省级数据中心“最小暴露式”远程运维安全接入方案探讨  

Discussion on "Minimum Exposure" Remote Operation and Maintenance Security Access Scheme of Provincial Data Center

作　　者：李战 Li Zhan

机构地区：[1]中国人民银行南宁中心支行

出　　处：《金融科技时代》2023年第2期55-59,共5页FinTech Time

摘　　要：文章结合业内网络攻防实战经验,对在现有条件下安全开展远程运维存在的难点问题进行分析,充分挖掘利用网络运营者省级数据中心互联网专线地址资源、VPN网关和堡垒机等安全设备资源以及机房“7×24”小时值班人力资源,基于网络、系统和数据的多层面纵深访问控制原则,设计出“最小暴露式”远程运维安全接入方案和应急处置流程,从时间和空间两个维度实现访问资源暴露面的最小化,在适配各类应急场景的同时最大程度地保障远程运维的安全性和可行性,有效提升基层网络运营者科技条线的应急响应速度和业务保障能力。

关 键 词：远程接入 SSL VPN 堡垒机 网络攻防 网络架构设计 应急处置流程 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] TP308[自动化与计算机技术—计算机科学与技术]