⑴ 4a的实际意义可解释为什么
4倍的a 或者4A是指：认证Authentication、账号Account、授权Authorization、审计Audit，中文名称为统一安全管理平台解决方案。即将身份认证、授权、审计和账号（即不可否认性及数据完整性）定义为网络安全的四大组成部分，从而确立了身份认证在整个网络安全系统中的地位与作用。4A (认证Authentication、账号Account、授权Authorization、审计Audit)统一安全管理平台解决方案 1995年，国际网安界最早提出4A(认证Authentication、账号Account、授权Authorization、审计Audit)统一安全管理平台解决方案概念，正式将身份认证作为整个网络安全的基础及不可或缺的组成部分，即将身份认证、授权、审计和账号（即不可否认性及数据完整性）定义为网络安全的四大组成部分，从而确立了身份认证在整个网络安全系统中的地位与作用。 所谓4A统一安全管理平台解决方案，即融合统一用户账号管理、统一认证管理、统一授权管理和统一安全审计四要素后的解决方案将涵盖单点登录（SSO）等安全功能，既能够为客户提供功能完善的、高安全级别的4A管理，也能够为用户提供符合萨班斯法案（SOX）要求的内控报表。
⑵ 计算机的脆弱性有哪些
计算机脆弱性无处不在，对其进行评估的最终目的是要指导系统管理员在“提供服务”和“保证安全”这两者之间找到平衡。
人们在享受网络带来的种种方便、快捷服务的同时，也不得不面临来自网络的种种威胁——黑客入侵、计算机病毒等。其实，早在主机终端时代，黑客攻击和计算机病毒就已经出现，然而网络为它们提供了更多的攻击对象、更新的攻击方式，从而也使得它们危害性更大。
近年来，随着互联网的迅速发展，黑客、病毒攻击事件越来越多。根据CNNIC历年的“中国互联网络发展状况统计报告”，我国上网计算机数量已经从1997年的29.9万台猛增到2002年的1,254万台。在过去一年内确定被入侵过的用户计算机比例也从2000年的11.65%上升到2002年的63.3%。另外，根据CERT/CC的统计，2002年报告的安全事件（security incident）的数量达到82,094件，远远高于2001年的52,658件和2000年的21,756件。
之所以会有如此众多的攻击行为，一方面是由于互联网的应用范围越来越广，另一方面也由于简单易用的黑客工具越来越多，然而最主要、最根本的原因还是计算机系统存在可以被渗透（exploit）的脆弱性（vulnerability），——或者称作安全漏洞（security hole）。计算机脆弱性是系统的一组特性，恶意的主体（攻击者或者攻击程序）能够利用这组特性，通过已授权的手段和方式获取对资源的未授权访问，或者对系统造成损害。
CERT/CC表示，成功的Web攻击事件中有大约95%都是由于没有对已知的漏洞进行修补。SANS和FBI会定期公布最危险的20个漏洞，大多数通过互联网对计算机系统进行的入侵都可以归结为没有对这20个漏洞进行修补，比如：曾经造成很大影响的红色代码（Code Red）和尼姆达（Nimda）蠕虫病毒。因此，对网络上的计算机以及由若干主机组成的局域网进行脆弱性评估就显得尤为重要。
在网络安全领域，脆弱性评估和入侵检测系统、防火墙、病毒检测构成网络安全四要素。脆弱性评估是对目标系统进行脆弱性分析，这里的系统可以是一个服务，也可以是一个网络上的计算机，还可以是整个计算机网络。它是从黑客攻击技术和对黑客的防范技术发展而来的。
对于特定的服务而言，脆弱性评估和软件设计阶段以及软件测试阶段的故障分析有些类似，但又不完全一样。在软件设计阶段，主要目的是要努力避免产生渗透变迁（造成标记颜色改变的变迁）；在软件测试阶段，主要目的是要找出可能存在的渗透变迁；而脆弱性评估主要是检验目标软件是否具有已知的渗透变迁。尽管这三个阶段的主要目的不同，但可以使用类似的模型方法。
