论文部分内容阅读
构建电信运营商安全认证体系随着电信业务的急剧增长,对于有着数百台、甚至更多网络设备和各种型号主机系统的电信运营商来说,采用分散账号、记忆口令管理会带来巨大的管理开销和安全隐患。首先账号密码的配置非常烦琐,需要在每一台网络设备、主机系统或应用系统上进行配置。由于采用了记忆口令的方式,为了保证其安全性,必须经常更改,为此要耗费大量的人力和时间;同时,由于记忆口令不可能频繁更改,就存在着口令被窃听、盗用、滥用的危险,给企业的信息安全带来巨大的威胁。其次各个系统缺乏集中授权和审计的功能,无法根据用户级别进行