電信4a認(rèn)證系統(tǒng)實(shí)施方案

組織和人員安 項(xiàng)目時(shí)間計(jì) 產(chǎn)品部署實(shí)施方 部署方 OMA運(yùn)維審計(jì)系 項(xiàng)目實(shí)施計(jì) 登錄界面修改不了域用戶............................................................網(wǎng)絡(luò)設(shè)備二級(jí)回填功 培 培訓(xùn)目 培訓(xùn)方 培訓(xùn)安 時(shí) 地 師資力 培訓(xùn)內(nèi) 項(xiàng)目質(zhì)量保 高質(zhì)量的系統(tǒng)設(shè) 完整的制度體 良好的協(xié)調(diào)機(jī) 嚴(yán)格的測(cè)試..........................................................................................完備的項(xiàng)目...................................................................................驗(yàn)收概 驗(yàn)收內(nèi) 驗(yàn)收產(chǎn) 驗(yàn)收對(duì) 驗(yàn)收周 驗(yàn)收方 在現(xiàn)有的運(yùn)維管理模式中，能夠記錄運(yùn)維人員的申請(qǐng)時(shí)間、完成時(shí)間，運(yùn)維主機(jī)信息，能夠以文檔的方式記錄操作內(nèi)容，但存在無法直觀了解運(yùn)維操作的全部過程，存在審計(jì)記錄內(nèi)容不豐富的不足。同時(shí)，由于日常運(yùn)維工作性質(zhì)不同，在不同目的下，對(duì)服務(wù)器的操作權(quán)限要求也不盡相同，一般運(yùn)維模式下，僅需要執(zhí)行例行令即可；涉及系統(tǒng)變更的時(shí)候，需要具有對(duì)系統(tǒng)做改動(dòng)的權(quán)限；如果是出現(xiàn)緊急故障處理，則需要運(yùn)維人員有完全操作權(quán)限，以盡快排除故障，恢復(fù)生產(chǎn)。為了有效解決上述問題，同時(shí)對(duì)日常的運(yùn)維工作進(jìn)行集中管理，統(tǒng)一授權(quán)，并按照管理制度的要求對(duì)系統(tǒng)帳號(hào)的做嚴(yán)格管理，因此部署上線運(yùn)維管理審計(jì)系統(tǒng)此次電信的4A認(rèn)證系統(tǒng)項(xiàng)目實(shí)施，對(duì)于4A認(rèn)證系統(tǒng)這樣一個(gè)項(xiàng)目，技術(shù)因素固然重要，同時(shí)，項(xiàng)目管理與組織實(shí)施更項(xiàng)目小項(xiàng)目小組由上訊華南辦事處和上訊服務(wù)部聯(lián)報(bào)告項(xiàng)目的進(jìn)展，并對(duì)不確定環(huán)境下的不確定問題組織集體討論、決策，在必要的時(shí)候進(jìn)行談判及解決。把握項(xiàng)目的進(jìn)主要從商務(wù)的角度整個(gè)服務(wù)現(xiàn)場(chǎng)實(shí)施的工作，負(fù)責(zé)與12132014852014881.52014852014861進(jìn)行OMAAD置發(fā)布OMA0.5201487201487第客戶端運(yùn)維測(cè)0.5201488201488OMA0.5201488201488安裝ftp21720149212014812總15201491出120149220149234A32014932014951201493201493AD1201494201494 0.5201495201495 ADOMA0.5201495201495將其導(dǎo)入OMA4務(wù)13201498201794102014982014919320149243201495201794配置，并提供全面的技術(shù)支持和產(chǎn)品服務(wù)。