计算机系统的脆弱性评估经历了从手动评估到自动评估的阶段，目前正在由局部评估向整体评估发展，由基于规则的评估方法向基于模型的评估方法发展，由单机评估向分布式评估发展。对于一个运行了若干服务的网络上的计算机而言，脆弱性评估不仅要检验各个服务是否具有已知的渗透变迁，还要检验不同的服务在同一个主机上运行时会不会产生新的渗透变迁。这就好像是在测试一个安装了众多服务的计算机主机，不但要保证其上独立的服务没有差错，还要保证服务之间的关系不会产生新的差错。
计算机脆弱性可以说是无处不在。由于互联网在最初设计时并没有考虑安全问题，在互联网上的计算机要保证信息的完整性、可用性和保密性就比较困难。同时，网络上的计算机总要提供某些服务才能够与其它计算机相互通信，然而复杂的软件系统不可能没有瑕疵，导致计算机系统和计算机网络的脆弱性不可能完全消除，所以脆弱性评估的最终目的不是完全消除脆弱性，而是提供出一份安全解决方案，帮助系统管理员在“提供服务”和“保证安全”之间找到平衡。
⑶ 4a平台指的是什么
4A管理平台的建设目的是将业务支撑系统中的帐号（Account）管理、认证（Authentication）管理、授权(Authorization)管理和安全审计(Audit) 整合成集中、统一的安全服务系统，简称4A管理平台或4A平台。
即将身份认证、授权、记账和审计定义为网络安全的四大组成部分，从而确立了身份认证在整个网络安全系统中的地位与作用。
4A统一安全管理平台解决方案，即融合统一用户账号管理、统一认证管理、统一授权管理和统一安全审计四要素后的解决方案将涵盖单点登录（SSO）等安全功能，既能够为客户提供功能完善的、高安全级别的4A管理，也能够为用户提供符合萨班斯法案（SOX）要求的内控报表。
(3)网络安全四要素扩展阅读：
1）集中帐号（account）管理
为用户提供统一集中的帐号管理，支持管理的资源包括主流的操作系统、网络设备和应用系统；不仅能够实现被管理资源帐号的创建、删除及同步等帐号管理生命周期所包含的基本功能，而且也可以通过平台进行帐号密码策略，密码强度、生存周期的设定。
2）集中认证(authentication)管理
可以根据用户应用的实际需要，为用户提供不同强度的认证方式，既可以保持原有的静态口令方式，又可以提供具有双因子认证方式的高强度认证（一次性口令、数字证书、动态口令），而且还能够集成现有其它如生物特征等新型的认证方式。不仅可以实现用户认证的统一管理，并且能够为用户提供统一的认证门户，实现企业信息资源访问的单点登录。
3）集中权限(authorization)管理
可以对用户的资源访问权限进行集中控制。它既可以实现对B/S、C/S应用系统资源的访问权限控制，也可以实现对数据库、主机及网络设备的操作的权限控制，资源控制类型既包括B/S的URL、C/S的功能模块，也包括数据库的数据、记录及主机、网络设备的操作命令、IP地址及端口。
4）集中审计(audit)管理
将用户所有的操作日志集中记录管理和分析，不仅可以对用户行为进行监控，并且可以通过集中的审计数据进行数据挖掘，以便于事后的安全事故责任的认定。
⑷ 网络系统集成包括四要素是
所谓系统集成，就是通过结构化的综合布线系统和计算机网络技术，将各个分离的设备(如个人电脑)、功能和信息等集成到相互关联的、统一和协调的系统之中，使资源达到充分共享，实现集中、高效、便利的管理。系统集成应采用功能集成、网络集成、软件界面集成等多种集成技术。系统集成实现的关键在于解决系统之间的互连和互操作性问题，它是一个多厂商、多协议和面向各种应用的体系结构。这需要解决各类设备、子系统间的接口、协议、系统平台、应用软件等与子系统、建筑环境、施工配合、组织管理和人员配备相关的一切面向集成的问题。 系统集成作为一种新兴的服务方式，是近年来国际信息服务业中发展势头最猛的一个行业。系统集成的本质就是最优化的综合统筹设计，一个大型的综合计算机网络系统，系统集成包括计算机软件、硬件、操作系统技术、数据库技术、网络通讯技术等的集成，以及不同厂家产品选型，搭配的集成，系统集成所要达到的目标-整体性能最优，即所有部件和成分合在一起后不但能工作，而且全系统是低成本的、高效率的、性能匀称的、可扩充性和可维护的系统，为了达到此目标，系统集成商的优劣是至关重要的。 