欢迎来到天天文库
浏览记录
ID:32135973
大小:2.68 MB
页数:77页
时间:2019-01-31
《电信行业运维管理信息系统的设计与实现》由会员上传分享,免费在线阅读,更多相关内容在学术论文-天天文库。
1、ABSTRACT日期:年月日2万方数据摘要摘要本篇论文的主要内容是通过对电信增值业务系统日常维护中存在的安全问题进行深入研究,根据塞班斯法案(SOX)以及电信集团网络运维要求设计并部署了操作安全审计系统,实现联通网络运维的合规性,满足证监会对上市公司的IT审计要求。论文通过分析和探索电信运营商在运维过程中的风险以及应用的关键技术,研究运营商在网络建设以及运维管理中的IT内控措施;分析运维过程中的安全风险,以及常见的规避办法和不足。以已成功部署的堡垒主机方案为线索,分析其在实际中的应用效果。提出以4A(认证Authentication、账号
2、Account、授权Authorization、审计Audit)为核心,集中管理为基础,身份管理为前提,访问控制为手段,操作审计为保证的多层次、立体化安全运维操作管理解决方案。通过集中管理设备和管理人员帐号、设备帐号,为认证、授权和审计提供前提。同时,控制所有人员,以安全操作管理系统作为唯一登录入口,保证所有人都经过审计。通过身份管理实现统一管理人员帐号和设备帐号的一一对应,避免一个设备账户多人使用时的审计难问题。通过访问控制实现账户分组授权以及命令过滤。通过审计实现命令行和RDP管理方式的全真拟回放,以实现全面审计。参考塞班斯法案和通信
3、行业安全管理规定,根据运维发展趋势,以及对运维当中常见协议的深入研究,最终确定解决方案的实现构架及功能模块。关键词:风险控制,服务流程,运维管理I万方数据ABSTRACTABSTRACTInthisthesis,currentsecurityproblemsofoperationandmaintenancehavebeeninvestigatedforChinaunicom,andOperationSecurityAuditingSystemisdesignedtosolvetheseproblems.Byanalyzingandstud
4、yingtherisksofoperationandmaintenanceprocedureandusedkeytechniqueintelecomoperatorlevel,ITintrocontrolmethodsareinvestigated,whichareusedinconstructingnetworkandmanagingoperationandmaintenance.,Securityrisks,thecommonevasionmeasuresandshortagesareanalyzed.Integratedsoluti
5、onisadvanced,basedonthecommonITintrocontrolevasionmeasures.Thesolutionisanalyzedtoestimatetheactualeffect,usingthebastionhostwhichisappliedsuccessfullyascues.AccordingtoSarbanesOxleyActandsecurityprincipleofcommunicationindustry,bysearchingrelateddocumentsandanalyzingexpo
6、sitionofthedocumentsaboutthetrendofdevelopingoperationandmaintenance,andstudyingtheimplementationmodeofcommonprotocolsinoperationandmaintenance,thestructureandmodulesofOperationSecurityAuditingSystemaredeterminedfinally.Installationisonlylastform,butthekeypointistodiscuss
7、thesecurityoperationproblemsandresolvethembyusingthelatesttechnology.Keyword:Riskcontrol,ServiceFlow,OperationandmaintenancemanagementII万方数据目录目录第一章引言............................................................................................................11.1研究背景及意义....
8、.............................................................................................11.
此文档下载收益归作者所有