【文章內(nèi)容簡介】 其他用戶。自主訪問控制主體的粒度為用戶級，客體的粒度為文件或數(shù)據(jù)庫表級和（或）記錄或字段級。自主訪問操作包括對客體的創(chuàng)建、讀、寫、修改和刪除等。強制訪問控制是指在對安全管理員進行身份鑒別和權限控制的基礎上，應由安全管理員通過特定操作界面對主、客體進行安全標記；應按安全標記和強制訪問控制規(guī)則，對確定主體訪問客體的操作進行控制。強制訪問控制主體的粒度為用戶級，客體的粒度為文件或數(shù)據(jù)庫表級。應確保安全計算環(huán)境內(nèi)的所有主、客體具有一致的標記信息，并實施相同的強制訪問控制規(guī)則。對主機核心安全增強系統(tǒng)做如下的安全策略，能夠實現(xiàn)上述安全要求。1) 對重要的主機，部署主機核心安全增強系統(tǒng)，提升主機操作系統(tǒng)的安全性；2) 開啟訪問控制功能，根據(jù)“最小授權原則”的安全策略要求，分別對主體和客體進行安全標識，嚴格限定用戶對文件、數(shù)據(jù)庫等訪問，主體的控制粒度限定為用戶級，客體的控制粒度為文件、數(shù)據(jù)庫表級，實現(xiàn)強制訪問控制；3) 開啟權限管理功能，根據(jù)“三權分立”的安全策略要求，嚴格限定主體用戶對客體目標的操作權限，同時參考“最小授權原則”的安全策略，在不同種類用戶之間形成相互制約關系的基礎上，賦予用戶正常完成工作所需的最小權限。216。 系統(tǒng)安全審計本方案采用主機核心增強系統(tǒng)、網(wǎng)絡審計系統(tǒng)和數(shù)據(jù)審計系統(tǒng)來實現(xiàn)系統(tǒng)安全審計，記錄系統(tǒng)的相關安全事件（審計記錄包括安全事件的主體、客體、時間、類型和結果等內(nèi)容，并提供審計記錄查詢、分類、分析和存儲保護），對特定安全事件進行報警，確保審計記錄不被破壞或非授權訪問，并為安全管理中心提供接口，對不能由系統(tǒng)獨立處理的安全事件，提供由安全管理中心調(diào)用的接口。對主機核心安全增強系統(tǒng)、網(wǎng)絡審計系統(tǒng)和數(shù)據(jù)庫審計系統(tǒng)做如下的安全策略，能夠實現(xiàn)上述安全要求。（1） 對重要的主機，部署主機核心安全增強系統(tǒng)，實現(xiàn)對主機系統(tǒng)的安全審計； 主機審計的內(nèi)容包括：1）對重要的服務、進程、硬件操作和重要的文件系統(tǒng)進行監(jiān)控；2）對打印機、USB接口等重要外部設備及其接口進行監(jiān)控；3）對瀏覽器訪問外部網(wǎng)站和非法外聯(lián)撥號進行監(jiān)控；4）對用戶賬戶變更記性審計。（2） 對重要的網(wǎng)絡通信區(qū)域部署網(wǎng)絡審計系統(tǒng)，實現(xiàn)對網(wǎng)絡通信的安全審計； 網(wǎng)絡審計的內(nèi)容包括： 1）重要的網(wǎng)絡通信協(xié)議：Telnet、SSH、FTP、HTTP等進行審計； 2）非法的、異常的網(wǎng)絡IP地址參與的網(wǎng)絡通信進行審計。（3） 對重要的數(shù)據(jù)庫，部署數(shù)據(jù)審計系統(tǒng)，實現(xiàn)對數(shù)據(jù)的安全審計； 數(shù)據(jù)庫審計的內(nèi)容包括：1）對數(shù)據(jù)庫關鍵表、字段的讀、寫、插入和刪除等操作和執(zhí)行結果；2）對數(shù)據(jù)庫的重要設置操作和執(zhí)行結果；3）對數(shù)據(jù)庫的異常讀、寫、插入和刪除等操作和執(zhí)行結果。用戶數(shù)據(jù)完整性與保密性保護本方案采用數(shù)據(jù)庫加密系統(tǒng)和文檔安全管理系統(tǒng)，通過密碼等技術支持數(shù)據(jù)的完整性校驗機制和保密性保護機制，檢驗存儲和處理的用戶數(shù)據(jù)的完整性、保密性，以發(fā)現(xiàn)其完整性是否被破壞，且在其受到破壞時能對重要數(shù)據(jù)進行恢復。對數(shù)據(jù)庫加密系統(tǒng)和文檔安全管理系統(tǒng)做如下的安全策略，能夠實現(xiàn)上述安全要求。