相关竣工-系统自检报告

以“公通字[2004]66号”文件“[2004]27号”文件、ISO27001-2005、管理结构系等国关于建的指导，依“铁运函2002124”文件“国密鉴-1号文件—SY20路客票系子统2003年中办机局国家局家办息全产品认证心等国家主管机构同形成“铁路票安全统收专家评审见、息安全S029标准—《中铁路客发售和订系统障要求《中国路客票售和预订系统5.0项目（2002A145021——《铁道部客票全管系统》创新科技成果，以市永达电子起草的安全运管理网管与控制技体系（称DSON）为客票安管理系统解决方的技术范全面加快设路客票售和预订系统的保系统。、测试项平台安全测符合1、防止“节点接√（请插入您的节点卡或检查节点卡是否插√①启动安全③检查配置管理系统上该终端对应的图标是终端的CPU√符合 法业务数据库。②登录进入成功后业务终端可以业务√，、，、①原网中定置署火墙连接可信安全域和不可信安全域的两个网IP无IP地的明，安装将不需改变任何原有网络的设置√配置管理口是， 的进行配①选择以外涉密安全域中任意一台主机ssh管理网口的IP地址。②检查这些主机是否都无法登录到上进行配置管理配置管理口是非 进行配置、调度和√符合时安全与信息交换系①确认网闸的内外区域的管理口都已经连接②在同网段的机器上打开浏览器分别输入网闸内的管理地址，例；③输入用户名及登陆，查看系√网闸通过专有硬件设的；支持认证和少数①首先在网闸的系统配置中打开用户访③在网闸的用户接入端口设置虚拟接口并配④通过客户端浏览器网闸虚接口的端口进行认证；例√WEB测试①在网闸的区域架设一台web服务器②分别在网闸的内上创建对应得拟接口③分别在网闸内外的虚接口上创建相同httpweb服务器的址及端口；④在客户端的浏览器中输入网闸内网虚接的地址及端口，网闸的web服务器在网闸内网的客户端机器问的web打开√①在网闸的区域架设一台ftp服务器②分别在网闸的内上创建对应得拟接口fp务并指定不同的服务端口及实际连接网闸外网ftp务的址端；④在客户端的浏览器中输入网闸内网虚接的地址及端口，网闸的ftp服务器成功ftp服务器，并实现数据√，，①在网闸的区域的服务器上开启ssh②分别在网闸的内上创建对应得拟接口sh务并指定不同的服务端口及实际连接网闸外网开启sh务器的及口；④在客户端的通过连接软成功登陆主机并进行管理√数据安全测为防止数据丢失、和 分发管理系统/认证系统/配置管理系符合在配置管理系统进行发和加密私钥以及相应的√④进入到c:/programfiles/secagent/etc/可以看 下存有已发节点卡信息的⑤登陆到安全/home/socback/SIMP/etc/查到相关息符合在业务中心局域网负责配置管理全网的发①以方式登录进入配置管理系统ID成功完成角色管理和授权管权控制。√ID录系统为了防止，对用户登录次数①在安全配置管理系统上，当用户连续多次输入错误，试图系统提示稍后√系统为了防止，对用户登录次数系统将把该用户帐号锁。。系统将锁定用√符合只有的USB设备才能①在客户机上插入一个已的USB设备，USB设备可正常使用②换一个未的USB设备，USB设备无法使用③在任意一台外部主机上插入已的USB设备，USB设备无法使USB备无法在内网客户已USB设备无法在外部使用√通讯安全测符合操作系统之间进行透明传①选择一台安装linux操作系统的电脑和一台安装在不同平台之间是通过安√运行安全测符合登入安全系统成√点管理”在弹出窗口选择“策略”项，能更改时能够调整业务终端安全状态周期√符合通过添加/删除防火墙规台可/子网①登录安全集中管理系统，双击相应的图标，输入一条安全规则，指定的管理终端应用服务器。②检查在该管理终端上能否应用服务器③在配置管理系统中，双击相应的图标，删除该条安全④检查在该管理终端上能否应用服务器通过设 √管理安全测系统可对整个子网内的节点和用户进行配置和管理，实现调度和状态，确保系统的正常运行。安全功能，可以对所有安全产品的运行状态实时；信息接收功能，可以通过标准协议接收各安全支持安全管理与控制平台的集中管理与控制；支持日志服务器方式等的安全管理与控制平台格式的详细状信息认证功能，可根据用户权限允许或否决用户查看、、审计、备份、恢复等动作；信息功能，所的信息需按照特定格式进行编码，并可对的信息需要进行完整性验证； 增量备份、条件备份。备份方式包括：本地备份、备份；信息恢复功能，只有用户才有信息恢复功能；心、角色管理、管理、管理、审计管理符合 d安全组件（图标 图√符合在拓扑图中添加节点拓扑图中成功添加节点√√删除节√符合符合③当在业务终端上登录成功但是有安全事件产生导致CPURAM示√符合“”状①在配置管理系统中，配置节点信息②检查拓扑图中的图标所显示状态拓扑图中的图标√符合 ①在配置管理系统中，双击图标，进入管②进行管理操作，如：添加、修改、删除成功进行管理√符合③输入用户ID√√√符合被授予登录权限用户可以登录配置管理系户不能登录配置管理①插入管理员IC②用该管理员IC登录失√验收项目5.9：管符合点申请①在配置管理系统中