xx移動(dòng)無(wú)線網(wǎng)絡(luò)接入管理平臺(tái)需求方案(編輯修改稿)
2024-10-21 08:55 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 P 互動(dòng)與接入用戶交 互。 遠(yuǎn)程組件是在 本地組件 之外獨(dú)立運(yùn)行的設(shè)備或系統(tǒng)。獨(dú)立的設(shè)備需要通過(guò)漏洞掃描系統(tǒng) 防病毒系統(tǒng) 有線入侵檢測(cè)系統(tǒng) 身份認(rèn)證服務(wù)器 無(wú)線網(wǎng)絡(luò)接入設(shè)備 無(wú)線入侵檢測(cè)系統(tǒng) 顯示 報(bào)表 漏洞管理 事件監(jiān)控中心 綜合分析及預(yù)警中心 響應(yīng)管理 用戶接入管理 安全策略配置管理 管理控制臺(tái) 組件 后臺(tái)處理 組件 遠(yuǎn)程 組件 本地組件 實(shí)時(shí)操控 XX 移動(dòng)無(wú)線網(wǎng)絡(luò)接入管理平臺(tái)需求方案 6/17 標(biāo)準(zhǔn)的接口或 API 與 本地 組件交互，獨(dú)立的系統(tǒng)除了通過(guò)標(biāo)準(zhǔn)的接口或 API 與本地 組件互動(dòng)外，還可以通過(guò)自定義的應(yīng)用層協(xié)議 與 本地組件互動(dòng)。 在本方案中，無(wú)線入侵檢測(cè)、身份認(rèn)證服務(wù)器經(jīng)過(guò) 06年的科技項(xiàng)目建設(shè)，已經(jīng)完成，不 再開發(fā) ，但可能需要修改，以配合本平臺(tái)要求的其他功能。無(wú)線接入設(shè)備、有線入侵檢測(cè)、防病毒系統(tǒng)、漏洞掃描系統(tǒng)、漏洞管理、安全策略配置管理可采用第三方現(xiàn)有產(chǎn)品，但第 3方產(chǎn)品需滿足本平臺(tái)特定的要求或提供指定的開放接口。本平臺(tái)需要完全重 新定制的功能為 事件監(jiān)控中心、綜合分析及預(yù)警中心、響應(yīng)管理、顯示、報(bào)表 、實(shí)時(shí)操控 等組件。 3. 功能模塊 說(shuō)明 . 遠(yuǎn)程組件 . 無(wú)線 網(wǎng)絡(luò) 接入設(shè)備 （ AP） AP 在無(wú)線網(wǎng)絡(luò)接入中，負(fù)責(zé)與用戶電腦建立鏈路層會(huì)話。在建立連接過(guò)程中，獨(dú)立驗(yàn)證或者通過(guò)第 3方的認(rèn)證服務(wù)器驗(yàn)證用戶身份。當(dāng)?shù)卿浻脩糇N，或者管理平臺(tái)要求強(qiáng)制阻斷用戶會(huì)話， AP 將斷開連接會(huì)話。 AP 作為管理平臺(tái)的第三方設(shè)備， 要求 其 支持 SNMP 協(xié)議，并且支持通過(guò) SNMP 協(xié)議 對(duì)用戶連接會(huì)話進(jìn)行實(shí)時(shí) 阻斷 。 . 有線入侵檢測(cè)系統(tǒng) 有線入侵檢測(cè)系統(tǒng)作為管理平臺(tái)的第三方系統(tǒng)，要求 能夠提供遠(yuǎn)程開 發(fā)接口，能使用該開發(fā)接口遠(yuǎn)程調(diào)用系統(tǒng)日志，入侵檢測(cè)系統(tǒng)并且能夠向遠(yuǎn)程調(diào)用者主動(dòng)發(fā)送實(shí)時(shí)日志。 或支持 SNMP協(xié)議 ，允許管理平臺(tái)通過(guò) SNMP Trap實(shí)時(shí)獲取入侵檢測(cè)事件?；蛘?公布數(shù)據(jù)庫(kù)表結(jié)構(gòu)，允許管理平臺(tái)直接從數(shù)據(jù)庫(kù)表中查詢。 XX 移動(dòng)無(wú)線網(wǎng)絡(luò)接入管理平臺(tái)需求方案 7/17 . 防病毒系統(tǒng) 防病毒作為管理平臺(tái)的第三方系統(tǒng)， 應(yīng)該是市場(chǎng)上主流的防病毒軟件，如Symantec， Trendmicro， McAfee，瑞星等。 . 漏洞掃描系統(tǒng) 漏洞掃描系統(tǒng)作為管理平臺(tái)的第三方系統(tǒng)， 能夠獲知接入電腦的安全補(bǔ)丁安裝情況，能夠獲知防病毒軟件的名稱和病毒碼版本，支持的防病毒軟件包括 ：Symantec， Trendmicro， McAfee，瑞星等。 輸入： 從安全策略配置管理獲取漏洞掃描安全策略。 處理： 獲取用戶電腦的防病毒軟件的運(yùn)行狀態(tài)，病毒碼升級(jí)狀態(tài)。 獲取用戶電腦的要求安全的補(bǔ)丁，已經(jīng)安裝的補(bǔ)丁。 獲取用戶電腦的弱密碼狀態(tài)。 獲取用戶電腦的指定的注冊(cè)表項(xiàng)。 獲取用戶電腦的 Guest用戶訪問(wèn)權(quán)限。 其他由管理員指定的安全檢查項(xiàng)。 生成安全狀態(tài)報(bào)告。 輸出： 將安全狀態(tài)報(bào)告通知漏洞管理系統(tǒng)。 依賴的條件： 漏洞掃描系統(tǒng)安裝在用戶電腦上，用戶接入無(wú)線網(wǎng)絡(luò)時(shí)，漏洞掃描系統(tǒng)處于運(yùn)行狀態(tài)。 漏洞掃描系統(tǒng)與安全策略配置管理通過(guò)在 TCP/IP之上的自定義的應(yīng)用層協(xié)議進(jìn)行通訊。 漏洞掃描系統(tǒng)及漏洞管理系統(tǒng)通過(guò)在 TCP/IP之上的自定義的應(yīng)用層協(xié)議進(jìn)行通訊。 XX 移動(dòng)無(wú)線網(wǎng)絡(luò)接入管理平臺(tái)需求方案 8/17 . 無(wú)線入侵檢測(cè) 無(wú)線入侵檢測(cè)已經(jīng)在 06年科技項(xiàng)目中完成。無(wú)線入侵檢測(cè)需支持以 SNMP或遠(yuǎn)程 API 的方式與事件監(jiān)控中心通訊，將入侵檢測(cè)事件實(shí)時(shí)發(fā)送給事件監(jiān)控中心。或者公布數(shù)據(jù)庫(kù)表結(jié)構(gòu)，允許管理平臺(tái)直接從數(shù)據(jù)庫(kù)表中查詢。 . 身份認(rèn)證服務(wù)器 身份認(rèn)證服務(wù)器已在 06 年科技項(xiàng)目中完成。身份認(rèn)證服務(wù)器需支 持以SNMP或遠(yuǎn)程 API的方式與事件監(jiān)控中心通訊，將身份認(rèn)證事件實(shí)時(shí)發(fā)送給事件監(jiān)控中心?；蛘吖紨?shù)據(jù)庫(kù)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1