InforCube運(yùn)維管理審計(jì)系統(tǒng)采用旁路部署的方式與企業(yè)設(shè)備或應(yīng)用進(jìn)行SonicWALL部網(wǎng)絡(luò)初始化配置，通過SSL發(fā)布添加AD域服務(wù)器，配置通過修改AD域用由于AD域服務(wù)器只作和OMA的認(rèn)證服務(wù)器，所以只接在DCN/OA內(nèi)網(wǎng)AD安裝服務(wù)，使之能從那里修改域用戶GPO,修改GPO中的策略，使之能提前提示修改，最長(zhǎng)使用期限OMAInforCube員的過程進(jìn)行細(xì)粒度的、全過程的操作記錄及控制、全方位的操作審題，提升企業(yè)IT運(yùn)維管理水平，構(gòu)建理想的安全運(yùn)維模式。OMAInforCube運(yùn)維管理審計(jì)系統(tǒng)的技術(shù)原理是采用過程雙向模擬技術(shù)。其主要實(shí)現(xiàn)方法為將原先的“客戶端-服務(wù)器”模式，轉(zhuǎn)變成“客戶端-運(yùn)維管理系統(tǒng)-服務(wù)器”的協(xié)議模式。在用戶過程中，運(yùn)維管理系統(tǒng)通過技術(shù)將原來的一次TCP會(huì)話，拆分為兩個(gè)獨(dú)立的TCP會(huì)話，并分別在兩應(yīng)用負(fù)責(zé)對(duì)各類操作協(xié)議進(jìn)行轉(zhuǎn)發(fā)，完成基本的通訊功能文件查看、審計(jì)報(bào)表規(guī)則配置、系統(tǒng)自身等。InforCubeB/S的單點(diǎn)登錄系統(tǒng)，運(yùn)維用戶只需經(jīng)過一次審計(jì)系統(tǒng)認(rèn)證，就可以直接多種目標(biāo)設(shè)備。單點(diǎn)登錄系統(tǒng)采用與相結(jié)合方式進(jìn)行，用戶登錄運(yùn)維審計(jì)系統(tǒng)后，只能夠已獲得管理員無需繁多的目標(biāo)服務(wù)器IP、賬號(hào)、信息，而只需要記住自己的審計(jì)系統(tǒng)賬號(hào)、即可。InforCube運(yùn)維管理審計(jì)系統(tǒng)支持多種認(rèn)證方式，包括靜態(tài)、WindowsAD域、Radius認(rèn)證、LDAP認(rèn)證、混合認(rèn)證、雙因素認(rèn)證、數(shù)字等，此外還可以通過認(rèn)證接口擴(kuò)展與第認(rèn)證系統(tǒng)的集成。為解決服務(wù)器賬號(hào)共用情況而帶來的責(zé)任人難以確定的問題，InforCube運(yùn)維管理審計(jì)系統(tǒng)通過“運(yùn)維審計(jì)賬號(hào)”與“服務(wù)器賬號(hào)”關(guān)聯(lián)的方式，為每次過程建立賬號(hào) 設(shè)置為靜態(tài)認(rèn)證。InforCube運(yùn)維審計(jì)系統(tǒng)支持通過目標(biāo)地址、目標(biāo)賬號(hào)、運(yùn)維賬號(hào)、放過程進(jìn)行常見的操作，如：快進(jìn)、倍速、暫停、拖動(dòng)等等，本對(duì)于所有進(jìn)行中的操作，InforCube運(yùn)維管理審計(jì)系統(tǒng)均可對(duì)其進(jìn)行同控畫面中，管理員可以根據(jù)需要隨時(shí)切斷操作會(huì)話。