提升爱立信OSS话务网管帐号口令安全认证.ppt

中国移动广东公司惠州分公司中国移动广东公司惠州分公司中国移动广东公司惠州分公司技术创新成果－－让互联网改善我们的生活提升爱立信OSS话务网管帐号口令安全认证申报单位：网络维护中心中国移动广东公司惠州分公司01项目简介05创新点02项目背景07可推广性04解决方案06应用效益03项目建设目的1.项目简介中国移动广东公司惠州分公司项目名称提升爱立信OSS话务网管帐号口令安全认证主要完成人功能简述陈学洪、蓝斌、刘春堂、叶荣浩、卓书恒卢文滔、吴建东、李伟凯、陈培旭、李巧慧为了实现为了统一管理OSS帐号、严防安全漏洞、严格执行帐号口令管理办法以及SOX法案的要求,网维中心网管组成员提出了完善OSS帐号口令策略的创新性方案，使系统能够自动提醒并强制用户修改口令，增加帐号口令认证的策略，实现统一用户帐号管理、统一认证管理、统一授权管理和统一安全审计。2.项目背景中国移动广东公司惠州分公司爱立信OSS话务网管是平时我们网络维护人员用来监控、管理、维护爱立信网元的一个网管平台。目前对于OSS系统的访问，用户都是通过各个不同的工作站用各自的帐号口令登录到OSS服务器上去操作的。OSS系统数据库中保存了我们爱立信网元的重要信息，安全级别要求级别比较高，帐号口令作为用户访问系统的唯一途径，起着关键的作用，同时也存在着极大的安全风险静态密码的风险密码被盗的危险为了严防OSS系统访问的安全性漏洞，集中统一管理OSS用户帐号，提高工作效率，我们通过完善OSS帐号口令策略来实现帐号的统一安全管理。中国移动广东公司惠州分公司根据广东移动帐号口令管理办法第59条：用户应定期（至少90天）修改口令，以前用户口令的修改都是通过人工去通知的。但随着网络的网络规模的迅速扩大，OSS帐号用户数量不断增加，人手管理OSS帐号口令存在着操作流程繁琐、可管理性差、不便进行访问权限控制、效率低下等问题，给网络的稳定运行带来了一定的安全隐患。为了统一管理OSS帐号、严防安全漏洞、严格执行帐号口令管理办法以及SOX法案的要求，网维中心网管组成员提出了完善OSS帐号口令策略的创新性方案，使系统能够自动提醒并强制用户修改口令，增加帐号口令认证的策略，实现统一用户帐号管理、统一认证管理、统一授权管理和统一安全审计。3.项目建设目的4.解决方案---四层验证中国移动广东公司惠州分公司完善帐号口令策略后未做帐号口令策略前只有一层认证:帐号口令是否符合第一层认证:口令是否符合第二层认证:密码是否过期第三层认证:密码是否失效第四层认证:口令是否符合规则在密码验证上实现四层验证4.解决方案---自动提醒中国移动广东公司惠州分公司NO改进后修改密码流程：OSS密码使用已超过76天已改密码?YESNO系统通知用户修改密码结束90天到期?已改密码?NOYES冻结用户修改密码权限工作站同步用户密码失效YES4.解决方案---同步数据中国移动广东公司惠州分公司01将服务器上的帐号同步到各工作站02有同步功能示意图03没有同步功能示意图045.创新点---智能中国移动广东公司惠州分公司很明显，只要将系统的密码修改流程自动化，要实现目标指日可待!到期系统自动通知修改密码系统锁定超过最长期限PASSPASSLOCK改进后修改密码流程：修改修改漏改漏改5.创新点---同步中国移动广东公司惠州分公司