運維審計系統(tǒng)功能擴展及運維權限自動分配研究與應用.pdf

1、隨著烏克蘭黑客攻擊造成大面積停電，美國域名服務器攻擊導致知名互聯(lián)網(wǎng)網(wǎng)站無法提供服務等備受全球關注大事件的發(fā)生，信息安全的重要性不斷提上了新的高度。電力企業(yè)作為關系國計民生的支柱企業(yè)，電力行業(yè)的信息安全，直接關系著智能電網(wǎng)的健壯性。
　　當今信息安全不僅要著眼于外部攻擊，更要防范于信息系統(tǒng)內部運維操作存在的安全風險和隱患。據(jù)不完全統(tǒng)計，超過半數(shù)的安全事件并非來自于外部攻擊，而是來自內部的訪問行為及非法操作，因此對信息系統(tǒng)運維操作進行

2、內控審計十分必要。電力行業(yè)的運維審計系統(tǒng)在十二五“SG-ERP”階段完成建設并投運，該系統(tǒng)針對企業(yè)內信息系統(tǒng)的運維檢修操作進行監(jiān)控及審計。隨著電力企業(yè)信息化工作的不斷推進，信息系統(tǒng)的數(shù)量不斷增長，運維操作對象數(shù)量及種類不斷增多。通過日常應用發(fā)現(xiàn)，運維審計系統(tǒng)已不能覆蓋到所有信息系統(tǒng)運維檢修對象，信息系統(tǒng)運維操作不能完全通過運維審計系統(tǒng)進行操作，因而信息系統(tǒng)運維操作入口不統(tǒng)一；運維人員賬號存在公用的現(xiàn)象；運維檢修權限未實現(xiàn)最小化權限管理的

3、工作要求等，現(xiàn)有運維審計系統(tǒng)已不能滿足企業(yè)運維精益化的管理要求。
　　本文通過分析現(xiàn)有運維審計系統(tǒng)的功能架構、技術協(xié)議等內容，結合日常運維工作，發(fā)現(xiàn)運維審計系統(tǒng)運維入口不統(tǒng)一，運維賬號公用，運維操作權限管理不細致等問題，在現(xiàn)有運維審計系統(tǒng)的基礎上進行功能擴展，解決運維審計系統(tǒng)現(xiàn)存的問題。
　　引入微軟虛擬化軟件RemoteApp，將遠程執(zhí)行的應用程序展現(xiàn)在本地客戶端中，將用戶操作的中間過程透明化處理。虛擬化技術支持多種應用的

4、運維訪問，滿足了信息系統(tǒng)運維中不斷出現(xiàn)的新運維對象的運維管理需求，實現(xiàn)運維審計入口統(tǒng)一。對運維賬號口令采用動態(tài)生成方式，避免了運維賬號公用、亂用。信息通信一體化調度運行支撐平臺（SG-I6000）中有著豐富的信息資源臺賬數(shù)據(jù)，規(guī)范化的檢修計劃、工作票管理流程，將以上檢修信息、流程與運維審計系統(tǒng)進行集成，實現(xiàn)臺賬及檢修資源數(shù)據(jù)的共享，并完成運維任務自動創(chuàng)建、權限自動分配的功能。運維審計系統(tǒng)通過上述功能擴展及集成接研發(fā)，并在國家電網(wǎng)公司的網(wǎng)