- 1、本文档共16页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
根据广东移动帐号口令管理办法第59条:用户应定期(至少90天)修改口令,以前用户口令的修改都是通过人工去通知的。 但随着网络的网络规模的迅速扩大,OSS帐号用户数量不断增加,人手管理OSS帐号口令存在着操作流程繁琐、可管理性差、不便进行访问权限控制、效率低下等问题,给网络的稳定运行带来了一定的安全隐患。 为了统一管理OSS帐号、严防安全漏洞、严格执行帐号口令管理办法以及SOX法案的要求,网维中心网管组成员提出了完善OSS帐号口令策略的创新性方案,使系统能够自动提醒并强制用户修改口令,增加帐号口令认证的策略,实现统一用户帐号管理、统一认证管理、统一授权管理和统一安全审计。 ★ 集中管理,对过期没修改口令的帐号或需回收的帐号系统将集中统一提醒用户修改口令,改变原先靠人工分散通知的情况; ★ 实时控制,对OSS用户口令的状态进行实时控制,改变了原有靠人工管理可控制性差的情况; ★ 严格受权认证,对OSS用户的口令信息进行扫描,杜绝了存在弱口令的情况,提高系统认证的安全性。 中国移动广东公司惠州分公司 技术创新成果 --让互联网改善我们的生活 提升爱立信OSS话务网管帐号口令安全认证 申报单位:网络维护中心 01 项目简介 05 创新点 02 项目背景 07 可推广性 04 解决方案 06 应用效益 03 项目建设目的 项目名称 1.项目简介 提升爱立信OSS话务网管帐号口令安全认证 主要完成人 功能简述 陈学洪、蓝 斌、刘春堂、叶荣浩、卓书恒 卢文滔、吴建东、李伟凯、陈培旭、李巧慧 为了实现为了统一管理OSS帐号、严防安全漏洞、 严格执行帐号口令管理办法以及SOX法案的要求, 网维中心网管组成员提出了完善OSS帐号口令策略 的创新性方案,使系统能够自动提醒并强制用户修 改口令,增加帐号口令认证的策略,实现统一用户 帐号管理、统一认证管理、统一授权管理和统一 安全审计。 2.项目背景 爱立信OSS话务网管是平时我们网络维护人员用来监控、管理、维护爱立信网元的一个网管平台。目前对于OSS系统的访问,用户都是通过各个不同的工作站用各自的帐号口令登录到OSS服务器上去操作的。 OSS系统数据库中保存了我们爱立信网元的重要信息,安全级别要求级别比较高,帐号口令作为用户访问系统的唯一途径,起着关键的作用,同时也存在着极大的安全风险 静态密码的风险 密码被盗的危险 为了严防OSS系统访问的安全性漏洞,集中统一管理OSS用户帐号,提高工作效率,我们通过完善OSS帐号口令策略来实现帐号的统一安全管理。 3.项目建设目的 4.解决方案---四层验证 完善帐号口令策略后 未做帐号口令策略前 只有一层认证: 帐号口令是否符合 第一层认证:口令是否符合 第二层认证:密码是否过期 第三层认证:密码是否失效 第四层认证:口令是否符合规则 在密码验证上实现四层验证 NO 4.解决方案---自动提醒 改进后修改密码流程: OSS密码使用已超过76天 已改密码? YES NO 系统通知 用户修改密码 结束 90天到期? 已改密码? NO YES 冻结用户修 改密码权限 工作站同步 用户密码失效 YES 4.解决方案---同步数据 将服务器上的帐号同步到各工作站 有同步功能示意图 没有同步功能示意图 5.创新点---智能 很明显,只要将系统的密码修改流程自动化, 要实现目标指日可待! 到期系统自动通知 修改密码 系统锁定 超过最长期限 PASS PASS LOCK 改进后修改密码流程: 修改 修改 漏改 漏改 5.创新点---同步 有同步功能示意图 没有同步功能示意图 帐号能同步到各工作站 5.创新点---4A方案 提出新的帐号管理理论—4A 认证Authentication 帐号Account 授权Authorization 审计Audit 此统一安全管理平台解决方案, 融合统一用户帐号管理、统一认证管理、统一授权管理和统一安全审计四要素后的解决方案涵盖单点登录(SSO)等安全功能 既能够为OSS用户提供功能完善的、高安全级别的4A管理,也能够为用户提供符合萨班斯法案(SOX)要求的内控报表。 帐号口令是否符合 密码是否失效 密码是否过期 完善的帐号口令策略 修改的口令是否符合密码规则 验证PASS 系统验证中… 改进后四层密码验证方式 5.创新点---安全 5.创新点---高效 提升前所用的时间 提升后所用的时间 我们来看一个实例 ………… 明显高效! 6.应用效益 ★为规范OSS系统的帐号口令管理,网络、系统安全运行提供了强大的保障。 ★加强了对OSS系统用户身份的验证机制,统一授权管理用户帐号口令。
您可能关注的文档
- 推销学成交与售后服务.ppt
- 推送宝媒体无线分享器.ppt
- 推销的含义及特点.ppt
- 推销说课演示文稿.ppt
- 推销的概念和特点.ppt
- 措施项目费的计算.ppt
- 掺伪第八章茶叶及其制品的掺伪检验.ppt
- 描写-世界大学城.ppt
- 描写“牛”的经典古诗词.pptx
- 措施费脚手架及模板工程计算.ppt
- 中国国家标准 GB/T 5211.9-2025颜料和体质颜料通用试验方法 第9部分:相同类型着色颜料耐光性的比较.pdf
- 《GB/T 5211.9-2025颜料和体质颜料通用试验方法 第9部分:相同类型着色颜料耐光性的比较》.pdf
- 《GB/T 37228-2025安全与韧性 应急管理 突发事件管理指南》.pdf
- GB/T 23724.3-2025起重机 检查 第3部分:塔式起重机.pdf
- 中国国家标准 GB/T 25163-2025防止儿童开启包装 可重新盖紧包装的要求与试验方法.pdf
- 《GB/T 25163-2025防止儿童开启包装 可重新盖紧包装的要求与试验方法》.pdf
- GB/T 16263.5-2025信息技术 ASN.1编码规则 第5部分:W3C XML模式定义到ASN.1的映射.pdf
- 中国国家标准 GB/T 16263.5-2025信息技术 ASN.1编码规则 第5部分:W3C XML模式定义到ASN.1的映射.pdf
- 《GB/T 16263.5-2025信息技术 ASN.1编码规则 第5部分:W3C XML模式定义到ASN.1的映射》.pdf
- GB/T 11349.2-2025机械振动与冲击 机械导纳的试验确定 第2部分:用激振器作单点平动激励测量.pdf
最近下载
- “红旗杯”竞赛总题库-4班组长计划管理能力考试题库(附答案).docx VIP
- 物业管理实务练习题物业的承接查验(三).pdf VIP
- 食品配送行业货物运输质量保障措施.docx VIP
- 2025入党积极分子发展对象培训考试试卷题库(含答案).docx VIP
- 地下室金刚砂地坪施工方案.docx VIP
- 2025年公安局警务辅助人员招聘考试笔试试题(附答案).docx VIP
- “红旗杯”竞赛总题库-2班组长成本绩效管理能力考试题库(附答案).docx VIP
- 轨道交通收益权质押价值评估研究--以xx市地铁x号线为例.pdf VIP
- 5. 国威人工智能产业学院建设方案V1.5.pdf VIP
- 中国AIGC应用全景图谱报告.pptx VIP
文档评论(0)