資源描述:
《電信行業(yè)運維管理信息系統(tǒng)的設計與實現(xiàn)》由會員上傳分享,免費在線閱讀,更多相關內(nèi)容在學術論文-天天文庫。
1、ABSTRACT日期:年月日2萬方數(shù)據(jù)摘要摘要本篇論文的主要內(nèi)容是通過對電信增值業(yè)務系統(tǒng)日常維護中存在的安全問題進行深入研究,根據(jù)塞班斯法案(SOX)以及電信集團網(wǎng)絡運維要求設計并部署了操作安全審計系統(tǒng),實現(xiàn)聯(lián)通網(wǎng)絡運維的合規(guī)性,滿足證監(jiān)會對上市公司的IT審計要求。論文通過分析和探索電信運營商在運維過程中的風險以及應用的關鍵技術,研究運營商在網(wǎng)絡建設以及運維管理中的IT內(nèi)控措施;分析運維過程中的安全風險,以及常見的規(guī)避辦法和不足。以已成功部署的堡壘主機方案為線索,分析其在實際中的應用效果。提出以4A(認證Authentication、賬號
2、Account、授權Authorization、審計Audit)為核心,集中管理為基礎,身份管理為前提,訪問控制為手段,操作審計為保證的多層次、立體化安全運維操作管理解決方案。通過集中管理設備和管理人員帳號、設備帳號,為認證、授權和審計提供前提。同時,控制所有人員,以安全操作管理系統(tǒng)作為唯一登錄入口,保證所有人都經(jīng)過審計。通過身份管理實現(xiàn)統(tǒng)一管理人員帳號和設備帳號的一一對應,避免一個設備賬戶多人使用時的審計難問題。通過訪問控制實現(xiàn)賬戶分組授權以及命令過濾。通過審計實現(xiàn)命令行和RDP管理方式的全真擬回放,以實現(xiàn)全面審計。參考塞班斯法案和通信
3、行業(yè)安全管理規(guī)定,根據(jù)運維發(fā)展趨勢,以及對運維當中常見協(xié)議的深入研究,最終確定解決方案的實現(xiàn)構架及功能模塊。關鍵詞:風險控制,服務流程,運維管理I萬方數(shù)據(jù)ABSTRACTABSTRACTInthisthesis,currentsecurityproblemsofoperationandmaintenancehavebeeninvestigatedforChinaunicom,andOperationSecurityAuditingSystemisdesignedtosolvetheseproblems.Byanalyzingandstud
4、yingtherisksofoperationandmaintenanceprocedureandusedkeytechniqueintelecomoperatorlevel,ITintrocontrolmethodsareinvestigated,whichareusedinconstructingnetworkandmanagingoperationandmaintenance.,Securityrisks,thecommonevasionmeasuresandshortagesareanalyzed.Integratedsoluti
5、onisadvanced,basedonthecommonITintrocontrolevasionmeasures.Thesolutionisanalyzedtoestimatetheactualeffect,usingthebastionhostwhichisappliedsuccessfullyascues.AccordingtoSarbanesOxleyActandsecurityprincipleofcommunicationindustry,bysearchingrelateddocumentsandanalyzingexpo
6、sitionofthedocumentsaboutthetrendofdevelopingoperationandmaintenance,andstudyingtheimplementationmodeofcommonprotocolsinoperationandmaintenance,thestructureandmodulesofOperationSecurityAuditingSystemaredeterminedfinally.Installationisonlylastform,butthekeypointistodiscuss
7、thesecurityoperationproblemsandresolvethembyusingthelatesttechnology.Keyword:Riskcontrol,ServiceFlow,OperationandmaintenancemanagementII萬方數(shù)據(jù)目錄目錄第一章引言............................................................................................................11.1研究背景及意義....
8、.............................................................................................11.