电信行业运维管理信息系统的设计与实现

论文摘要

本篇论文的主要内容是通过对电信增值业务系统日常维护中存在的安全问题进行深入研究,根据塞班斯法案(SOX)以及电信集团网络运维要求设计并部署了操作安全审计系统,实现联通网络运维的合规性,满足证监会对上市公司的IT审计要求。论文通过分析和探索电信运营商在运维过程中的风险以及应用的关键技术,研究运营商在网络建设以及运维管理中的IT内控措施;分析运维过程中的安全风险,以及常见的规避办法和不足。以已成功部署的堡垒主机方案为线索,分析其在实际中的应用效果。提出以4A(认证Authentication、账号Account、授权Authorization、审计Audit)为核心,集中管理为基础,身份管理为前提,访问控制为手段,操作审计为保证的多层次、立体化安全运维操作管理解决方案。通过集中管理设备和管理人员帐号、设备帐号,为认证、授权和审计提供前提。同时,控制所有人员,以安全操作管理系统作为唯一登录入口,保证所有人都经过审计。通过身份管理实现统一管理人员帐号和设备帐号的一一对应,避免一个设备账户多人使用时的审计难问题。通过访问控制实现账户分组授权以及命令过滤。通过审计实现命令行和RDP管理方式的全真拟回放,以实现全面审计。参考塞班斯法案和通信行业安全管理规定,根据运维发展趋势,以及对运维当中常见协议的深入研究,最终确定解决方案的实现构架及功能模块。

论文目录

• 摘要
• ABSTRACT
• 第一章 引言
• 1.1 研究背景及意义
• 1.2 运维系统信息化的现状概述
• 1.3 本文主要研究内容
• 1.4 本文结构
• 第二章 相关技术基础
• 2.1 UML 在软件工程中的应用
• 2.2 运维服务信息化
• 2.3 小结
• 第三章 需求分析
• 3.1 联通运维系统现状分析
• 3.2 联通运维系统安全方面的问题
• 3.3 系统需求分析
• 3.3.1 运维管理系统可行性分析
• 3.3.2 运维管理系统基本功能分析
• 3.4 小结
• 第四章 运维操作信息管理系统的设计与实现
• 4.1 系统结构
• 4.2 关键技术分析与实现
• 4.2.1 SSH/SFTP/PAM 的分析与实现
• 4.2.2 字符审计实现方式
• 4.2.3 图像审计实现方式
• 4.2.4 数据传输审计实现方式
• 4.3 系统主要功能模块的实现
• 4.3.1 系统主要功能模块
• 4.3.2 系统性能及可靠性
• 4.4 小结
• 第五章 系统测试
• 5.1 系统测试环境
• 5.2 具体测试
• 5.2.1 系统登录方式
• 5.2.2 主机管理
• 5.2.3 用户管理
• 5.2.4 访问策略管理
• 5.2.5 实时监控和审计功能
• 5.3 测试总结
• 5.4 小结
• 第六章 结论
• 6.1 总结
• 6.2 展望
• 致谢
• 参考文献