防火墻運(yùn)維的指南-文庫吧
2025-03-18 00:24 本頁面
【正文】 送主管領(lǐng)導(dǎo)。u 網(wǎng)絡(luò)故障造成的中高級別告警：網(wǎng)絡(luò)負(fù)載過大!（ARP攻擊，蠕蟲等）處理方式如下：216。 分析會話記錄，查詢可疑會話，協(xié)同系統(tǒng)管理員阻斷可疑會話的源地址。216。 查出源地址后，應(yīng)立即安排相關(guān)技術(shù)人員到現(xiàn)場處理問題機(jī)器。216。 問題機(jī)器處理完畢后，形成處理報告，分析此次高告警事件的原因，并發(fā)送主管領(lǐng)導(dǎo)（主管室主任、主管副部長）。（下同）u 網(wǎng)絡(luò)攻擊行為造成的中高級別告警：如IP掃描，端口掃描等216。 防火墻一般會自動阻斷該連接，并同時生成告警日志。216。 此類告警，安全管理員需分析告警日志，查詢源IP地址，并安排相關(guān)技術(shù)人員到達(dá)現(xiàn)場處理問題機(jī)器。216。 問題機(jī)器處理完畢后，形成處理報告，分析此次高告警事件的原因，并發(fā)送主管領(lǐng)導(dǎo)。3）審計員職責(zé) 1）審計員應(yīng)每周五登陸系統(tǒng)，查看系統(tǒng)審計日志，查看是否有異常管理員登陸行為。 2）系統(tǒng)發(fā)生異常時，審計員應(yīng)立即登陸系統(tǒng)，查看系統(tǒng)審計日志，并分析是否有管理員的異常系統(tǒng)配置信息。二、周期性維護(hù)工作在防火墻設(shè)備的運(yùn)行過程中，需要定期對設(shè)備進(jìn)行維護(hù)。系統(tǒng)管理員職責(zé)216。 每星期（周五）對IPS、AV的特征碼模塊進(jìn)行升級（至相關(guān)網(wǎng)站，如有最新的版本，下載后手動升級）。216。 升級完成后，在“系統(tǒng)管理－維護(hù)－備份恢復(fù)”界面，選擇“防病毒入侵防御配置導(dǎo)出”，進(jìn)行配置備份。216。 每月，系統(tǒng)管理員需對本月防火墻系統(tǒng)發(fā)生的升級及變化情況進(jìn)行匯總，并提交主管領(lǐng)導(dǎo)。安全管理員職責(zé)216。 每星期（周五）登陸數(shù)據(jù)中心，通過報表工具生成本周日志事件報表，并導(dǎo)出保存。同時需對其中高級別告警信息進(jìn)行統(tǒng)計分析。216。 每星期（周五）查看數(shù)據(jù)中心數(shù)據(jù)庫的磁盤空間占用情況是否正常，如磁盤空間不足，應(yīng)及時將磁盤的系統(tǒng)自動備份的日志文件轉(zhuǎn)移到其他的存儲設(shè)備上。216。 日志管理員在每個日志備份周期到期的后一天應(yīng)查看日志的自動備份工作是否正常，如果出現(xiàn)不正常的情況，應(yīng)及時對日志進(jìn)行手動備份。216。 及時查找無法自動備份的原因，是否是由于磁盤空間不足無法備
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1