XX系统安全自检报告模板_第1页
XX系统安全自检报告模板_第2页
XX系统安全自检报告模板_第3页
XX系统安全自检报告模板_第4页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

网上营业厅系统安全自检报告系统概况网上营业厅是电信运营商为客户提供的可在互联网上查询、办理、受理电信相关业务的服务平台，位于互联网与BOSS系统或其它运营商核心网络之间。用户通过登陆网上营业厅网站自助办理各种电信业务，如查询服务、充值缴费、业务办理、积分兑换、网上商城等，并可获知最新动态，投诉或提出建议等。云南电信网上营业厅设备放置于第二长途枢纽大楼8楼机房内有一套数据库主机（P595），两台web服务器(x306m)，两台app服务器(HS20)，一台四层交换机(AX2000)，一台硬件防火墙(JuniperSSG550)。在云南电信网上营业厅服务器结构设计上，数据库利用CRM主机设备，已经充分了考虑了主机的冗余。应用服务器采用了集群结构，考虑的负载均衡和设备冗余。WEB服务器采用冷备方式，对于切换的时间不可预知，在网络改造时需要考虑WEB服务器的冗余。互联网接入防火墙配置一台，未构成双机冗余结构，未在DMZ区域和Trust区域各配置交换机组成冗余结构。云南电信网上营业厅配置一台防火墙设备，作为网厅的Internet接入设备，其外部端口连接Internet。包括系统设备、数据数量、与互联网连接情况等系统防范措施落实情况身份验证：云南电信网上营业厅系统对关键业务采用双因素认证系统，除了常用密码外增加如：短信、认证码等。另外，关键业务也可采用强制CA（如支付业务等）证书认证方式来保证交易的不可抵赖性访问控制:访问控制主要利用防火墙的功能，对互联网访问进行限制，实现安全的可控的数据访问请求。数据加密:云南电信网上营业厅采用SSL数据加密技术安全审计及责任认定：操作系统尽量采用基于Unix或者Linux技术的操作系统进行部署。操作系统用户口令的安全管理，避免使用过于简单的口令。防病毒：通过防火墙规则屏蔽病毒传播端口，并对爆发病毒流量进行过滤；防攻击：网上营业厅系统通过身份鉴别、专人维护管理、网管与业务网隔离，日志及记录安全审计，主机漏洞扫描，主机恶意代码检测，软件升级及补丁管理，移动存储介质安全策略等8项来进行攻击防护措施。防瘫痪：云南电信网上营业厅已经对数据库、web服务器、应用服务器实现了双机冗余。防泄密：网上营业厅系统为应

人人文库> 全部分类> 专业文献 > 医学资料

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论