基于内控堡垒主机的运维审计实践~(￠ù)

为了解决信息系统存在的运维审计的难题,同时为了满足国家信息安全等级保护三级的要求,该研究者所在部门实施了新一代内控堡垒主机系统的建设。该文从系统的概念和功能出发,结合信息安全等级保护三级的相应要求,展开介绍堡垒主机在运维审计方面为信息系统的内控管理提供的一个完整解决方案。而后通过在局域网中的实际部署经验整理了技术要点和实施细节。通过该文,可以了解堡垒主机在运维审计当中的作用以及实施案例。     

浅谈主机监控与审计系统的发展方向

主机监控与审计系统作为一种常用且主要的内网安全管理系统对很多单位和部门的信息安全起到了至关重要的作用。通过对现有主机监控与审计系统的功能进行分析和梳理,指出当前主机审计系统普遍存在的问题和缺陷。结合主机监控与审计系统既有标准和新的技术发展趋势,从技术、架构、用户体验等多维度多角度展望主机监控与审计系统的发展方向,其中包括:平台化、跨平台、网络化、智能化、虚拟化和标准化。     

基于决策树的安全审计策略自适应管理控制平台

 目前国内众多信息安全企业针对电信运营商市场定制了4A（统一的账号、认证、授权、审计管理）解决方案。其中审计管理是展现4A整体效果,实施综合审计的最有力的功能模块之一,而审计策略的制定则是审计管理最核心的部分。现有审计策略定制方案主要为定制式,不具有通用性、可移植性等特点,且审计策略在制定的过程中,过多的人为因素带来的安全隐患往往是用户所不能接受的。本文所述基于决策树的安全审计策略自适应管理控制平台正是针对4A管理平台之审计管理子系统的业务需求和性能优化等方面存在的问题,结合用于处理海量数据的数据挖掘技术,实现了由系统自动生成审计策略,定期自适应优化审计策略等功能的审计策略通用平台。决策树优化的特殊方法使审计策略在应用过程中可以不断优化,从而满足不同业务系统的审计需求。     

基于微信企业号的高校移动平台设计与实现

根据微信企业号的功能和特点,搭建了包含微账号管理平台和消息推送中心的新型高校移动平台,并通过微信企业号实现师生用户移动端的接入.其中,微账号管理平台对微信提供的开发接口进行封装,实现对微信账号以及企业号内容的管理;消息推送中心搭建消息推送引擎,借助微账号管理平台实现本地消息的及时推送.通过对外经济贸易大学企业号的实践,有效完成了基于微信企业号的移动平台的设计和实现,取得了良好的效果.     

DigitalTrust资源访问控制安全平台

针对目前大部分企事业单位的信息系统建设,尤其是在大型企业单位和电子政务信息化建设方面存在的急待解决的安全问题,研究开发了DigitalTrust资源访问控制安全平台,可以对多种业务系统设备服务器数据库进行统一集中的账号管理认证授权和审计。该平台具有提高用户工作效率、减轻管理员工作负担、增强信息系统的安全性等优点,应用领域广泛。     

基于微信公众平台的无线网访客认证管理服务系统

随着移动互联网的兴起,大规模开放无线网络中,访客的快速认证是近年来的研究热点。该文基于微信公众平台实现无线网访客的认证,通过配置无线网控制器允许访问微信公众平台的相关数据包,访客只需关注公众账号,即可在公众平台实现身份认证、获取默认权限、访问网络资源;然后利用公众平台与无线网控制器的联动,对访客进行角色、策略和行为审计等管理功能;最后拓展微信公众平台为访客提供无缝的服务功能。本系统具有配置简便灵活、用户体验良好、后期管理和服务方便等优点,适于大规模高校或商场等无线网络场景中实现访客的快速认证、可控管理及友好服务。     

