访问代理执行的服务器安全运维技术研究  

Research on Server Security Operation and Maintenance Technology Based on Access Agent Execution

作　　者：王国峰 雷琦 唐云 代明臣 WANG Guo-feng;LEI Qi;TANG Yun;DAI Ming-chen(The 30th Research Institute of CETC;China Electronic Science Research Institute;CETC Cyberspace Security Research Institute Co.,Ltd.,Beijing 100041,China;Rizhao Military Retired Cadres Rest Home,Rizhao 276800,China)

机构地区：[1]中电科第三十研究所 [2]中国电子科学研究院 [3]中电科网络空间安全研究院有限公司,北京100041 [4]日照市军队离退休干部休养所,山东日照276800

出　　处：《软件导刊》2021年第7期163-166,共4页Software Guide

基　　金：国家自然科学基金项目(U19B2044)。

摘　　要：针对服务器远程运维管控面临的安全问题,研究访问代理执行的服务器运维管控技术方案。该方案通过浏览器单点登录访问代理,在访问代理处审计与管控针对服务器的操作命令,不改变用户使用习惯且不需要修改服务器配置,满足了服务器远程运维管控功能性、效率性与安全性等方面的需求。Aiming at the security problems faced byserver remote operation and control,an access broker executedschemeofserver operation and control isstudied.The scheme accesses the broker through a single sign-on in the browser,audits and controls the operation commands for the server at the broker,doesnot need to modify server configuration and change user habits,so as to meet the needs of server remote operation and control in terms of functionality,efficiency and security.

关 键 词：服务器运维 权限管控 运维审计 脚本审计 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]