检索结果-内蒙古大学图书馆

作者：李炜云南大学

学位级别：硕士

随着电网企业SG186工程建设完工，覆盖人、才、物、生产、营销等各业务系统的不断深化应用，业务系统的重心已由建设阶段发展到运维阶段，为确保全网范围内的运维安全审计事件监控、阻断、回放、追溯等功能。实现对内网业务与系统用户... 详细信息

随着电网企业SG186工程建设完工，覆盖人、才、物、生产、营销等各业务系统的不断深化应用，业务系统的重心已由建设阶段发展到运维阶段，为确保全网范围内的运维安全审计事件监控、阻断、回放、追溯等功能。实现对内网业务与系统用户的运维操作进行全面的记录与分析管理，实现对内部用户违规行为的威慑，通过运维操作审计数据的收集，实现对运维进行审计查询。提出运维审计系统的需求。\n 为解决以上问题，本论文主要研究运维审计系统的分析与设计，系统采用物理旁路逻辑网关方式，在不更改原有网络拓扑结构、不影响设备的业务数据流、不需要在被保护服务器和终端上安装任何Agent的情况下，以集中管理为基础，单点登录为手段，实现对操作者在操作对象上的操作内容的集中管理、集中认证、实时控制和实时审计，审计信息不可更改、不可杜撰，最终实现人为操作风险最小化控制，为规范化管理及电网安全生产提供有利保障，为实现企业“集团化运作、集约化发展、精细化管理、标准化建设”奠定基础。

关键词：电网企业运维审计系统集中管理单点登录

来源：评论

学校读者我要写书评

暂无评论

高可用多机集群系统技术研究及在运维审计系统中的应用

高可用多机集群系统技术研究及在运维审计系统中的应用

引用

作者：刘志鹏华北电力大学(北京)

学位级别：硕士

随着企业的数字化程度越来越高,企业的信息系统变得更加庞大,为了维持信息系统的正常稳定运行,运维和审计工作越来越多。使用运维审计系统作为运维操作的平台来实现对运维操作的监管,是提高运维工作合规性和信息系统安全性的重要方式。... 详细信息

随着企业的数字化程度越来越高,企业的信息系统变得更加庞大,为了维持信息系统的正常稳定运行,运维和审计工作越来越多。使用运维审计系统作为运维操作的平台来实现对运维操作的监管,是提高运维工作合规性和信息系统安全性的重要方式。因此,运维审计系统的可用性是正常开展运维工作的重要保障。本文对高可用多机集群的集群系统中的数据库同步技术、内存数据库、虚拟IP的概念和虚拟路由冗余协议(VRRP)进行了深入研究;对国家电网下属某公司运维系审计系统实际情况进行了详细调研,根据现行部署和工作方式归纳出了在运维和审计工作量快速增加的趋势下,运维审计系统暴露出来的问题,得出了需要将高可用多机集群技术应用于运维审计系统来提升系统可用性的结论,并分析了应用过程中需要解决的问题。然后做出了将高可用多机集群技术应用于运维审计系统的三层六个模块的总体设计方案。提出了全局动态用户名密码机制(GDRUP)、全局控制命令机制和适用于运维审计高可用多机集群的负载均衡算法来解决应用过程中的问题。最后根据设计方案完成开发并配置部署了运维审计系统高可用多机集群,对集群数据库数据同步、内存数据同步、Web会话保持、高可用性、运维工作过程、审计工作过程、会话切断工作过程和负载均衡能力进行测试。测试结果表明方案对于提升运维审计系统的可用性、可伸缩性和数据安全性具有重要意义。目前系统已在国家电网某下属公司中试运行。

关键词：集群系统运维审计系统高可用性数据同步

来源：评论

学校读者我要写书评

暂无评论

高校网络运维审计系统的应用

引用

网络安全技术与应用 2016年第12期 131-132页

作者：张国梁郭晓军西藏民族大学信息工程学院陕西712000

本文首先分析了高校网络运维现状和面临的风险,提出建立校园网络运维审计系统的必要性,并使用运行审计系统(即内控堡垒机)来解决面临的问题。接着描述了运维审计系统的结构和主要功能,并进行了实施和部署。通过在校园网中部署运维审计... 详细信息

本文首先分析了高校网络运维现状和面临的风险,提出建立校园网络运维审计系统的必要性,并使用运行审计系统(即内控堡垒机)来解决面临的问题。接着描述了运维审计系统的结构和主要功能,并进行了实施和部署。通过在校园网中部署运维审计系统解决高校网络在运维方面存在的问题,有效控制运维风险。