基于物联网的汉江水环境参数监测系统设计

为实现南水北调中线水源地汉江的水体环境参数智能化监测,研究设计一种基于物联网的汉江水环境参数监测系统。该系统由监测主机和检测终端组成,监测主机通过LoRa无线方式发送采集控制指令到检测终端,检测终端接收指令并实施水温、pH值、浑浊度等水体环境数据采集,并将采集数据通过LoRa无线方式发送给监测主机,由监测主机完成数据分析、显示和异常语音告警,监测主机具有基于NB-IoT的OneNET云平台自动接入与数据上传功能,能将检测数据自动上传到OneNET云平台,管理人员通过手机app登录云平台,即可实现水体环境的远程监测管理功能。实验测试结果表明：本系统各项功能运行较为稳定,监测主机和检测终端的LoRa无线有效通信距离约为1640米,系统设计方案合理可行,能够为南水北调水源地水体环境智能化监测管理提供技术基础和方案参考。     

IBM System i平台营销系统的设计与实现

针对多地点仓储及销售的连锁商贸企业管理系统,实现了基于IBMSystemi平台对前台Windows系统和后台服务器的连接,采用二级登录的权限实现方法,充分保障了企业的信息安全,利用服务器的通讯功能和网络管理功能实现系统主机与远程终端的连接。     

大型主机系统性能可视化监控与管理平台

大型主机在银行等领域担当重要角色,运行着核心业务。主机SMF会实时收集系统状态数据,但在主机端对海量的SMF数据查询处理极不方便,同时无法自动检测性能参数阀值等。实现了一套大型主机SMF性能数据可视化监控与管理平台,其主机端实现对SMF数据的收集、整理和下传;开放端实现将SMF数据导入开放平台数据库、关键性能参数阀值检测及警告等功能,并且通过WEB端可实现SMF数据的可视化查询。相比于传统方法,本平台使得主机人员可以更加高效地进行性能分析与调优、故障诊断与处理,以保障主机的高可用性。     

数据库技术在计算机审计中的应用

针对现存的应用系统中面临的风险和安全信息漏洞进行分析,利用数据库在安全审计的优点,设计一套适用于应用系统的安全审计平台的模型。同时根据审计实际情况部署审计模块,达到对审计信息有效管理和系统风险及时发现等功能。     

AFDX-ES芯片设计中主机端接口的设计与验证

目的 基于ARM9的AFDX-ES芯片的PCI主机接口的设计与逻辑验证.方法 以软硬件协同设计方法学、验证方法学为指导,提出了以PowerPC处理器为核心的主机端软硬件平台下SoC软硬件协同方法,并搭建了基于芯片的FPGA原型验证平台.结果 通过主机上VxWorks对AFDX-EX芯片上资源进行管理以及对各功能模块进行功能调用,有效地验证了SoC主机接口逻辑功能的正确性.结论 文中方法设计合理,运行可靠,可以应用于类似芯片的设计中.     

关于加强和改进基层党支部建设的几点思考

基层党支部作为党的企业基层工作的战斗堡垒,是党的路线方针政策的执行者,笔者从强化学习意识、团结意识、开拓意识谈如何增强企业基层党支部整体功能;对如何充分发挥党员先锋模范带头作用、如何规范制度管理,进一步增强基层党支部组织功能进行全面阐述。     

结算系统主机平台选型设计

本文从计费结算系统平台选型设计的实际出发,通过对系统主机平台选型依据、业务量与主机性能关系推导、主机平台的性能确定、主机平台的推荐方案等四个方面,对系统主机平台的选型提供了理论依据。     

图书馆服务中微信公众平台的应用研究

阐述了微信与微信公众平台的功能特点,讨论了图书馆应用微信服务的可行性,介绍了图书馆微信公众账号的信息交互流程、微信服务的功能设计以及微信公众账号的注册与配置,分析了微信服务在图书馆的应用案例。     

基于交接码的统一认证平台用户绑定设计

在大中型企事业单位的统一认证平台中,往往是个人拥有唯一的统一认证平台账号,然后由统一认证平台账号再绑定多个业务系统的账号及权限;然而在实际应用中,账号的绑定给员工转岗、调岗、离职等情况的工作交接带来了一定的影响.本研究基于重庆市经济和信息化大数据应用平台的实际应用需求,针对员工工作交接繁琐的实际情况,提出基于交接码的统一认证账号绑定更换设计方案.充分利用各业务系统特点,通过业务系统独立更换绑定账号,实现员工的转岗、调岗、离岗的自主交接,既满足了业务需求,又简化了统一认证平台的维护工作量,具有重要的实践意义和较广的推广前景.     

