架构，身份目录作为身份资源的集成，可以被看作为中转站，其目录身份中保存的信息资源最全面也最权威。电力企业的目录系统能够分门别类的展现出层次化、分级管理与授权，并且具有全面的用户组织架构、授权等，除此之外，能够利用企业目录资源实现用户借调及相应地非员工用户创建。
4.3信息化服务目录的安全机制
电力企业中，目录服务、身份管理及认证系统是基础设施，其中电力企业的业务门户起到一定的支撑作用。因此，针对具体的设计现状而言，需要综合运用相对完善的技术保障。针对网络安全管理而言，电力企业可通过多种方式提高服务目录的系统的安全性，如：在企业内建立内部网，保障内部网与外部网隔离；安全防护中可选用防火墙技术，目的在于提高安全级别；对非法用户的访问进行制止，限制网段和IP。此外，做好备份工作，将重要的信息目录复制到磁带、光盘上，用来保证当数据丢失或损坏时能够找到原始数据，具体的备份情况应参照业务需求。
4.4级联建构设计
电力企业中应当遵循国家电网公司服务目录系的设计要求，具体而言，国网总部对目录、身份、认证系统进行统一管理。一般的电力企业有业务，因而，服务目录的用户信息应当同步，其中认证系统实现级联。
4.4.1同步身份
电力企业身份目录集中了各个部门及下属单位的用户身份信息，将这些信息建立管理的子系统，被同步到国网总部的身份目录中，便于管理，同时通过同步通道，将信息同步到与电力企业关联的下属部门中。
4.4.2认证级联
电力企业通过相互独立的认证系统构成了服务目录的不同的安全域，用户在指定的安全领域内对信息进行认证，同时还能够通过单点登录实现电力企业与往来业务客户在其应用系统中的自由访问。此外，电力企业通过国网总部的指定去访系统的应用资源，具体而言，为了避免登录的重复性，需要借助服务目的认证服务器实现级联认证，最终实现单点的登录。
5结语
电力企业信息化目录服务能够为电力其他提供统一、安全、高效的网络资源组合及管理技术，同时还是电力企业信息化的核心技术支撑之一，通过对统一目录服务规划，能够实现电力企业总部和部分资源信息的共享与整合，进而提高电力企业的信息化水平。
作者：李强 周梦雪 梅林 单位：国网河南省电力公司信息通信公司
