4A管理控制平臺系統(tǒng)的設(shè)計.pdf

1、電信運營商隨著4G業(yè)務(wù)開通，業(yè)務(wù)規(guī)模不斷擴大，網(wǎng)絡(luò)系統(tǒng)設(shè)備數(shù)量不斷增加。在方便工程和維護人員操作設(shè)備的同時，加強通信網(wǎng)、業(yè)務(wù)系統(tǒng)和各支撐系統(tǒng)的安全防護，滿足薩班斯法案合規(guī)審計要求，特別是防范內(nèi)外部人員，因未授權(quán)的高危操作引起的安全事件，做好信息安全管控和審計工作。急迫的需要建立一套成熟的安全運維平臺，并通過該管理平臺，將各種安全管控措施落地實施。
　　4A平臺，將各種網(wǎng)絡(luò)設(shè)備納入平臺管理，統(tǒng)一了運維人員操作各種設(shè)備系統(tǒng)的入口，詳細

2、記錄了人員在網(wǎng)絡(luò)中做過的指令操作，實現(xiàn)了各項資源的合理管理，統(tǒng)一授權(quán)認證，網(wǎng)絡(luò)中發(fā)生的各種行為可回溯。4A平臺通過建設(shè)以帳號口令集中管理系統(tǒng)、日志集中管理與審計系統(tǒng)、綜合維護接入平臺為代表的安全內(nèi)控系統(tǒng)，各系統(tǒng)之間相互依存，聯(lián)合使用，形成統(tǒng)一平臺，統(tǒng)一界面，對用戶而言，登錄該平臺后，必須接受賬號、日志、操作指令等4A平臺所要求的安全措施，并且通過系統(tǒng)自動化實現(xiàn)，對使用人員無感知，達到集中運維、集中授權(quán)、集中管控和集中審計的目的。

3、　　利用4A平臺進行強認證管理的方式，就是金庫式管理模式，是4A平臺中針對重要資源、重要賬號和重要操作指令的強化認證，目的是為維護人員提供一個安全使用重要賬號來操作重要業(yè)務(wù)系統(tǒng)的通道，同時記錄下授權(quán)、進入和登錄操作過程，避免由于高權(quán)限帳號被盜用、濫用引起不良后果，防止部分操作人員違規(guī)獲取、篡改、惡意破壞相關(guān)信息，防止重要信息的外泄。一旦被管資源使用金庫式管理，則不能實施單點登錄。
　　同時，4A平臺必須提供對審計數(shù)據(jù)的分析功能，提