提升爱立信OSS话务网管帐号口令安全认证.pptVIP

根据广东移动帐号口令管理办法第59条：用户应定期（至少90天）修改口令，以前用户口令的修改都是通过人工去通知的。 但随着网络的网络规模的迅速扩大，OSS帐号用户数量不断增加，人手管理OSS帐号口令存在着操作流程繁琐、可管理性差、不便进行访问权限控制、效率低下等问题，给网络的稳定运行带来了一定的安全隐患。 为了统一管理OSS帐号、严防安全漏洞、严格执行帐号口令管理办法以及SOX法案的要求，网维中心网管组成员提出了完善OSS帐号口令策略的创新性方案，使系统能够自动提醒并强制用户修改口令，增加帐号口令认证的策略，实现统一用户帐号管理、统一认证管理、统一授权管理和统一安全审计。 ★ 集中管理，对过期没修改口令的帐号或需回收的帐号系统将集中统一提醒用户修改口令，改变原先靠人工分散通知的情况； ★ 实时控制，对OSS用户口令的状态进行实时控制，改变了原有靠人工管理可控制性差的情况； ★ 严格受权认证，对OSS用户的口令信息进行扫描，杜绝了存在弱口令的情况，提高系统认证的安全性。 中国移动广东公司惠州分公司 技术创新成果 －－让互联网改善我们的生活 提升爱立信OSS话务网管帐号口令安全认证 申报单位：网络维护中心 01 项目简介 05 创新点 02 项目背景 07 可