电信运营商系统安全状态基线研究及应用

李小雪; 皇甫涛; 陈涛; 吴鹏

doi:10.13992/j.cnki.tetas.2012.12.006

Chinese

您当前的位置：

首页 >

文章列表页 >

电信运营商系统安全状态基线研究及应用

网络与信息安全专题 | 更新时间：2026-04-20

- 电信运营商系统安全状态基线研究及应用
- Study and application of telecom operators system security state baseline
- 电信工程技术与标准化 2012年25卷第12期页码：31-35
- 作者机构：
  
  中国移动通信集团重庆有限公司
- 作者简介：
- 基金信息：
- DOI：10.13992/j.cnki.tetas.2012.12.006
  中图分类号： F626;TP309
- 纸质出版：2012
- 稿件说明：
移动端阅览
[1]李小雪,皇甫涛,陈涛,吴鹏.电信运营商系统安全状态基线研究及应用[J].电信工程技术与标准化,2012,25(12):31-35.

李小雪, 皇甫涛, 陈涛, et al. Study and application of telecom operators system security state baseline[J]. 2012, 25(12): 31-35.
[1]李小雪,皇甫涛,陈涛,吴鹏.电信运营商系统安全状态基线研究及应用[J].电信工程技术与标准化,2012,25(12):31-35. DOI： 10.13992/j.cnki.tetas.2012.12.006.

李小雪, 皇甫涛, 陈涛, et al. Study and application of telecom operators system security state baseline[J]. 2012, 25(12): 31-35. DOI： 10.13992/j.cnki.tetas.2012.12.006.

摘要

安全基线是一个业务系统的最小安全保证

即该业务系统最基本需要满足的安全要求。本文首先提出了安全基线的内容

并把系统安全状态基线作为重点

讨论了系统文件状态基线建立的目标

并给出了创建基线和检测改变的过程。之后

提出了4种系统状态基线创建方法

并对每种方法的优劣进行了详细分析

指出了适用场景。最后

对一种开源的系统状态基线创建工具FTimes进行了介绍

并搭建测试平台实现了自动创建系统状态基线并检测改变的功能。

Abstract

ecurity baseline is the minimum security guarantee of a business system.The content of security baseline is discussed

system security state baseline and its goals are focused and presented.Proposes four mechanics of creating state security baseline of a specified system

and comparison of those techniques is made.Introduces an open source system security state baseline creating tool named FTimes

and set up a test bed to implement automation functions of creating baseline and change detection.

关键词

Keywords

references

业务系统安全基线的研究及应用 [J]. 桂永宏. 计算机安全 . 2011(10)

安全基线风险评估技术的研究 [D]. 彭霄. 北京邮电大学 2010

浏览量

下载量

CSCD

文章被引用时，请邮件提醒。

提交

工具集

关联资源

自助安全评估系统在入网验收工作中的运用实践