運(yùn)行維護(hù)安全管理系統(tǒng).pdf

1、寬帶業(yè)務(wù)中心運(yùn)維安全管理系統(tǒng)致力于打造安全可控可審計的應(yīng)用層數(shù)據(jù)通信網(wǎng)絡(luò),可以實現(xiàn)本地和遠(yuǎn)程的安全訪問,并對各個業(yè)務(wù)系統(tǒng)進(jìn)行統(tǒng)一的監(jiān)控管理。系統(tǒng)共分三個模塊來實現(xiàn)本地接入模塊、遠(yuǎn)程接入模塊和4A(Account Authorization Authentication Audit)管理模塊三大模塊。
　　 本地接入模塊實現(xiàn)從單位本地瘦客戶終端到安全審計網(wǎng)關(guān)的安全接入。維護(hù)人員進(jìn)行維護(hù)工作時,使用瘦客戶終端的方式來接入各業(yè)務(wù)系統(tǒng)。

2、瘦客戶終端只提供讀卡器、顯示器和鍵盤鼠標(biāo),專機(jī)專用,只能進(jìn)行維護(hù)用途,實現(xiàn)了辦公環(huán)境和運(yùn)維環(huán)境的分離,保障了運(yùn)維的安全性。
　　 遠(yuǎn)程接入模塊由VPN(Virtual PrivateNetwork)網(wǎng)關(guān)及遠(yuǎn)程桌面實現(xiàn)。維護(hù)人員遠(yuǎn)程訪問時,使用SSLVPN(Secure Sockets Layer Virtual Private Network)方式接入,通過https(Secure Hypertext Transfer Prot

3、ocol)方式登錄sslvpn網(wǎng)關(guān),通過后進(jìn)入遠(yuǎn)程桌面,遠(yuǎn)程桌面負(fù)責(zé)向遠(yuǎn)程接入人員提供虛擬機(jī)訪問界面。在虛擬機(jī)界面上,運(yùn)維人員在4A系統(tǒng)的管理下進(jìn)入到各個業(yè)務(wù)系統(tǒng)進(jìn)行工作。
　　 虛擬機(jī)為本地接入模塊和遠(yuǎn)程接入模塊共用。虛擬機(jī)上安裝客戶端維護(hù)軟件,比如字符連接、遠(yuǎn)程桌面連接、Pcanywhere、Oracle Sql Plus等,虛擬機(jī)分別通過遠(yuǎn)程桌面服務(wù)器和本地終端控制器向遠(yuǎn)程用戶和本地用戶呈現(xiàn)客戶端維護(hù)軟件。
　　

4、4A模塊能夠?qū)崿F(xiàn)對用戶賬號和系統(tǒng)賬號的統(tǒng)一管理、統(tǒng)一認(rèn)證、統(tǒng)一授權(quán)和統(tǒng)一審計的功能。為了更好的細(xì)分4A的功能,把賬號、認(rèn)證和授權(quán)功能由認(rèn)證授權(quán)服務(wù)器實現(xiàn),審計功能由安全審計服務(wù)器實現(xiàn)。認(rèn)證授權(quán)服務(wù)器存貯IT運(yùn)維安全管理系統(tǒng)的本地和遠(yuǎn)程用戶自然人賬號,以及后臺IT業(yè)務(wù)系統(tǒng)的系統(tǒng)賬號,并建立這兩種賬號的映射關(guān)系,完成這些賬號的采集、增加刪除、修改等功能;安全審計服務(wù)器完成對用戶賬號的認(rèn)證授權(quán)和操作審計等功能,并且記錄審計日志。