word版可編輯-kvm監(jiān)控管理系統(tǒng)設計方案精品精心整理-文庫吧
2025-04-07 22:17 本頁面
【正文】 實用性，適應用戶實際應用環(huán)境 機房KVM監(jiān)控管理系統(tǒng)安全性設計完整的安全系統(tǒng)，需要綜合考慮訪問控制、數(shù)據(jù)傳輸、存儲的安全及完整性、事后審計三大要素。本方案根據(jù)用戶使用的具體特點，對系統(tǒng)安全性進行重點設計，對各種可能的安全性問題進行全面防范。 訪問控制的安全性設計 訪問控制的安全性，在于防止非法用戶對系統(tǒng)的入侵。機房KVM監(jiān)控管理系統(tǒng)通過以下技術手段來實現(xiàn)安全的訪問控制：1）服務器證書、客戶端個人證書雙向認證:只有當服務器端、客戶端互相認證對 方的合法性，才能建立起正常聯(lián)機，保證了系統(tǒng)的應用中免受第三方攻擊。2）操作員分級權限管理:系統(tǒng)管理員、一般操作員使用不同的用戶名及密碼登錄系統(tǒng)，對系統(tǒng)管理員、一般操作員規(guī)定不同管理操作權限。一般操作員設備操作權限由系統(tǒng)管理員分配，按照不同操作員職責設定不同的管理權限，遵循“權限最小”原則，進行訪問控制，提高系統(tǒng)安全性。3）KVM接入安全網(wǎng)關及用戶接入安全網(wǎng)關:KVM交換機與服務器、用戶與服務器之間都采用安全、加密通訊協(xié)議連接，屏蔽其它網(wǎng)絡協(xié)議包。4）操作員IP限制:對操作員采用固定IP的方式，可以過濾掉網(wǎng)絡中無關IP所發(fā)出的IP包，限制網(wǎng)絡中的試探行為。 密文傳輸防范數(shù)據(jù)傳輸風險 數(shù)據(jù)密文傳輸，在于防止非法用戶對網(wǎng)絡數(shù)據(jù)流的竊聽和分析。 機房KVM監(jiān)控管理系統(tǒng)通過以下技術手段來實現(xiàn)密文傳輸： 采用1024/2048位RSA非對稱算法，有效保證身份認證體系的安全性和會話密鑰傳輸?shù)谋Ｃ苄?；采用MD5摘要算法，保護數(shù)據(jù)傳輸過程的完整性；采用128 bit AES加密算法，符合國際商業(yè)安全標準。XML采用HTTPS傳輸；數(shù)據(jù)采用SSL隧道傳輸。 安全日志記錄和審計 事后審計，可以對于機房設備操作過程及運行狀態(tài)進行實時記錄，為事后追溯，查明事故發(fā)生原因、明確責任人的具體責任提供了技術手段。 機房KVM監(jiān)控管理系統(tǒng)通過以下技術手段來實現(xiàn)安全日志記錄和審計：1）計算機屏幕圖像同步存儲與回放功能:采用圖像及字符數(shù)據(jù)存儲與回放技術，可以將操作員的所有操作圖像都記錄下來，在需要對操作過程進行監(jiān)督和事后追溯時回放。2）日志儲存、管理、查詢功能:將操作員的所有
公司管理相關推薦
鄂ICP備17016276號-1