4A認(rèn)證系統(tǒng)解決方案，可以將所有的運(yùn)維申請(qǐng)、、運(yùn)維操作進(jìn)行全程管理、日志留存，有效的保證了日常工作的安全，同時(shí)將用戶的申請(qǐng)與用戶的實(shí)際操作有效的關(guān)聯(lián)，對(duì)于安全操作的提供更加準(zhǔn)確和便捷的關(guān)在項(xiàng)目組的統(tǒng)一時(shí)間規(guī)劃下，上訊公司的技術(shù)顧問根據(jù)電信的具體狀A(yù)4OMA完成第客戶端運(yùn)維測(cè)試OMA4A認(rèn)證系1.5SonicWALL發(fā)布OMA配SonicWALLAD域認(rèn)證配OMA0.5OMA設(shè)置控制規(guī)0.5OMAOMA0.51151在整個(gè)項(xiàng)目實(shí)施中，項(xiàng)目小組成員將主導(dǎo)產(chǎn)品的安裝和實(shí)施，但是在實(shí)施上訊實(shí)施小組/陽1上訊實(shí)施小組/陽1AD域服務(wù)器上安裝并配置應(yīng)用托SonicWALL上訊實(shí)施小組/陽SonicWALL發(fā)布SonicWALLAD域認(rèn)證配OMA實(shí)施小組/電0.5根據(jù)客戶提供的系統(tǒng)數(shù)據(jù)匯總，分別填入部門，用戶設(shè)備等導(dǎo)出OMA上訊實(shí)施小組/陽階段四：4A認(rèn)證系統(tǒng)后續(xù)工作和服110233以不影響用戶現(xiàn)有業(yè)務(wù)應(yīng)用為第一原則。InforcubeOMA產(chǎn)品以旁路部署方式運(yùn)行在在OMA控制臺(tái)上人員存在第運(yùn)維人員或人員，需要將其刪，發(fā)現(xiàn)無刪按鈕，刪除不了。這是由于其運(yùn)維人員關(guān)聯(lián)了被運(yùn)維設(shè)備，需要將其所關(guān)聯(lián)的都取消掉，想通過界面修改域用戶，發(fā)現(xiàn)修改不了。可能是有兩個(gè)原因。一是由于域戶設(shè)置了用戶不允許修改；二是因?yàn)橛蛴脩羲褂玫臅r(shí)間未達(dá)到最短使用期網(wǎng)絡(luò)設(shè)備二級(jí)回填功網(wǎng)絡(luò)備回填能，在進(jìn)入換機(jī)后，需要輸入 ，方可進(jìn)入設(shè)備進(jìn)行配置。沒辦法實(shí)現(xiàn)級(jí)回填能即 也不要運(yùn)維人員輸入，即可管理配網(wǎng)絡(luò)設(shè)備。這個(gè)是可以實(shí)現(xiàn)，只要在關(guān)聯(lián)設(shè)備中，將也關(guān)聯(lián)給此運(yùn)維人員，即可實(shí)現(xiàn)二級(jí)回填。目實(shí)施前，上訊技術(shù)根據(jù)試點(diǎn)情況和以往的實(shí)施經(jīng)驗(yàn)，在電信的組織下，集中優(yōu)主要針對(duì)電信運(yùn)維人員進(jìn)行現(xiàn)場(chǎng)安裝、現(xiàn)場(chǎng)培訓(xùn) 電 學(xué)員應(yīng)具有綜合的對(duì)ActiveDirectoryWindows操作系統(tǒng)的知識(shí)，并具有AD域認(rèn)證的用戶配置及策略管理故障排查，日常、注意要點(diǎn)培對(duì)于電信4A認(rèn)證系統(tǒng)項(xiàng)目，上訊深刻地體會(huì)到其系列的質(zhì)量控制來強(qiáng)化電信4A認(rèn)證系統(tǒng)的工作。上訊項(xiàng)目小組針對(duì)電信A認(rèn)證系統(tǒng)項(xiàng)目組建了由上訊安全技術(shù)顧問、質(zhì)量審計(jì)專家等組成的專門小組，從技術(shù)方案、項(xiàng)目計(jì)劃與進(jìn)度、質(zhì)量管理與控制等多方面做出控制。上訊項(xiàng)目小組在執(zhí)行合同期間的一切合為將嚴(yán)格以雙方確認(rèn)的合同及其附件作為性指導(dǎo)性文件。項(xiàng)目組內(nèi)的各職能小組，均要向項(xiàng)目總匯報(bào)進(jìn)度，提交計(jì)劃以供審核并及告問題及其處理情況。