1) 部署數(shù)據(jù)庫加密系統(tǒng)，并設置對用戶數(shù)據(jù)庫中重要的表、記錄、字段進行自動的加密和解密操作；2) 部署文檔安全管理系統(tǒng)，并設置對用戶敏感的文檔進行保護，通過加密和解密等手段，保證其完整性和保密性。216。 客體安全重用本方案采用主機核心安全增強系統(tǒng)保護用戶客體資源重用的安全性。主機核心安全增強系統(tǒng)通過剩余信息完全刪除等技術手段，使客體資源重新分配前，對其原使用者的信息進行清除，以確保信息不被泄露。對重要的主機部署主機核心安全增強系統(tǒng)，利用其剩余信息完全刪除等功能實現(xiàn)客體安全重用的安全要求。216。 程序可信執(zhí)行保護本方案采用主機核心安全增強系統(tǒng)，構建從操作系統(tǒng)到上層應用的信任鏈，實現(xiàn)系統(tǒng)運行過程中可執(zhí)行程序的完整性檢驗，防范惡意代碼等攻擊，并在檢測到其完整性受到破壞時采取措施恢復。對重要的主機部署主機核心安全增強系統(tǒng)，并配置其對應用程序完整性校驗，可滿足程序可信執(zhí)行的安全要求。對Windows操作系統(tǒng)和Linux操作系統(tǒng)部署主機惡意代碼防范系統(tǒng)客戶端軟件，在防病毒管理中心的統(tǒng)一監(jiān)控管理下，防護來自病毒、木馬等惡意軟件的威脅。（4） 平臺管理216。 集中監(jiān)控管理集中監(jiān)控管理從架構層次上包括：數(shù)據(jù)采集層、數(shù)據(jù)分析處理層和數(shù)據(jù)展現(xiàn)層三層，三個層次相互依賴、緊密結合，實現(xiàn)集中的監(jiān)控管理功能。下面分別進行闡述。1) 數(shù)據(jù)采集功能數(shù)據(jù)采集層，主要是完成各類數(shù)據(jù)的采集工作，建立相關的數(shù)據(jù)采集接口，并能夠根據(jù)需要定制在特定的時間(或周期性)進行數(shù)據(jù)的采集，并為數(shù)據(jù)處理層提供相關的數(shù)據(jù)。目前采集可以支持的手段有：RPC、SNMP、SYSLOG、專用Agent、腳本方式、以及一些標準的協(xié)議如WMI、SSH、Perfmon、JMX等來實現(xiàn)無代理的數(shù)據(jù)采集。這一層主要是由通過設置在各個點的各類采集設備組成。通過在各類系統(tǒng)上安裝CA Agent或者采用特定Agent或技術來對系統(tǒng)運行的軟件環(huán)境進行監(jiān)控與管理，包括對系統(tǒng)、數(shù)據(jù)庫、中間件、應用、存儲等；通過與華為U2000網(wǎng)絡管理系統(tǒng)、華為ISM存儲管理系統(tǒng)的集成對網(wǎng)絡和存儲進行監(jiān)控，最終將相關信息提供給數(shù)據(jù)處理層，并在同一用戶界面上進行展現(xiàn)。采集的數(shù)據(jù)包括配置數(shù)據(jù)、告警數(shù)據(jù)、性能數(shù)據(jù)等。對于不同的管理對象的采集方式如下：云平臺的監(jiān)控：通過Huawei Galax來實現(xiàn)；（云平臺上的虛擬機及其上部署的軟件由CA相應模塊來監(jiān)控）；操作系統(tǒng)、數(shù)據(jù)庫監(jiān)控：通過CA Spectrum來實現(xiàn)；中間件監(jiān)控：通過CA Wily來實現(xiàn)；網(wǎng)絡設備監(jiān)控：通過Huawei U2000來實現(xiàn)；U2000作為可選項，可以直接使用CA監(jiān)控網(wǎng)絡；存儲設備監(jiān)控：通過Huawei ISM來實現(xiàn)。2) 數(shù)據(jù)分析和處理功能數(shù)據(jù)處理層的主要任務是將采集的數(shù)據(jù)進行匯總和處理，并根據(jù)需要進行展現(xiàn)。各個監(jiān)控管理產(chǎn)品根據(jù)預定義的事件處理策略對接受到的事件進行處理實現(xiàn)初始的數(shù)據(jù)分析處理功能，包括告警觸發(fā)條件設置、告警事件豐富、告警相關性分析、相同事件壓縮、事件過濾、性能數(shù)據(jù)匯聚等。