基于安全管控平台的“金库模式”分析及应用.pdfVIP

运营创新论坛 基于安全管控平台的 “金库模式分析及应用 宁建创 ，谭 彬 。梁业裕 (中国移动通信集团广西壮族 自治区有限公司网络运营中心 南宁530022) 摘 要：为降低高权限账号被滥用引起违规操作和客户信息泄露的风险，借鉴银行金库管理中开关库房必须 由两名管库员在场共 同进行的方式 ，以多人制衡 的手段对高权 限的使用进行监督和控制。通过对广西移动 网 络运营中心 “金库模式”的各种应用场景的调查和分析 ，对 “金库模式 ”的触发模式、授权模式和工作效率优化 进行 了分析和实现设计。并在 网运 中心的语音交换网元 、WAP、信令监测等系统进行 了成功的实施和应用 ，敏 感数据查询量显著下降，有效遏制了权限滥用的情况，降低了客户敏感信息泄露的风险。 关键词 ：金库管理 ；应用场景；触发模式 ；授权模式 dol：10．3969~．issn．1000—0801．2013．06．029 TreasuryPatternAnalysisandApplication BasedonSecurityControlPlatform NingJianchuang，TanBin，LiangYeyu (NetworkOperationsCenter，ChinaMobileGroupGuangxiCo．，Ltd．，Nanning530022，China) Abstract：In ordertoreduce illegaloperationsand customerinformation disclosure ofrisk caused by thehigh privilegeaccountabuse，drawinglessonsfrom thewayofthebankvaultmanagementinwarehousethatmustswitch consistoftwowarehousekeeperswhojointlyconductthewarehouse，highauthorityforsupervisionandcontrolwas usedinmanymeansofchecksandbalances．Throughtheinvestigationandanalysisofvariousapplicationscenarios ofrGuangximobilenetwork operation centertreasurymanagement，triggermode，authorizationmodelandworking efficiencyoptimizationoftreasurymanagementwere analyzed，designed and implemented．And itwassuccessfully implemented and applicated in the systemssuch asvoice switchingnetwork，WAP and signaling monitoring in network operation center．The results show the query sensitive data volume decrease significantly，and itcan effectivelycurbtheabuseofauthorityofthecustomerandreducehterisksofdisclosureofsensitiveinformation． Keywords：treasury management，applicationscenarios，triggermode，approvalmode 息源 自某些电信运营商。 1 引言 这些安全事件很多都与IT支撑系统的信息泄露和人 通过获取用户通话记录、用户通话位置信息锁定使用