省级数据中心"最小暴露式"远程运维安全接入方案探讨

摘要：

文章结合业内网络攻防实战经验,对在现有条件下安全开展远程运维存在的难点问题进行分析,充分挖掘利用网络运营者省级数据中心互联网专线地址资源、VPN网关和堡垒机等安全设备资源以及机房"7×24"小时值班人力资源,基于网络、系统和数据的多层面纵深访问控制原则,设计出"最小暴露式"远程运维安全接入方案和应急处置流程,从时间和空间两个维度实现访问资源暴露面的最小化,在适配各类应急场景的同时最大程度地保障远程运维的安全性和可行性,有效提升基层网络运营者科技条线的应急响应速度和业务保障能力.

关键词：远程接入、SSL VPN、堡垒机、网络攻防、网络架构设计、应急处置流程

所属期刊栏目：31

分类号：TP393.08;U4;D922.16

在线出版日期：2023-02-27（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：55-59