【概述】
華為C&C08交換機(jī)服務(wù)器系統(tǒng)安全防護(hù)解決方案，通過(guò)對(duì)服務(wù)器系統(tǒng)進(jìn)行操作系統(tǒng)平臺(tái)定制、應(yīng)用系統(tǒng)定制、系統(tǒng)容災(zāi)備份、信息安全管理規(guī)范制定等一系列方案的實(shí)施，實(shí)現(xiàn)C&C08交換機(jī)服務(wù)器系統(tǒng)對(duì)計(jì)算機(jī)病毒侵入以及黑客惡意攻擊的有效防范，保障了交換機(jī)服務(wù)器系統(tǒng)的安全。



【服務(wù)內(nèi)容】

操作系統(tǒng)平臺(tái)定制服務(wù)：

通過(guò)對(duì)操作系統(tǒng)，數(shù)據(jù)庫(kù)，賬號(hào)、密碼等方面進(jìn)行保護(hù)設(shè)置，提高服務(wù)器系統(tǒng)自身的安全防護(hù)能力。有效防止網(wǎng)絡(luò)黑客以及病毒對(duì)交換機(jī)服務(wù)器系統(tǒng)的非法侵入。

應(yīng)用系統(tǒng)平臺(tái)定制服務(wù)：

在服務(wù)器系統(tǒng)上安裝華為公司自行開(kāi)發(fā)的系統(tǒng)防護(hù)軟件，該防護(hù)軟件能夠?qū)Ψ?wù)器系統(tǒng)上的可執(zhí)行程序進(jìn)行實(shí)時(shí)監(jiān)控。只允許通過(guò)合法檢查的程序（包括服務(wù)）運(yùn)行，未通過(guò)合法檢查的程序禁止執(zhí)行，并告警、記錄日志，從而禁止程序的非法執(zhí)行。防護(hù)軟件還能夠定時(shí)檢測(cè)服務(wù)器系統(tǒng)中重要文件（程序、系統(tǒng)軟件等）是否被修改或刪除，并報(bào)警記錄日志。

系統(tǒng)容災(zāi)備份服務(wù)：

系統(tǒng)容災(zāi)備份服務(wù)包括三方面內(nèi)容：

聯(lián)機(jī)備份服務(wù)、應(yīng)急工作站服務(wù)、硬盤監(jiān)控服務(wù)。其中聯(lián)機(jī)備份服務(wù)是利用B型機(jī)目錄自動(dòng)備份工具，實(shí)現(xiàn)在用戶的局域網(wǎng)中任意一臺(tái)與交換機(jī)BAM進(jìn)行正常網(wǎng)絡(luò)連接的計(jì)算機(jī)，都可以自動(dòng)備份所指定BAM中的重要數(shù)據(jù)。應(yīng)急工作站服務(wù)是指為BAM系統(tǒng)配置應(yīng)急工作站，應(yīng)急工作站平時(shí)進(jìn)行數(shù)據(jù)庫(kù)及話單的備份工作，服務(wù)器故障時(shí)可緊急充當(dāng)臨時(shí)服務(wù)器。硬盤監(jiān)控服務(wù)是指在BAM服務(wù)器上安裝運(yùn)行硬盤監(jiān)控程序，將硬盤故障信息上報(bào)工作站、告警箱直接告警。

信息安全管理規(guī)范服務(wù)：

“三分設(shè)備七分管理”，設(shè)備的安全運(yùn)行不單要依*設(shè)備的質(zhì)量，更需要有良好的維護(hù)管理規(guī)范。利用華為公司在網(wǎng)絡(luò)系統(tǒng)方面的維護(hù)管理經(jīng)驗(yàn)，協(xié)助客戶建立一套行之有效的交換機(jī)服務(wù)器信息安全管理規(guī)范，通過(guò)對(duì)帳號(hào)管理、計(jì)算機(jī)操作平臺(tái)使用、信息保密、安全問(wèn)題處理、審計(jì)檢查制度等規(guī)范的確立，從流程制度上面對(duì)服務(wù)器系統(tǒng)進(jìn)行安全防范，減少人為操作對(duì)服務(wù)器系統(tǒng)的影響，規(guī)范交換機(jī)服務(wù)器系統(tǒng)防病毒業(yè)務(wù)操作，確保交換機(jī)服務(wù)器系統(tǒng)安全穩(wěn)定運(yùn)行。



【BAM系統(tǒng)專用防護(hù)工具軟件運(yùn)行原理圖】

    運(yùn)行環(huán)境說(shuō)明：BAM系統(tǒng)專用防護(hù)工具運(yùn)行在Windows NT 4.0 Server或者Windows 2000 Server平臺(tái)上。

    防護(hù)原理：

1、BAM系統(tǒng)軟件及其他軟件執(zhí)行程序時(shí)向Windows NT或者Windows2000 操作系統(tǒng)提出“執(zhí)行程序請(qǐng)求”。

2、Windows NT 或Windows 2000接收到“執(zhí)行程序請(qǐng)求”后，進(jìn)行一些初始化工作，準(zhǔn)備創(chuàng)建，并通知BAM系統(tǒng)專用防護(hù)工具“系統(tǒng)準(zhǔn)備創(chuàng)建進(jìn)程“

3、BAM系統(tǒng)專用防護(hù)工具接收到通知以后檢查要執(zhí)行的程序是否合法。客戶可以自行在防護(hù)工具中設(shè)置需要保護(hù)的合法程序。

4、如果合法，則讓W(xué)indows NT或者Windows 2000繼續(xù)完成進(jìn)程創(chuàng)建的初始化工作；否則終止Windows NT或Windows 2000的進(jìn)程創(chuàng)建的初始化工作。

5、BAM系統(tǒng)專用防護(hù)工具就象一個(gè)執(zhí)行程序的過(guò)濾器，在Windows NT 4.0 server或者Windows 2000 Server進(jìn)行執(zhí)行程序的初始化的中間階段對(duì)程序進(jìn)行校驗(yàn)，根據(jù)校驗(yàn)結(jié)果決定是否讓操作系統(tǒng)完成執(zhí)行程序的初始化，是否讓程序執(zhí)行。