可信计算机平台密钥管理

针对纯软件安全防护的不足,提出了遵循可信计算技术及国家可信密码模块(TCM)接口规范的嵌入式可信安全模型(ETSM)可信计算平台框架。围绕着可信计算核心内容-密钥管理方法,提出了基于ETSM的密钥管理体系结构,将密码算法(或密码引擎)、密钥管理功能、随机密钥的生成等植入到ETSM硬件环境。设计并实现了ETSM密钥管理体系结构中基本的管理功能,给出了双端口密钥缓存管理、外部密钥存储管理方案。独立的ETSM模块与PC主机构成了异构双处理系统,PC主机通过PCI接口与ETSM快速通讯,完成对敏感数据或文件的加解密任务,并将相关的密钥保存到ETSM的非易失性存储器,以保证加密后数据的安全性,提高了本异构系统的可信性,满足了可信计算平台完整性和安全性的要求。     

分析企业管理审计主要内容与方法

管理审计是一种有特定内容和方法的新式审计类别。该文从企业的战略、组织结构、计划以及内部控制等方面入手,阐述企业在经营管理中的薄弱环节和问题,以提出能够有效解决问题的管理审计程序以及方法,使企业有效改进管理审计的思路,从而从大局出发充分的挖掘企业生产力等潜质,以使产业整体结构得到优化,使企业管理得到完善。     

在云计算环境下密钥应用服务的管理设计与实现

该课题研究云平台基于密钥应用服务和管理,为每个云服务应用用户方拥有自己服务和应用的密钥,以完成基于密钥的登录、认证和访问控制,提供多种面向服务的密钥应用服务和管理,特别是采用集中式基于云平台的密钥应用服务配置和管理,完成对多个应用服务基于密钥应用服务,尤其是在现有应用服务基础上进行改进,提供密钥服务配置功能,对于密钥的算法、强度和用途进行配置和实现。通过对于平台内部针对平台内部虚拟主机的相互认证的问题的研究,以及主机上承载的应用数据的保护需求分析,设计平台内基于密钥应用的服务管理、密钥协商机制以及密钥的认证,最大限度的解决平台主机和应用安全保障的功能性和性能的需求。     

基于微信平台的洗车服务系统

为了拓展传统洗车服务企业的服务渠道,使企业具备自主控制系统,解决企业营销、管理、客源数据安全等问题。研究了微信平台、SSM框架开发、阿里云平台等,设计了一套应用于中小型洗车服务企业的自控服务系统,包括:企业管理模块,实现企业内部基本管理功能并兼具企业所需要的营销功能;核心业务模块,实现企业核心业务的流程轮转以及进程跟踪分析;基础服务模块,实现整个系统的基础服务支撑功能。测试表明,利用基于微信平台的洗车服务系统,企业能在完全自控系统的前提下,实现自由业务渠道拓展、企业基本管理功能以及对自有客户源数据的保密。     

海洋石油161平台电网分级卸载系统的优化改造

海洋石油161电网分级卸载智能系统能对平台所有设备卸载停运进行智能控制,功能包括手动卸载、自动卸载和分级卸载等,在两台主机运行的工况下,在任意一台主机发生故障退出电网后,分级卸载智能系统可准确快速卸载电网负荷,以满足另一台主机能够接住卸载后的电网负荷,使主机稳定运行,维修人员也可以通过人机界面了解设备运行情况,快速判断和解决设备故障,保障海上平台电网安全稳定。