网元操作权限自动回收方法研究

传统用户权限管理缺乏灵活性,未对所分配权限进行闭环验证,从而易出现用户权限过大的情况。本文基于用户操作日志及网元操作权限分析,提出一种网元操作权限自动调整方案。利用本方案,实现了对用户操作网元所需权限的客观评估,并可自动回收不必要的高级权限,对于减少高危指令误操作及重点网元操作权限被滥用造成的网络安全事故具有重大的现实意义。     

网元操作权限自动回收方法研究

传统用户权限管理缺乏灵活性,未对所分配权限进行闭环验证,从而易出现用户权限过大的情况.本文基于用户操作日志及网元操作权限分析,提出一种网元操作权限自动调整方案.利用本方案,实现了对用户操作网元所需权限的客观评估,并可自动回收不必要的高级权限,对于减少高危指令误操作及重点网元操作权限被滥用造成的网络安全事故具有重大的现实意义.     

URPF配置及自动核查研究

IP源地址伪造是多种攻击的基础,给安全事件的定位和应急响应造成了很大困难。URPF的主要功能是防止基于源地址欺骗的网络攻击行为。本文介绍了URPF处理流程、现网实施技术方案和典型配置,并实现了设备URPF启用状态自动核查,从源头抑制攻击,有效提升了互联网安全防护水平。     

网络维护重大操作合规管理研究与应用

重大操作合规管理是一项非常重要的基础工作。针对目前重大操作缺乏技术管理手段的问题,通过对维护操作指令进行侦听,在维护人员开展维护操作时,从操作对象、操作指令、操作时间、操作人员等方面,实现对配置修改、网络调整等重大维护操作的合规管理。     

运维日志分析在网络运维管理中的应用

运维操作日志包含运维人员操作习惯、运维指令执行数量及频次、运维人为操作失误记录等信息。通过运维操作日志分析,可了解网络运维特点并加以引导、管理,从而实现网络运维工作的量化、标准化,提高运维管理要求落地的自动化水平、强制化能力。