基于RBAC模型的通信运营商业务数据共享的研究

本文针对当前通信运营商业务繁杂、业务系统多的特点,根据运营商业务协同协公的需求,再结合数据安全访问要求,提出了基于RBAC模型的通信运营商业务数据共享的研究。首先提出了数据共享目标,然后根据当前数据共享存在的问题,提出了基于RABC模型的解决方案,设计了业务数据共享平台的技术框架与模块,本平台的应用在保证了数据安全的基础上,实现了通信运营商多类业务的数据共享,提高了办公效率。     

局域网和无线局域网的差异及安全研究

根据不同的业务需求,企业需要改变网络拓扑结构,但是进一步分析会发现,网络存在的形态从本质上没有发生多大的变化,改变的只是一种实现,一种组织方式的变化。传统的局域网,更多的是从物理环境上提供的一种安全防护,切断了网络可能存在的入口,对安全的防护手段和意识都比较薄弱。无线局域网（WLAN）的出现,将原有的封闭物理环境打破,而且面对的用户更具有不可控性、未知性,所以隐含的安全风险就更大,也更容易受到攻击,文中根据对广西移动WLAN安全研究的情况,从这两种网络的组网差异中分析WLAN存在的安全问题。     

基于云桌面的分布式堡垒研究

本文通过分析现有堡垒机的应用实践和技术瓶颈,提出了在云桌面环境下的分布式云堡垒技术,阐述了分布式云堡垒的原理、设计方法和实际效果.以解决现有堡垒机计算资源消耗过大,延时严重的应用问题,并增强访问过程控制能力,细化日志审计粒度,增强企业内控水平.     

建立入网安全验收制度的思考

1 引言 我们可以从公开的统计资料中看到,在2008年,全球有80%的大型企业遭受了病毒感染而使得业务系统运作发生困难,这些大型企业已经具备了良好的边界安全措施,也普遍部署了病毒防御机制。     

Web安全风险及评估方法分析

主要介绍Web安全背景和Web安全威胁分析,研究利用黑盒、白盒和灰盒的安全分析技术与安全评估方法,在Web应用的全生命周期里进行Web安全准入评估、定期渗透和应急处理等全面的安全检测与管理。     

基于风险管理提升网管系统安全维护水平的方法

网管系统是集中管理多个厂家、多种网元设备和网管设备的平台.网管系统具有告警监控、主动监控、局数据管理、性能报表、资源管理、客服支撑、批量投诉综合告警、报表统计的功能.而网管系统存在各种安全问题,外省曾出现利用网管系统漏洞泄漏客户敏感信息的安全事件,给企业带来声誉和财产的损失.如何对网管系统进行安全管理和安全维护已经迫在...     

自助安全评估系统在入网验收工作中的运用实践

采用人工方式完成入网安全验收工单,一名高级技术人员平均每月最多能完成10张入网安全验收工单,由于业务上线原因,入网安全验收时限要求非常严格,手工方式已无法满足业务上线对入网安全验收高效率要求.自助安全评估系统的开发和在入网安全验收应用,从根本上解决了手工方式导致入网安全验收效率低下的问题.     

设备入网安全验收研究与应用成果

随着越来越多的业务系统采用通用操作系统、数据库和IP协议,在运维过程中各个业务系统自身存在的安全问题日益突出,包括存在大量系统默认账号、无主账号,存在大量默认口令、弱口令,业务系统存在严重高危漏洞等安全隐患,给业务安全的正常运营带来严重安全风险.为保障业务安全消除隐患,在运营阶段加固发现的漏洞,但漏洞加固工作是一项高风...     

Web网站交全综合监控管理目标实现

首先就企业网站面临的安全问题进行了论述,之后以企业网络信息安全现状为背景将问题进行展开。给出了细致的网站信息安全分析,引出了网站安全综合监控管理的必要性。针对网站安全遇到的不同问题,提出了相应的网站安全综合监控管理解决方案。最后给出了网站安全监控管理工作的结论与启示。