【摘 要】
：
为了提高重要系统的信息安全防护水平,中国移动通信集团引进了"安全基线"的概念,从根本上减少被攻击的机会.由于各系统与基线的符合程度主要依靠人工抽查的方式,效率低且成本
【机 构】
：
中国移动通信集团辽宁有限公司网络管理中心,辽宁沈阳110179
【出 处】
：
第二届全国信息安全等级保护技术大会
论文部分内容阅读
为了提高重要系统的信息安全防护水平,中国移动通信集团引进了"安全基线"的概念,从根本上减少被攻击的机会.由于各系统与基线的符合程度主要依靠人工抽查的方式,效率低且成本高.因此文章设计并实现了一套安全合规的管理平台,作为一个新设备入网和日常安全检查的自动化系统,及时、全面地发现不满足安全基线的不合规问题,切实提高安全防护水平.该管理平台包括管理模块、后台数据库、巡检模块。管理模块中，一方面以B/S方式给维护人员提供一个操作接口界面使其能够对检查项进行管理，另一方面在接收到安全技术人员的操作指令后负责更新后台数据库。后台数据库是根据集团下发的安全配置规范而建立的安全基线配置库，如操作系统可分解为Windows,Linux,Solaris等具体系统安全基线;数据库系统分解为Oracle,SQLServer等安全基线。巡检模块由初始化程序、巡检程序、登录程序、检查程序、巡检报告生成程序、基线比对程序、合规率计算程序、报表呈现程序组成。安全技术人员通过管理界面选择待检查设备、设备类型;平台与4A系统进行交互，根据设备IP得到设备的账号和密码;平台像机器人一样自动模拟用户Telnet登录设备的全过程，并根据安全基线逐个检查项核查;全部检查项执行后，平台根据执行结果与基准值进行比对、计算;平台将合规检查的结果呈现出来，包括各设备的不合规项、合规率、整个业务的平均合规率。具有高度自动化、零漏报率等特点，接近零成本移植。
其他文献
Two-dimensional molybdenum disulfide(2D MoS2)is considered as a promising candidate for many applications due to its unique structure and properties.However,the
Platinum diselenide(PtSe2)is a promising transition metal dichalcogenide(TMDC)material with unique properties.It is necessary to find a controllable fabrication
随着传统电网向智能电网发展,信息安全重要性逐步凸显.将信息安全等级保护制度与信息化建设工作紧密结合,建立智能电网信息安全保障体系,是确保智能电网信息安全防御能力的必
7月以来,美国芝加哥期货交易所小麦价格暴涨42%,创半个世纪以来最大单月涨幅;欧洲市场小麦价格上涨近50%,为30年来最大单月涨幅。在国内,以小麦、玉米、豆类为代表的农产品价格也随国际市场‘‘路飙升。这一幕不禁让人想起了2007年至2008年那场全球性粮荒,只不过彼时的急先锋是大米和玉米,而这一次则换作了小麦而已。 但时隔仅两年,高粮价便卷土重来,显然已具备了某种经济周期性。这不能不让人思索其背
文章浅析了进行河北省电子政务外网信息系统的安全定级工作的过程.首先应该进行摸底调查,掌握信息系统底数,确定定级对象,确定业务信息受到破坏时所侵害客体和信息受到破坏后
韭菜生长期常发生叶片干枯现象,农户往往只是对植株地上部喷施杀虫剂,由于防治对象不明确,防效一般不好。韭菜发生枯叶原因较多,生产上要对症下药。
Leek growing leaves of
请下载后查看，本文暂不支持在线获取查看简介。
Please download to view, this article does not support online access to view profile.
New and enhanced functions were potentially imparted to the plant organelles after interaction with nanoparticles.In this study,we found that-44％and-29％of the acc
人们都明白,听音乐是一种美的享受。但专家提醒您,音乐悦耳,聆听有忌。请记住以下听音乐的禁忌:
People understand that listening to music is a kind of beauty. However
有人认为,感冒期间要多吃水果。水果中含丰富的维生素C,有助于病情的康复。其实,感冒期间如何吃水果是有讲究的。需要根据个人情况而定。任意而为,有时不仅对病情改善无益,甚