101956_從內(nèi)網(wǎng)到idc機(jī)房的運(yùn)維技術(shù)經(jīng)驗(yàn)交流-魏川

1、企業(yè)網(wǎng)絡(luò)運(yùn)維管理交流,魏川,交流技術(shù)要點(diǎn),IT桌面運(yùn)維管理網(wǎng)絡(luò)安全管理服務(wù)器管理機(jī)房管理運(yùn)維管理思路,一、 IT桌面運(yùn)維管理,統(tǒng)一的操作系統(tǒng)及應(yīng)用軟件安裝標(biāo)準(zhǔn)制定詳細(xì)的系統(tǒng)及應(yīng)用軟件安裝自檢流程用戶最小使用權(quán)限殺毒軟件及木馬查殺軟件必裝分析查找故障問題根源，不要盲目的找不到解決辦法就重新安裝系統(tǒng),互動交流,您所在企業(yè)IT桌面運(yùn)維管理中遇到過那些棘手的問題？您所在的工作中用到那些好的IT桌面運(yùn)維管理方法與大家分享一下？

2、,二、企業(yè)網(wǎng)絡(luò)安全管理,網(wǎng)絡(luò)是信息系統(tǒng)運(yùn)行的重要載體，網(wǎng)絡(luò)安全主要解決的是網(wǎng)絡(luò)中各節(jié)點(diǎn)傳輸?shù)男畔?nèi)容合法、正確、無篡改和非授權(quán)訪問。網(wǎng)絡(luò)安全管理原則：可管、可控、可監(jiān)測、可審查。更高級別可做到協(xié)議層的數(shù)據(jù)信息分析，進(jìn)行數(shù)據(jù)包過濾。,可管性,企業(yè)網(wǎng)絡(luò)環(huán)境中各網(wǎng)絡(luò)設(shè)備可以進(jìn)行有效管理。包括網(wǎng)絡(luò)交換機(jī)、核心交換機(jī)、路由器、防火墻等其它網(wǎng)絡(luò)設(shè)備。管理要做到，可用管理、配置管理、日志管理。管理可以用命令或是工具軟件。,設(shè)備管理圖例,可控

3、性,訪問可控：通過防火墻策略來實(shí)現(xiàn)某服務(wù)器是否可以被訪問，某服務(wù)(端口)是否可以被訪問，或是指定可以由誰可訪問。流量可控：通過流控設(shè)備策略來實(shí)現(xiàn)帶寬資源合理使用，如某用戶最大可用多少帶寬，關(guān)閉占用帶寬較大的P2P下載等。入侵檢測：通過IPS設(shè)備來檢測及阻斷黑客漏洞攻擊。,帶寬控制管理,可監(jiān)測性,實(shí)時監(jiān)測:通過工具軟件或是腳本命令來實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備及服務(wù)器或應(yīng)用級別的運(yùn)行狀態(tài)進(jìn)行監(jiān)測及故障報警。長期監(jiān)測:長期對網(wǎng)絡(luò)設(shè)備及服務(wù)器進(jìn)行監(jiān)測分

4、析，及時發(fā)現(xiàn)故障異常點(diǎn)，做到事前故障處理，監(jiān)測的內(nèi)容有：CPU使用率，內(nèi)存使用率，硬盤IO，用戶訪問量等。,可審查性,誰利用公司網(wǎng)絡(luò)做了什么？利用公司網(wǎng)絡(luò)進(jìn)行BBS灌水，QQ/MSN聊天，在線玩網(wǎng)絡(luò)游戲，在線看電影等影響正常辦公的活動都要做到有證可查。網(wǎng)絡(luò)是一個開放的環(huán)境，但又要做到控制內(nèi)部非法言論，讓每個人“對自己言行負(fù)責(zé)”,這就是可審查的目的。,安全審計圖例,公司網(wǎng)絡(luò)安全加固前,公司網(wǎng)絡(luò)安全加固后,互動交流時間,網(wǎng)絡(luò)安全的可管，

5、可控，可監(jiān)測,可審查是否有必要？您所在的企業(yè)做到了那些方面？您所在的企業(yè)對于網(wǎng)絡(luò)下載(P2P,BT等)如何應(yīng)對管理？安全審計涉及員工個人隱私，都比較敏感，企業(yè)如何有效合理部署應(yīng)用？,三、服務(wù)器管理,服務(wù)器部署手冊服務(wù)器安全加固安全檢測服務(wù)器應(yīng)用架構(gòu),服務(wù)器部署手冊,服務(wù)器品牌及購買時間、硬件配件信息、raid配置信息。操作系統(tǒng)類型、版本、安裝目錄、安裝時間。應(yīng)用軟件名稱、安裝目錄、版本、安裝時間、軟件配置信息、軟件配置

6、更新記錄。備份設(shè)置及執(zhí)行計劃。,服務(wù)器安全加固,不允許用默認(rèn)管理員用戶(administrator、root)進(jìn)行服務(wù)器管理，管理帳號強(qiáng)口令。每個服務(wù)器管理員建立自己管理用戶帳號，啟用登錄日志審計。及時更新系統(tǒng)安全補(bǔ)丁。關(guān)閉不必要的系統(tǒng)服務(wù)。啟用系統(tǒng)防火功能，策略只允許正常服務(wù)端口訪問。,安全檢測模型,安全檢測，漏洞掃描,優(yōu)化服務(wù)器管理,修補(bǔ)漏洞，安全加固,,,,服務(wù)器應(yīng)用架構(gòu),服務(wù)器應(yīng)用架構(gòu)，決定了服務(wù)器負(fù)載能力及未來的可擴(kuò)