國網(wǎng)公司經(jīng)過近幾年的信息化安全建設(shè),企業(yè)安全信息系統(tǒng)的桌面管理防護(hù)措施對于信息化系統(tǒng)來說己相當(dāng)?shù)轿?但是計算機(jī)管理員仍發(fā)現(xiàn),信息化安全故障率卻沒有隨著信息安全投入的增加而下降。通過對企業(yè)安全狀況的調(diào)查分析發(fā)現(xiàn),信息系統(tǒng)發(fā)生故障大多是由于濫用資源、操作人員誤操作等不安全因素引起的。而這些不安全因素基本上始于客戶端。而現(xiàn)有的運維審計系統(tǒng)記錄的是運維專機(jī)對目標(biāo)資源的操作,但為確保系統(tǒng)在發(fā)生故障的情況下?lián)屝薰ぷ髂茼樌M(jìn)行,故障搶修及應(yīng)急處理專區(qū)不經(jīng)過運維審計系統(tǒng),而是在網(wǎng)絡(luò)接入上直連目標(biāo)資源,所以運維人員在運維專機(jī)上的操作并沒有被記錄和審計。這就導(dǎo)致在運維專機(jī)上發(fā)生的數(shù)據(jù)泄露和非法操作得不到有效防犯和追溯。針對上述問題本文學(xué)習(xí)研究了網(wǎng)絡(luò)調(diào)用插件技術(shù)、系統(tǒng)研發(fā)相關(guān)的技術(shù)等,并以此作為理論基礎(chǔ),設(shè)計了運維專區(qū)安全管控系統(tǒng)。該系統(tǒng)由全景展示示模塊、審計模塊、資源管理模塊、人員管理模塊、服務(wù)器狀態(tài)模塊、統(tǒng)計分析模塊組成。最后在此設(shè)計的基礎(chǔ)上,實現(xiàn)了相關(guān)模塊的功能,并完成了功能、性能的測試,達(dá)到了對運維專區(qū)中各要素管理,對運維專機(jī)有序分配,對運維專機(jī)操作實時監(jiān)控和事后審計,對運維人員嚴(yán)格認(rèn)證,對運維專機(jī)... 

【文章來源】：華北電力大學(xué)(北京)北京市 211工程院校 教育部直屬院校

【文章頁數(shù)】：61 頁

【學(xué)位級別】：碩士

【文章目錄】：
摘要
Abstract
第1章 緒論
    1.1 課題研究背景與意義
    1.2 相關(guān)安全技術(shù)研究現(xiàn)狀
        1.2.1 補(bǔ)丁分發(fā)和主機(jī)防火墻研究現(xiàn)狀
        1.2.2 終端準(zhǔn)入機(jī)制研究現(xiàn)狀
        1.2.3 計算機(jī)整體監(jiān)控與審計研究現(xiàn)狀
    1.3 本文主要研究內(nèi)容和章節(jié)安排
        1.3.1 論文開展的主要工作
        1.3.2 論文的組織結(jié)構(gòu)
2章 系統(tǒng)體系結(jié)構(gòu)及關(guān)鍵技術(shù)介紹">第₂章 系統(tǒng)體系結(jié)構(gòu)及關(guān)鍵技術(shù)介紹
    2.1 系統(tǒng)環(huán)境架構(gòu)
    2.2 使用的關(guān)鍵技術(shù)
        2.2.1 輕量架構(gòu)
        2.2.2 Ajax技術(shù)
        2.2.3 MySQL相關(guān)應(yīng)用
        2.2.4 WEB服務(wù)器
        2.2.5 網(wǎng)頁調(diào)本地應(yīng)用技術(shù)
    2.3 本章小結(jié)
第3章 運維專區(qū)安全管控系統(tǒng)的設(shè)計
    3.1 系統(tǒng)需求分析
        3.1.1 功能需求分析
        3.1.2 非功能需求分析
    3.2 系統(tǒng)架構(gòu)
        3.2.1 業(yè)務(wù)架構(gòu)
        3.2.2 數(shù)據(jù)架構(gòu)
        3.2.3 應(yīng)用架構(gòu)
        3.2.4 技術(shù)架構(gòu)
        3.2.5 安全架構(gòu)
    3.3 系統(tǒng)總體設(shè)計
    3.4 數(shù)據(jù)庫設(shè)計
        3.4.1 E-R圖設(shè)計
        3.4.2 主要實體表結(jié)構(gòu)設(shè)計
        3.4.3 數(shù)據(jù)庫主從分離設(shè)計
    3.5 系統(tǒng)功能模塊設(shè)計
        3.5.1 全景展示模塊設(shè)計
        3.5.2 資源管理模塊設(shè)計
        3.5.3 人員管理模塊設(shè)計
        3.5.4 審計管理模塊設(shè)計
        3.5.5 服務(wù)器狀態(tài)模塊設(shè)計
        3.5.6 統(tǒng)計分析模塊的設(shè)計
    3.6 本章小結(jié)
第4章 運維專區(qū)安全管控系統(tǒng)的實現(xiàn)
    4.1 系統(tǒng)功能平臺搭建
        4.1.1 系統(tǒng)開發(fā)語言和運行環(huán)境
        4.1.2 軟件框架相關(guān)配置
        4.1.3 系統(tǒng)部署結(jié)構(gòu)
    4.2 全景展示模塊的實現(xiàn)
        4.2.1 全景展示
        4.2.2 計劃任務(wù)
        4.2.3 參數(shù)設(shè)置
    4.3 資源管理模塊的實現(xiàn)
        4.3.1 專區(qū)管理
        4.3.2 房間管理
        4.3.3 設(shè)備管理
        4.3.4 管理機(jī)管理
        4.3.5 專區(qū)分配
    4.4 人員管理模塊的實現(xiàn)
        4.4.1 專區(qū)管理員管理
        4.4.2 操作人員管理
    4.5 審計管理模塊的實現(xiàn)
        4.5.1 實時監(jiān)控
        4.5.2 事后回放
    4.6 服務(wù)器狀態(tài)模塊的實現(xiàn)
        4.6.1 硬盤狀態(tài)
        4.6.2 數(shù)據(jù)庫備份
    4.7 統(tǒng)計分析模塊的實現(xiàn)
        4.7.1 根據(jù)人員統(tǒng)計
        4.7.2 根據(jù)設(shè)備統(tǒng)計
        4.7.3 根據(jù)時間統(tǒng)計
    4.8 本章小結(jié)
第5章 總結(jié)與展望
    5.1 工作總結(jié)
    5.2 工作展望
參考文獻(xiàn)
致謝


