基于RBAC模型的通信运营商业务数据共享的研究

本文针对当前通信运营商业务繁杂、业务系统多的特点,根据运营商业务协同协公的需求,再结合数据安全访问要求,提出了基于RBAC模型的通信运营商业务数据共享的研究。首先提出了数据共享目标,然后根据当前数据共享存在的问题,提出了基于RABC模型的解决方案,设计了业务数据共享平台的技术框架与模块,本平台的应用在保证了数据安全的基础上,实现了通信运营商多类业务的数据共享,提高了办公效率。     

局域网和无线局域网的差异及安全研究

根据不同的业务需求,企业需要改变网络拓扑结构,但是进一步分析会发现,网络存在的形态从本质上没有发生多大的变化,改变的只是一种实现,一种组织方式的变化。传统的局域网,更多的是从物理环境上提供的一种安全防护,切断了网络可能存在的入口,对安全的防护手段和意识都比较薄弱。无线局域网（WLAN）的出现,将原有的封闭物理环境打破,而且面对的用户更具有不可控性、未知性,所以隐含的安全风险就更大,也更容易受到攻击,文中根据对广西移动WLAN安全研究的情况,从这两种网络的组网差异中分析WLAN存在的安全问题。     

基于云桌面的分布式堡垒研究

本文通过分析现有堡垒机的应用实践和技术瓶颈,提出了在云桌面环境下的分布式云堡垒技术,阐述了分布式云堡垒的原理、设计方法和实际效果.以解决现有堡垒机计算资源消耗过大,延时严重的应用问题,并增强访问过程控制能力,细化日志审计粒度,增强企业内控水平.     

自助安全评估系统在入网验收工作中的运用实践

采用人工方式完成入网安全验收工单,一名高级技术人员平均每月最多能完成10张入网安全验收工单,由于业务上线原因,入网安全验收时限要求非常严格,手工方式已无法满足业务上线对入网安全验收高效率要求.自助安全评估系统的开发和在入网安全验收应用,从根本上解决了手工方式导致入网安全验收效率低下的问题.     

基于安全管控平台的“金库模式”分析及应用

为降低高权限账号被滥用引起违规操作和客户信息泄露的风险,借鉴银行金库管理中开关库房必须由两名管库员在场共同进行的方式,以多人制衡的手段对高权限的使用进行监督和控制.通过对广西移动网络运营中心“金库模式”的各种应用场景的调查和分析,对“金库模式”的触发模式、授权模式和工作效率优化进行了分析和实现设计.并在网运中心的语音交换网元、WAP、信令监测等系统进行了成功的实施和应用,敏感数据查询量显著下降,有效遏制了权限滥用的情况,降低了客户敏感信息泄露的风险.