一、简介 为加强计算机信息系统集成市场的规范化管理，促进计算机信息系统集成企业能力和水平的不断提高，确保各应用领域计算机系统工程质量，信息产业部从2000年开始建立计算机信息系统集成资质管理制度，制定并发布了《计算机信息系统集成资质管理办法》。 计算机信息系统集成资质认证是计算机信息系统集成企业为了取得《计算机信息系统集成资质证书》，必须经过信息产业部授权的第三方认证机构进行的一种认证，以评定企业从事计算机信息系统集成的综合能力，包括技术水平、管理水平、服务水平、质量保证能力、技术装备、系统建设质量、人员构成与素质、经营业绩、资产状况等要素。 企业只有通过认证机构的认证，才能向信息产业主管部门申报审批。 二、益处 1. 有利于系统集成企业展示自身实力，有利于信息系统项目主建单位对项目承建单位的选择，降低前期沟通成本。 计算机信息系统集成资质的管理比以往的资质更加规范和市场化，系统集成企业要获得资质证书必须要经过第三方认证机构的认证，证实企业各方面的综合能力达到规定的等级水平，也就是说系统集成资质证书的“含金量”更高，更具说服力，系统集成企业自身实力更易于在市场上展示。系统集成企业获得《资质证书》，改进自身的市场形象，提高在社会的知名度，增加顾客的信任感，从而减少系统集成企业为了向社会和建设单位展示和证实自身能力而进行宣传、广告、现场参观、示范等环节，降低一些不必要的沟通成本。 2．有利于提高系统集成企业参与市场竞争的能力。 随着系统集成市场的逐渐规范，建设单位对系统集成企业的资质要求会越来越严格，国家政府部门对涉及政府投资或涉及安全的项目，也会规定必须取得《资质证书》，这些系统集成项目包括： －各类政务信息系统集成项目； －国有大中型企事业单位信息系统集成项目； －使用政府投资建设的信息系统集成项目； －涉及国家安全、生产安全、信息安全的信息系统集成项目； －国家法律、法规、规章规定要求实施单位具有《计算机信息系统集成企业资质证书》的信息系统集成项目。 目前很多系统集成项目的招标中都会要求投标者要具备一定等级的资质证书，所以，系统集成企业获得《资质证书》，等于取得进入系统集成市场的钥匙，反过来也是对没有获得《资质证书》的竞争者形成了一道进入的门槛。 3.有利于系统集成企业按照等级标准，加强自身建设，不断提高企业的经营、技术和管理能力。 系统集成资质等级评定条件所要求的是全方位的综合实力，包括技术水平、管理水平、服务水平、质量保证能力、技术装备、系统建设质量、人员构成与素质、经营业绩、资产状况等要素。系统集成企业要取得《资质证书》，必须不断改善自身的综合实力,以达到评定条件的要求。 同时，系统集成资质认证要求企业的项目管理达到一定的水平，要求企业要有一定数量的信息系统集成项目经理，企业通过培养项目经理可以提高自身项目管理的能力。 4．有利于系统集成企业享受国务院18号文的优惠政策。 政府部门在制订政策时，会考虑对系统集成资质的要求，如《软件企业认定标准及管理办法》(试行) 中第十二条 软件企业的认定标准是: (三)或者提供通过资质等级认证的计算机信息系统集成等技术服务；第十三条 申请认定的企业应向软件企业认定机构提交下列材料：（五）系统集成企业须提交由信息产业部颁发的资质等级证明材料。《涉及国家秘密的计算机信息系统集成资质管理办法（试行）》第六条 ……涉密系统集成单位应当具备下列条件：（二）具有信息产业部颁发的《计算机信息系统集成资质证书》（一级或二级），并有网络安全集成的成功范例。 三、等级评定条件比较 一级摘要 二级 三级 四级
⑸ 信息安全四要素是什么 信息安全四要素的介绍
1、信息安全四要素州笑是：技术、制度、流程、人。所有的信息安全技术都是为了达到一定的安全目标，其核心包括保密性、完整性、可用性、可控性和不可否认性五个册乱含安全目标。
2、网络生产是指在生产经营活动中，为了避免造成人员伤陪祥害和财产损失的事故而采取相应的事故预防和控制措施，以保证从业人员的人身安全，保证生产经营活动得以顺利进行的相关活动。