新疆移动安全大集中5

置于DMZ（Demilitarized Zoon）中，用户访问时，不会直接进入内网，而只和查询服务器发生关联，再由查询服务器—也只能由查询服务器进入内网寻找到用户所需的数据。这样就可以基本上保证系统的安全性。
　　另外，BOSS系统与其他系统的网络接口（如话费代收及银行、邮储、公安之类的接口）都是在区中心采用防火墙等安全机制来集中保证网络的互相独立性。以银行为例说明。每家银行现在基本上都可实现通存通兑，也就是说都有一套覆盖全区的网络，而新疆移动采用的是计费、营业及综合账务系统的集中模式，所以只要在区中国移动与各家银行的区中心作网络连接就可以实现联网了。这种方法接口单一，连接方法简单，易于管理，安全隐患小，投资节约。
　　二是在拨号连接安全问题上，思科除了采用回拨技术以外，也主要使用了集中的访问控制。BOSS系统的拔号用户主要是营业厅和代理点两类，对营业厅，它完成的业务多一些，因此也应具有较高的权限；对代理点，不应让其访问过多的数据。这可以通过给予不同的用户名和口令，再对这些用户名和口令作不同访问限制的方法来实现，也可以通过对地址的访问控制实现，具体选用哪一种可依实际情况

页码：[1] [2] [3] [4] [5] [6] 第5页、共6页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明