Avaya助力长安汽车呼叫中心建设工程.pdf

BOSS系统的用户账号和密码在 (2)VIAN的访问控制。集中文件的形式。防病毒系统应部署 OA网段传送，则其账号和密码 化改造把BOSS系统的大部分服在文件服务器中文件的存储和 十分容易被窃取。 务器集中在中心节点，按不同的 访问区中，查找并清除计算机病 (3)评估BOSS系统承载的应用把服务器划分到不同的 毒。 核心网络是否存在单点故障，是 VLAN，VLAN之间的访问控制策 否部署了入侵检测和漏斗扫描 略不但可以控制BOSS系统承载间部署网关防病毒是目前解决 设备，检查各分节点到中心节点 网络的流量，还可防止服务器被 Intemet病毒传播的重要手段。防 的网络访问控制策略、各分节点 作为“跳板”攻击其他VLAN的服病毒网关一般部署在Intemet和 之间的网络访问控制策略。BOSS务器。 BOSS系统之间，可以和网络防火 系统集中化改造后，基本的服务 (3)防病毒。检查BOSS系统墙配合，形成一个安全网关。 器都集中在中心节点，所以，对 的防病毒体系是否完善，防病毒 (4)认证机制。评估系统账 中心节点的保护非常重要，在中 体系应是一个多层次的纵深防 号是否具有不可抵赖性，若发生 心节点和分节点部署防火墙是 护体系。在BOSS系统中主要应事故是否可以确定操作人，对其 必不可少的。同时，分节点之间 部署企业桌面防毒、服务器防 进行责任追究。BOSS系统中存在 不应通过中心节点互访，这种访 毒、网关防毒等防病毒体系，使 多个承载着重要业务数据的系 Unix、 问策略从网络性能和网络安全 其整合在一起完成全面的防病 统与服务器，例如AIX、HP 的角度都不可取。 毒工作。 数据库服务器、业务服务器及测 2．主机安全评估 ·BOSS系统中拥有大量的客试服务器等，这些系统与服务器 (1)检查测试环境与应用环 户端，每一个连接BOSS系统的建立的账号特别是权限较高的 境是否分离。为了配合不断推出 客户端均被强制性地安装了防 帐号应具有唯一性，只有这样才 的新业务，BOSS系统应不断开病毒产品。所有客户端防病毒产 能审计每个用户对系统与服务 发新的程序。若新程序的测试环 品的更新升级、定期扫描等工作 器的操作，具有不可抵赖性。畹 境与应用环境在一起，有可能导 都由企业级桌面系统的中央控 致系统的出错和中断。 制中心统一管理(中央控制中心 刘雪勇 广东电信规划设计院数 (2)评估主机所开放的服服务器应该部署在区域中心或 据通信所工程设计师 Liu Chief Data 务，根据最小服务原则把主机的 省中心)，这样做可以保证BOSS X眦yong Designer， 所有服务关闭，开放必要的服务 系统的客户端防病毒系统都是 Depanment，GuangdongP1anning Institute 端口。 必威体育精装版的版本，并被有效定期地执 Designing (3)评估操作系统补丁是否行。 tions 及时更新。 ·文件服务器是内部网络中 宋汇星 广东电信规划设计院数据 3．访问控制安全评估 传播计算机病毒的主要渠道，现