淺析省級boss系統(tǒng)安全認證審計解決方案(已修改)
2025-05-07 12:25 本頁面
【正文】 BOSS系統(tǒng)是中國移動面向用戶服務的綜合性業(yè)務支撐系統(tǒng)，含有眾多敏感數(shù)據(jù)。為了確保系統(tǒng)安全，部分省級公司實施了安全認證審計的綜合安全解決方案，取得了比較好的效果。 目前絕大多數(shù)移動公司已經(jīng)在網(wǎng)絡級、系統(tǒng)級安全防護方面部署了相關(guān)的安全產(chǎn)品，但是這些是針對外部防護安全，而缺少在應用級安全防護措施，例如非授權(quán)用戶訪問、存在一部分公用賬戶、管理員對BOSS系統(tǒng)的管理維護和對數(shù)據(jù)的讀寫缺少審計日志等，因而有可能出現(xiàn)用戶詳單外泄或用戶數(shù)據(jù)被篡改等事件發(fā)生后無法追查，進而給移動公司造成較大的經(jīng)濟損失和社會影響。為從根本上解決上述安全隱患，業(yè)內(nèi)不少廠家提出了不同的解決辦法，下面以某省移動公司為例介紹其采用的ACA（Authentication Control Audit）安全認證解決方案。 針對該移動公司的業(yè)務運營支撐系統(tǒng)已部署的安全產(chǎn)品，結(jié)合目前的安全需求，該移動通信公司提出在BOSS系統(tǒng)上建立的安全審計認證系統(tǒng)必須具備如下功能： 1. 加強用戶身份防護，防止合法用戶身份輕易泄漏； 2. 實現(xiàn)對應用系統(tǒng)訪問的操作過程進行審計； 3. 對業(yè)務運營支撐系統(tǒng)內(nèi)重要業(yè)務主機之間的通信進行審計； 4. 及時對業(yè)務系統(tǒng)的非法操作和訪問做出響應； 5. 為用戶提供統(tǒng)一的遠程維護登錄接口，包括某些特殊情況下處理突發(fā)事件提供統(tǒng)一登錄接口。 總體方案設計 通過分析該省業(yè)務系統(tǒng)現(xiàn)狀及安全審計認證需求，決定采用以下技術(shù)方式實現(xiàn)。具體實現(xiàn)邏輯架構(gòu)圖如圖1所示： 1. 在整個應用平臺之前增加統(tǒng)
公司管理相關(guān)推薦
鄂ICP備17016276號-1