4A管理控制平臺(tái)系統(tǒng)的設(shè)計(jì).pdf

1、電信運(yùn)營商隨著4G業(yè)務(wù)開通，業(yè)務(wù)規(guī)模不斷擴(kuò)大，網(wǎng)絡(luò)系統(tǒng)設(shè)備數(shù)量不斷增加。在方便工程和維護(hù)人員操作設(shè)備的同時(shí)，加強(qiáng)通信網(wǎng)、業(yè)務(wù)系統(tǒng)和各支撐系統(tǒng)的安全防護(hù)，滿足薩班斯法案合規(guī)審計(jì)要求，特別是防范內(nèi)外部人員，因未授權(quán)的高危操作引起的安全事件，做好信息安全管控和審計(jì)工作。急迫的需要建立一套成熟的安全運(yùn)維平臺(tái)，并通過該管理平臺(tái)，將各種安全管控措施落地實(shí)施。
　　4A平臺(tái)，將各種網(wǎng)絡(luò)設(shè)備納入平臺(tái)管理，統(tǒng)一了運(yùn)維人員操作各種設(shè)備系統(tǒng)的入口，詳細(xì)

2、記錄了人員在網(wǎng)絡(luò)中做過的指令操作，實(shí)現(xiàn)了各項(xiàng)資源的合理管理，統(tǒng)一授權(quán)認(rèn)證，網(wǎng)絡(luò)中發(fā)生的各種行為可回溯。4A平臺(tái)通過建設(shè)以帳號(hào)口令集中管理系統(tǒng)、日志集中管理與審計(jì)系統(tǒng)、綜合維護(hù)接入平臺(tái)為代表的安全內(nèi)控系統(tǒng)，各系統(tǒng)之間相互依存，聯(lián)合使用，形成統(tǒng)一平臺(tái)，統(tǒng)一界面，對(duì)用戶而言，登錄該平臺(tái)后，必須接受賬號(hào)、日志、操作指令等4A平臺(tái)所要求的安全措施，并且通過系統(tǒng)自動(dòng)化實(shí)現(xiàn)，對(duì)使用人員無感知，達(dá)到集中運(yùn)維、集中授權(quán)、集中管控和集中審計(jì)的目的。

3、　　利用4A平臺(tái)進(jìn)行強(qiáng)認(rèn)證管理的方式，就是金庫式管理模式，是4A平臺(tái)中針對(duì)重要資源、重要賬號(hào)和重要操作指令的強(qiáng)化認(rèn)證，目的是為維護(hù)人員提供一個(gè)安全使用重要賬號(hào)來操作重要業(yè)務(wù)系統(tǒng)的通道，同時(shí)記錄下授權(quán)、進(jìn)入和登錄操作過程，避免由于高權(quán)限帳號(hào)被盜用、濫用引起不良后果，防止部分操作人員違規(guī)獲取、篡改、惡意破壞相關(guān)信息，防止重要信息的外泄。一旦被管資源使用金庫式管理，則不能實(shí)施單點(diǎn)登錄。
　　同時(shí)，4A平臺(tái)必須提供對(duì)審計(jì)數(shù)據(jù)的分析功能，提