淺析省級(jí)boss系統(tǒng)安全認(rèn)證審計(jì)解決方案-預(yù)覽頁(yè)
【正文】 護(hù)人員等內(nèi)部合法用戶(hù)的身份賦予其不同的訪問(wèn)權(quán)限并對(duì)其訪問(wèn)相關(guān)業(yè)務(wù)主機(jī)進(jìn)行控制； 3. 在整個(gè)應(yīng)用平臺(tái)之前增加統(tǒng)一的應(yīng)用審計(jì)安全模塊，對(duì)系統(tǒng)管理員、操作員及廠商維護(hù)人員等內(nèi)部合法用戶(hù)訪問(wèn)相關(guān)業(yè)務(wù)主機(jī)的操作進(jìn)行日志記錄并提供事后的安全審計(jì)報(bào)告。 ● 為了對(duì)合法用戶(hù)進(jìn)行身份認(rèn)證，在業(yè)務(wù)運(yùn)營(yíng)支撐系統(tǒng)內(nèi)部署了ACA管理中心，通過(guò)ACA管理中心可以為合法的用戶(hù)（系統(tǒng)管理員、操作員、廠商開(kāi)發(fā)人員等）發(fā)放相關(guān)的數(shù)字證書(shū)令牌。 ● 由于要對(duì)使用撥號(hào)方式訪問(wèn)公司內(nèi)部業(yè)務(wù)主機(jī)的用戶(hù)進(jìn)行審計(jì)與控制，所有通過(guò)堡壘主機(jī)訪問(wèn)公司內(nèi)部業(yè)務(wù)主機(jī)的所有數(shù)據(jù)流必須經(jīng)過(guò)核心交換機(jī)，這樣安全服務(wù)器就可以對(duì)其進(jìn)行控制與審計(jì)。 4．ACA客戶(hù)端提供基于USB硬件的身份認(rèn)證、用戶(hù)授權(quán)依據(jù)、登錄ACA安全服務(wù)器等功能。如果越權(quán)訪問(wèn)，將會(huì)斷開(kāi)連接，并返回“拒絕連接”的信息。當(dāng)中心端安全安全服務(wù)器不啟用時(shí)，客戶(hù)端用戶(hù)也可正常操作其業(yè)務(wù)系統(tǒng)。 ACA系統(tǒng)部署完成后如有意外情況發(fā)生，斷開(kāi)ACA安全服務(wù)器的抓包連接，即可恢復(fù)原有業(yè)務(wù)運(yùn)營(yíng)支撐系統(tǒng)網(wǎng)絡(luò)環(huán)境、應(yīng)用環(huán)境。審計(jì)管理員可以根據(jù)需要進(jìn)行審計(jì)，從而大大增強(qiáng)了系統(tǒng)的審計(jì)能力，為事后的故障分析提供了充分的證據(jù)。防火墻只能基于遠(yuǎn)程主機(jī)（IP地址和端口號(hào)）進(jìn)行控制，而不能針對(duì)操作人員本身進(jìn)行權(quán)限控制，同時(shí)，防火墻的審計(jì)功能也很薄弱，ACA系統(tǒng)則能很好地解決這兩個(gè)問(wèn)題。 6. 自動(dòng)切斷非法訪問(wèn)。不論訪問(wèn)中心的哪個(gè)服務(wù)器，都需要到安全服務(wù)器進(jìn)行認(rèn)證，同時(shí)服務(wù)器本身的認(rèn)證仍是需要的，這樣更加強(qiáng)了系統(tǒng)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1