【參考文獻(xiàn)】：
期刊論文
[1]信息系統(tǒng)審計的發(fā)展過程和完善建議[J]. 丁業(yè)豪.  財經(jīng)界(學(xué)術(shù)版). 2012(09)
[2]基于覆蓋網(wǎng)的協(xié)同式網(wǎng)絡(luò)安全防護(hù)與分析系統(tǒng)[J]. 韓阜業(yè),陳震,梁勇,李軍.  信息網(wǎng)絡(luò)安全. 2012(04)
[3]基于堡壘主機(jī)概念的運維審計系統(tǒng)[J]. 韓榮杰,于曉誼.  信息化建設(shè). 2012(01)
[4]構(gòu)建統(tǒng)一融合的自動化運維體系[J]. 李杰瑤.  金融科技時代. 2011(05)
[5]MySQL和PostgreSQL的對比選擇[J]. 劉鑫.  沈陽工程學(xué)院學(xué)報(自然科學(xué)版). 2011(02)
[6]可信可控:信息安全的基石[J]. 張全偉.  信息安全與技術(shù). 2010(06)
[7]基于安控平臺可信性測試的研究[J]. 陸一唯,黃斐.  福建電腦. 2009(09)
[8]新的可信網(wǎng)絡(luò)框架研究[J]. 周彥偉,吳振強(qiáng),葉建財,種惠芳.  計算機(jī)應(yīng)用. 2009(09)
[9]ERP環(huán)境下的審計技術(shù)方法創(chuàng)新[J]. 遲麗華.  中央財經(jīng)大學(xué)學(xué)報. 2008(06)
[10]可信網(wǎng)絡(luò)的發(fā)展及其面對的技術(shù)挑戰(zhàn)[J]. 林闖,王元卓,田立勤.  中興通訊技術(shù). 2008(01)

碩士論文
[1]醫(yī)院科研管理系統(tǒng)的設(shè)計與實現(xiàn)[D]. 張玉美.燕山大學(xué) 2016
[2]私募基金投資項目管理系統(tǒng)的設(shè)計與部分實現(xiàn)[D]. 汪勛亮.南京理工大學(xué) 2015
[3]基于高可控字符代理技術(shù)可信運維審計的研究[D]. 趙長松.華北電力大學(xué) 2014
[4]基于智能表單的事業(yè)單位編制人員信息收集系統(tǒng)設(shè)計與實現(xiàn)[D]. 周鳳.電子科技大學(xué) 2013
[5]崇州農(nóng)產(chǎn)品質(zhì)量安全追溯管理信息系統(tǒng)設(shè)計與實現(xiàn)[D]. 劉榮華.電子科技大學(xué) 2012
[6]基于高效的SSH協(xié)議的運維審計系統(tǒng)研究與實現(xiàn)[D]. 張紅.湖南大學(xué) 2011
[7]IT運維服務(wù)管理支撐系統(tǒng)的設(shè)計與實現(xiàn)[D]. 尚云云.北京交通大學(xué) 2009
[8]我國銀行計算機(jī)審計系統(tǒng)框架與流程研究[D]. 林焱.對外經(jīng)濟(jì)貿(mào)易大學(xué) 2006



本文編號：3159505