安全技術(shù)顧問、實(shí)施工程師、質(zhì)量審計(jì)專家直接對(duì)項(xiàng)目總負(fù)責(zé)。分別的評(píng)審機(jī)構(gòu)和，評(píng)審技術(shù)方案、測(cè)試方案并解答項(xiàng)目組內(nèi)有關(guān)咨項(xiàng)目總直接向項(xiàng)目小組提交階段性報(bào)告，對(duì)重大問題提交項(xiàng)目領(lǐng)上訊項(xiàng)目小組通過許多項(xiàng)目的切身經(jīng)驗(yàn)，深刻體會(huì)到合同雙方的緊密上訊項(xiàng)目小組建議電信也建立對(duì)等的臨時(shí)性項(xiàng)目組織機(jī)構(gòu)，管理上訊項(xiàng)目小組建議定期舉行由雙方相關(guān)人員參與的項(xiàng)目協(xié)調(diào)會(huì)，并相在電信4A認(rèn)證系統(tǒng)項(xiàng)目中，上訊項(xiàng)目小組已和電信技術(shù)工程師在電信環(huán)境完成了專門的獨(dú)立測(cè)試工作。全部的測(cè)試方案和結(jié)果已通過目前，電信4A認(rèn)證系統(tǒng)項(xiàng)目體系已經(jīng)初步形成。在技術(shù)部門內(nèi)部采取的措施包括：建立一個(gè)標(biāo)準(zhǔn)化的項(xiàng)目文檔體系是項(xiàng)目管理規(guī)范化、程序化的重要。對(duì)問題狀況的分析、和響應(yīng)這一完整過程，而正確地管理、使用各類文檔使上訊項(xiàng)目小組和客戶及時(shí)掌握項(xiàng)目進(jìn)展?fàn)顩r，發(fā)現(xiàn)問題及時(shí)加以解在項(xiàng)目實(shí)施階段，對(duì)用戶進(jìn)行不定期隨訪，與用戶進(jìn)行交流，聽取用戶對(duì)項(xiàng)目的意見和建議；項(xiàng)目試運(yùn)行期間每?jī)芍軐?duì)客戶進(jìn)行一次隨訪，詢問網(wǎng)絡(luò)系統(tǒng)運(yùn)行狀況，回答、解決客戶的問題；項(xiàng)目終驗(yàn)后，仍保持不定期客戶隨訪。參與評(píng)審工作的通常是有關(guān)方面的專家、顧問或經(jīng)驗(yàn)。通過評(píng)審發(fā)現(xiàn)項(xiàng)目組將在適當(dāng)?shù)臅r(shí)候做總結(jié)回顧：項(xiàng)目通過初驗(yàn)后，項(xiàng)目經(jīng)理作項(xiàng)目初步總結(jié)報(bào)告，從網(wǎng)絡(luò)技術(shù)、成本費(fèi)用控制、與控制等多方面進(jìn)行分析和小結(jié)，由有關(guān)對(duì)項(xiàng)目進(jìn)行評(píng)估；在項(xiàng)目終驗(yàn)后，項(xiàng)目經(jīng)理作項(xiàng)目總結(jié)報(bào)告，總結(jié)項(xiàng)目管理的經(jīng)驗(yàn)和教訓(xùn)，評(píng)定項(xiàng)目業(yè)績(jī)。組織相關(guān)人員進(jìn)行專題討論，針對(duì)性解決項(xiàng)目中存在的各類問題，特別是質(zhì)量問題。每周匯總項(xiàng)目的進(jìn)度情況，掌握項(xiàng)目動(dòng)態(tài)，合理調(diào)用公司資源（人力、物力、財(cái)力），提高項(xiàng)目質(zhì)量，降低項(xiàng)目成本。對(duì)進(jìn)度嚴(yán)重的項(xiàng)目從不同層次上加以控制。在本次電信4A認(rèn)證系統(tǒng)項(xiàng)目實(shí)施過程中，我們主要進(jìn)行以下方面的內(nèi)容來評(píng)4A認(rèn)證系統(tǒng)的功