Huawei OSS集中事件處理平臺匯聚各類數(shù)據(jù)，并根據(jù)預定義的事件處理策略進行后續(xù)的各種處理動作，如以各種方式通知相關的處理人員、在IT服務管理平臺中產(chǎn)生事件工單，實現(xiàn)在Huawei OSS集中事件管理平臺與CA Service Desk Manager（IT服務管理平臺）的事件工單之間狀態(tài)的雙向同步。Huawei OSS完成數(shù)據(jù)統(tǒng)一梳理后，由公共報表系統(tǒng)進行報表的定制、生成。3) 數(shù)據(jù)呈現(xiàn)功能展現(xiàn)層主要是由華為數(shù)據(jù)中心管理門戶和報表系統(tǒng)等組成。云數(shù)據(jù)中心 Portal對相關數(shù)據(jù)進行呈現(xiàn)，根據(jù)用戶的不同權限呈現(xiàn)給預定義的視圖，通過地理區(qū)域視圖或業(yè)務視圖、報表、圖形、聲光等界面方式進行顯示和匯報，界面展現(xiàn)支持B/S結構，各級維護和管理人員可以根據(jù)用戶的角色和權限來定制個性化的用戶界面。報表管理根據(jù)匯總的數(shù)據(jù)來產(chǎn)生相應的報表，如告警分類報表、告警分時報表、告警來源報表、性能數(shù)據(jù)的日報、周報、月報、性能數(shù)據(jù)的對比分析報表、性能數(shù)據(jù)的趨勢分析報表等?？梢远ㄖ谱约旱膱蟾妫梢酝ㄟ^Web發(fā)布報告，或通過mail方式自動將日/周/月報發(fā)送至特定用戶。管理員可以在內(nèi)部網(wǎng)上使用Internet瀏覽器來查看和打印各種報告。可以運用這些有價值的歷史數(shù)據(jù)來分析業(yè)務系統(tǒng)的運作情況，幫助指定服務目標，提高服務水準。216。 IT服務管理IT服務管理平臺在邏輯上包括：服務流程平臺、Web訪問層、對象處理層和數(shù)據(jù)存儲層。IT服務管理技術架構包括如下層次：服務流程平臺層：用來實現(xiàn)具體的服務管理流程和功能，在本方案中需要實現(xiàn)的流程和功能包括：服務臺、服務請求管理、事件管理、問題管理、配置管理、變更管理；Web訪問層：用來提供用戶訪問功能，具體提供的特性包括：表單和頁面組管理、數(shù)據(jù)分析、服務接口、安全管理；對象處理層：用來對各個服務流程的后臺邏輯分析和處理，具體提供的特性包括：流程引擎、數(shù)據(jù)分區(qū)、訪問控制、集成接口、配置管理、開發(fā)定制；數(shù)據(jù)存儲層：用來存儲IT服務管理的各種數(shù)據(jù)，具體提供的特性包括：虛擬數(shù)據(jù)服務、CMDB。通過采用這種分層的架構模式，大大降低了各層次間的耦合程度，提供了系統(tǒng)的可用性和可擴展性，為企業(yè)實現(xiàn)一種高可用、高穩(wěn)定性的平臺提供了保障。IT服務管理平臺通過接口可以實現(xiàn)和集中監(jiān)控管理平臺的集成，達到事件的及時轉發(fā)和同步。IT服務管理平臺通過接口可以實現(xiàn)和郵件系統(tǒng)、短信系統(tǒng)的集成，將需要轉送的信息及時通知相關人員。216。 統(tǒng)一運維管理門戶統(tǒng)一運維管理門戶可以實現(xiàn)整個云數(shù)據(jù)中心所有運營管理內(nèi)容的統(tǒng)一展現(xiàn)和控制，包括服務器、數(shù)據(jù)庫、中間件、存儲、網(wǎng)絡和機房監(jiān)控的實時數(shù)據(jù)展現(xiàn)、歷史報表展現(xiàn)，以及針對云系統(tǒng)的服務設計、發(fā)布、管理功能，并提供統(tǒng)一登錄，集中用戶管理功能。具體功能如下：提供統(tǒng)一的監(jiān)控管理平臺數(shù)據(jù)統(tǒng)計分析報表，提供對各種數(shù)據(jù)進行統(tǒng)一分析和基于Web界面的數(shù)據(jù)展現(xiàn)；提供告警統(tǒng)計分析報表，以及主機、網(wǎng)絡、數(shù)據(jù)庫、中間件、存儲、機房的各種性能指標報表，針對維護層、