光传输网络网管安全基线检测报告.docVIP

光传输网络网管安全基线检测报告

一、检测背景与范围

光传输网络作为通信基础设施的核心组成部分，承担着海量数据的高速传输任务，其网管系统则是保障网络稳定运行、配置调度与故障排查的核心枢纽。随着网络攻击手段的不断演进，网管系统面临的安全威胁日益严峻，一旦被攻破，可能导致全网瘫痪、数据泄露等重大安全事件。本次检测旨在通过对光传输网络网管系统的安全基线进行全面核查，识别潜在安全风险，为后续安全加固提供依据。

本次检测覆盖范围包括省干核心光传输网络网管系统、本地网汇聚层网管系统以及接入层网管节点，涉及主流厂商A、B、C的多款网管平台。检测内容涵盖身份认证、访问控制、数据安全、系统运维、日志审计等多个安全基线维度，共计包含8大类、32项具体检测指标。

二、身份认证安全基线检测

（一）账号管理

账号唯一性检测：通过对全网管系统账号进行梳理，发现存在3个重复账号，分别分布在厂商A的2套本地网网管系统中。此类重复账号可能导致权限混乱，增加非授权访问风险。经核查，该问题源于前期系统扩容时的配置疏漏，未对已有账号进行严格校验。

账号权限最小化：检测发现，有12个账号存在权限过度分配情况，部分运维人员账号同时拥有配置修改、数据删除与系统升级等高危权限。例如，某本地网运维人员账号不仅具备日常故障排查权限，还拥有对核心传输设备的固件升级权限，违反了权限最小化原则。

僵尸账号清理：在省干核心网管系统中，发现8个