濟寧移動公司合作類行為審計系統(tǒng)的設計與實現(xiàn).pdf

1、在多個機房部署的合作類系統(tǒng)完成了濟寧移動的多項業(yè)務，其中存儲了大量的相關(guān)敏感數(shù)據(jù)信息，近年來政府監(jiān)管力度及客戶對信息安全關(guān)注度都在增加，需要我們更高要求的防止對合作類系統(tǒng)的非授權(quán)訪問，并對合作類系統(tǒng)的授權(quán)訪問進行審計，從而確保各合作類系統(tǒng)的自身安全。因此，為了對維護的行為進行訪問流程的規(guī)范，對合作類系統(tǒng)維護的統(tǒng)一管理，建設合作類行為審計系統(tǒng)。
　　合作類行為審計系統(tǒng)采用面向?qū)ο蟮姆治雠c設計方法，按照需求分析、系統(tǒng)設計、實現(xiàn)、測試的

2、軟件工程流程進行一步步實現(xiàn)，在系統(tǒng)的需求分析與設計中運用標準UML的用例圖、類圖、活動圖、時序圖等多種圖例進行需求用例描述、業(yè)務流程分析、系統(tǒng)的詳細設計。系統(tǒng)在技術(shù)上采用基于J2EE框架的Struts、Spring、Hibernate框架組合，數(shù)據(jù)庫采用MySQL進行實現(xiàn)。
　　濟寧移動公司合作類行為審計系統(tǒng)實現(xiàn)了設備管理、策略管理、賬號管理、平臺授權(quán)與權(quán)限管理、審計管理、系統(tǒng)管理等主要功能模塊。其中的設備管理模塊實現(xiàn)了資源組管理

3、、UNIX、Windows、網(wǎng)絡設備的管理、賬號、用戶授權(quán)的管理。策略管理模塊實現(xiàn)了密碼策略、設備訪問策略、黑白名單維護等功能。賬號管理模塊實現(xiàn)了組織機構(gòu)管理、賬號管理等功能。平臺授權(quán)與權(quán)限管理模塊實現(xiàn)了平臺授權(quán)、單擊登錄、權(quán)限模板管理、權(quán)限申請審批等功能，實現(xiàn)了權(quán)限申請的流程化。審計管理模塊實現(xiàn)了各類日志的審計分析、告警查詢、各類報表的查詢導出功能。系統(tǒng)管理模塊實現(xiàn)了系統(tǒng)監(jiān)控、平臺密碼及VPN密碼管理、VPN賬號管理等功能。