提升爱立信OSS话务网管帐号口令安全认证.ppt

《提升爱立信OSS话务网管帐号口令安全认证.ppt》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、技术创新成果－－让互联网改善我们的生活提升爱立信OSS话务网管帐号口令安全认证申报单位：网络维护中心中国移动广东公司惠州分公司01项目简介05创新点02项目背景07可推广性04解决方案06应用效益03项目建设目的中国移动广东公司惠州分公司项目名称1.项目简介提升爱立信OSS话务网管帐号口令安全认证主要完成人功能简述陈学洪、蓝斌、刘春堂、叶荣浩、卓书恒卢文滔、吴建东、李伟凯、陈培旭、李巧慧为了实现为了统一管理OSS帐号、严防安全漏洞、严格执行帐号口令管理办法以及SOX法案的要求,网维中心网管组成员

2、提出了完善OSS帐号口令策略的创新性方案，使系统能够自动提醒并强制用户修改口令，增加帐号口令认证的策略，实现统一用户帐号管理、统一认证管理、统一授权管理和统一安全审计。中国移动广东公司惠州分公司2.项目背景爱立信OSS话务网管是平时我们网络维护人员用来监控、管理、维护爱立信网元的一个网管平台。目前对于OSS系统的访问，用户都是通过各个不同的工作站用各自的帐号口令登录到OSS服务器上去操作的。OSS系统数据库中保存了我们爱立信网元的重要信息，安全级别要求级别比较高，帐号口令作为用户访问系统的唯一途

3、径，起着关键的作用，同时也存在着极大的安全风险静态密码的风险密码被盗的危险为了严防OSS系统访问的安全性漏洞，集中统一管理OSS用户帐号，提高工作效率，我们通过完善OSS帐号口令策略来实现帐号的统一安全管理。中国移动广东公司惠州分公司根据广东移动帐号口令管理办法第59条：用户应定期（至少90天）修改口令，以前用户口令的修改都是通过人工去通知的。但随着网络的网络规模的迅速扩大，OSS帐号用户数量不断增加，人手管理OSS帐号口令存在着操作流程繁琐、可管理性差、不便进行访问权限控制、效率低下等问题，给

4、网络的稳定运行带来了一定的安全隐患。为了统一管理OSS帐号、严防安全漏洞、严格执行帐号口令管理办法以及SOX法案的要求，网维中心网管组成员提出了完善OSS帐号口令策略的创新性方案，使系统能够自动提醒并强制用户修改口令，增加帐号口令认证的策略，实现统一用户帐号管理、统一认证管理、统一授权管理和统一安全审计。3.项目建设目的中国移动广东公司惠州分公司4.解决方案---四层验证完善帐号口令策略后未做帐号口令策略前只有一层认证:帐号口令是否符合第一层认证:口令是否符合第二层认证:密码是否过期第三层认证:

5、密码是否失效第四层认证:口令是否符合规则在密码验证上实现四层验证中国移动广东公司惠州分公司NO4.解决方案---自动提醒改进后修改密码流程：OSS密码使用已超过76天已改密码?YESNO系统通知用户修改密码结束90天到期?已改密码?NOYES冻结用户修改密码权限工作站同步用户密码失效YES中国移动广东公司惠州分公司4.解决方案---同步数据将服务器上的帐号同步到各工作站有同步功能示意图没有同步功能示意图中国移动广东公司惠州分公司5.创新点---智能很明显，只要将系统的密码修改流程自动化，要实现目

6、标指日可待!到期系统自动通知修改密码系统锁定超过最长期限PASSPASSLOCK改进后修改密码流程：修改修改漏改漏改中国移动广东公司惠州分公司5.创新点---同步有同步功能示意图没有同步功能示意图帐号能同步到各工作站中国移动广东公司惠州分公司5.创新点---4A方案提出新的帐号管理理论—4A认证Authentication帐号Account授权Authorization审计Audit此统一安全管理平台解决方案,融合统一用户帐号管理、统一认证管理、统一授权管理和统一安全审计四要素后的解决方案涵盖单

7、点登录（SSO）等安全功能既能够为OSS用户提供功能完善的、高安全级别的4A管理，也能够为用户提供符合萨班斯法案（SOX）要求的内控报表。中国移动广东公司惠州分公司帐号口令是否符合密码是否失效密码是否过期完善的帐号口令策略修改的口令是否符合密码规则验证PASS系统验证中…改进后四层密码验证方式5.创新点---安全中国移动广东公司惠州分公司5.创新点---高效提升前所用的时间提升后所用的时间我们来看一个实例…………明显高效!中国移动广东公司惠州分公司6.应用效益★为规范OSS系统的帐号口令管理，网

8、络、系统安全运行提供了强大的保障。★加强了对OSS系统用户身份的验证机制，统一授权管理用户帐号口令。★有效防止了用户对系统的非法访问与操作，大大提高了网络的安全与稳定性。★简化帐号口令管理流程，提升帐号口令管理效率，大大提高了维护人员的工作效率，节省了大量的人力物力。★有效的防范、控制了用户帐号口令泄露、被盗造成的系统配置信息、数据库被修改，从而破坏网络的稳定运行、影响网络业务的安全风险。中国移动广东公司惠州分公司★集中管理，对过期没修改口令的帐号或需回收的帐号系统将集中统一提醒用户修改口令，改