关键词：运维审计系统内控堡垒机网络管理

来源：评论

学校读者我要写书评

暂无评论

浅谈运维审计系统建设

引用

现代电视技术 2013年第6期 118-120,125页

作者：陈卫平中央电视台

随着各行业网络化、信息化的迅速发展、IT信息系统支撑着企事业单位的核心业务和基础业务。由于IT信息系统运维人员和业务系统的管理人员掌握着系统资源管理的最高权限,一旦操作出现安全问题将会带来巨大的损失。加强对运维管理人员操... 详细信息

随着各行业网络化、信息化的迅速发展、IT信息系统支撑着企事业单位的核心业务和基础业务。由于IT信息系统运维人员和业务系统的管理人员掌握着系统资源管理的最高权限,一旦操作出现安全问题将会带来巨大的损失。加强对运维管理人员操作行为的监管与审计,成为信息安全发展的必然趋势。本文以中央电视台新址运维审计系统建设为背景,详细阐述运维审计系统的技术原理以及具体的部署实施方法。

关键词：运维审计系统堡垒机审计数据中心审计引擎

来源：评论

学校读者我要写书评

暂无评论

基于webservice的运维审计系统信息同步的应用

引用

数字化用户 2018年第24期24卷 160-160页

作者：平林艳邵作之 102206 华北电力大学控制与计算机工程学院北京

随着企业信息化的建设和业务需求的变更,运维审计系统和其他业务系统的集成成为了亟需解决的问题.本文提出了基于WebService的运维审计系统信息设备同步业务模块的设计方案,并讨论了实现过程中所使用的关键技术和方法.

关键词：软件接口 Webservice 运维审计系统

来源：评论

学校读者我要写书评

暂无评论

利用安全审计网关技术实现应用系统运维安全防护

引用

电力信息与通信技术 2013年第11期11卷 115-118页

作者：叶水勇陈晏汪路黄山供电公司安徽黄山245000

黄山供电公司从2001年正式进行信息化建设以来,应用系统的规模和数量不断增加,为了保证各应用系统安全稳定运行,需要内部运维人员以及第三方技术人员协同维护各应用系统,因此存在内部人员误操作、第三方技术人员越权访问窃取数据等运维... 详细信息

黄山供电公司从2001年正式进行信息化建设以来,应用系统的规模和数量不断增加,为了保证各应用系统安全稳定运行,需要内部运维人员以及第三方技术人员协同维护各应用系统,因此存在内部人员误操作、第三方技术人员越权访问窃取数据等运维安全问题。黄山供电公司信通公司根据信息技术基础架构库(ITIL)的框架,设计了运维审计系统,采用旁路部署方式,对运维人员实现身份鉴别和认证、操作过程全程监控、越权操作阻断、操作行为审计等,实现各应用系统运维过程的"事前预防、事中控制、事后审计"。从而提升公司信息安全管理水平,确保各应用系统能够安全稳定运行,为公司各类业务的正常开展提供有效保证。

关键词：越权访问运维安全运维审计系统

来源：评论

学校读者我要写书评

暂无评论

基于安全分区技术的数据安全防护策略及实现

引用

国网技术学院学报 2019年第2期22卷 27-31,46页

作者：朱兵王旭东叶水勇陈清萍蔡翔王萍胡聪国网黄山供电公司安徽黄山24500 国网安徽信通公司安徽合肥230061 国网安徽省电力有限公司安徽合肥230022

数据安全分区是通过对系统内数据、文件的传输通道进行限制与管理,切断可能发生数据泄漏的传输通道。在系统的测试上线,日常运维、检修升级,下线等过程中容易发生数据泄漏。通过分析日常运维过程中所面临的风险,采取安全分区的防护措施... 详细信息

数据安全分区是通过对系统内数据、文件的传输通道进行限制与管理,切断可能发生数据泄漏的传输通道。在系统的测试上线,日常运维、检修升级,下线等过程中容易发生数据泄漏。通过分析日常运维过程中所面临的风险,采取安全分区的防护措施,引入申请审批机制,规范数据库运维操作行为,细化对数据访问权限的控制,限制数据传输通道,从而解决运维系统中的数据泄漏隐患。

关键词：安全分区数据泄漏运维审计系统文件传输

来源：评论

学校读者我要写书评

暂无评论

智能变电站信息安全防护体系研究