.............................................175 6.13.5 信息管理..........................................................................................175 6.13.6 访问量统计................................

70％是组织里的内部人员所为。只有进一步加强 技术技术手段管理，才能确保规章制度的有效执行。 堡垒机安全审计系统提供一套先进的运维安全管控与审计解决 方案，目标是帮助用户转变传统 IT 安全运维被动响应的模式，建立 175 贵阳党建大数据云平台“党建红云”项目实施方案报告 面向用户的集中、主动的运维安全管控模式，降低人为安全风险， 满足合规要求，保障用户效益。 堡垒机安全审计系统主要有三大功能： 集中账号管

70％是组织里的内部人员所为。只有进一步加强 技术技术手段管理，才能确保规章制度的有效执行。 堡垒机安全审计系统提供一套先进的运维安全管控与审计解决 方案，目标是帮助用户转变传统 IT 安全运维被动响应的模式，建立 175 贵阳党建大数据云平台“党建红云”项目实施方案报告 面向用户的集中、主动的运维安全管控模式，降低人为安全风险， 满足合规要求，保障用户效益。 堡垒机安全审计系统主要有三大功能： 集中账号管

173 9.1 运维体系建设....................................................................................175 9.1.1 运维团队组建...........................................................................177 9.1.2

员，可以访问系统中所有的数据，可能导致敏感数据泄露，比 如领导的邮件，所有行政审批中心人员的信息等。 威胁 3：自主访问控制机制导致越权操作 1）威胁来源：内部、外部 2）受攻击面：主机层所有数据 175 郎丰利 行政审批中心大数据云平台建设和运营整体解决方案 V3.0 郎丰利 3）攻击行为：利用自主访问控制机制中权限传递机制，越 权访问核心数据 4）产生的后果：主机被控、数据泄密 5) 0 > 90 > 90 > 91 > 91 过 载 能 力 －逆 变 器 单 相 －逆 变 器 单 相 －静 态 旁 路 125%10 分钟,150%1 分钟 175%10 分钟,200%1 分钟 2000%20 毫秒,200%1 分钟， 150%持续 设 计 标 准 IEC146-4,EN50091-1,IEC950 隔 离 测 试（60 秒） 2.0KV

8GB，可扩展至 32GB 数据接口 标配 2 个千兆 iSCSI/NAS 主机接口,可扩展到 6 个千兆主机接口 磁盘数量 支持 24 块硬盘,最大支持 96 块硬盘 风扇数量 3 个 175 智慧检务 检察院“三远一网”信息化设计方案 磁盘类型 SATA、SAS 可支持 4TB 硬盘，支持 SATA 和 SAS 不同磁盘混插 支持硬盘容量 1TB、2TB、3TB、4TB

轻方案 采用 VLAN 技术对租户流量进行隔离，不同租户之间的 IP 地址不能重叠，不能 提供网络与安全服务。租户与外部网络之间的网络通信需要管理员手工配置。 VLAN VPC 方案 第 175 页 采用 VLAN 技术对租户流量进行隔离，不同租户之间的 IP 地址可以重叠，可以 提供网络与安全服务。租户与外部网络之间的网络通信可通过服务门户自主管 理。方案实施时还需要 VCF 控制器提供支持。

轻方案 采用 VLAN 技术对租户流量进行隔离，不同租户之间的 IP 地址不能重叠，不能 提供网络与安全服务。租户与外部网络之间的网络通信需要管理员手工配置。 VLAN VPC 方案 第 175 页 采用 VLAN 技术对租户流量进行隔离，不同租户之间的 IP 地址可以重叠，可以 提供网络与安全服务。租户与外部网络之间的网络通信可通过服务门户自主管 理。方案实施时还需要 VCF 控制器提供支持。