防火墻運(yùn)維的指南(已修改)
2025-04-14 00:24 本頁面
【正文】 .. . . ..防火墻系統(tǒng)日常運(yùn)維指南學(xué)習(xí)參考.. . . ..防火墻系統(tǒng)日常運(yùn)維指南一、 每日例行維護(hù)系統(tǒng)管理員職責(zé)為保證防火墻設(shè)備的正常運(yùn)行，系統(tǒng)管理員需要在每日對設(shè)備進(jìn)行例行檢查。系統(tǒng)管理員在上班后，登錄防火墻管理界面，查看系統(tǒng)的CPU、內(nèi)存的使用率及網(wǎng)接口的工作狀態(tài)是否正常。216。 確保CPU使用率在80%以下，內(nèi)存使用率85%以下：如出現(xiàn)CPU及內(nèi)存使用率過高的情況，查看防火墻設(shè)備的會話連接總數(shù)、半連接數(shù)以及端口流量是否正常。216。 如果存在會話連接總數(shù)、半連接數(shù)、端口流量異常，超出平時(shí)的正常范圍的情況下，可能是有人在進(jìn)行ARP攻擊或蠕蟲攻擊，通過會話管理查看各會話的連接情況，查找異常會話，并對其進(jìn)行手動阻斷。如果會話連接總數(shù)、半連接數(shù)及端口流量處在正常范圍內(nèi)，但此時(shí)網(wǎng)絡(luò)訪問效率明顯變慢的情況下，重啟防火墻設(shè)備。216。 在管理界面中的網(wǎng)絡(luò)接口狀態(tài)正常情況下是綠色：如果工作端口出現(xiàn)紅色的情況下，需要及時(shí)通知網(wǎng)絡(luò)管理員，配合查看交換機(jī)與防火墻之間的端口鏈路是否正常。216。 如交換機(jī)及線路都正常的情況下，重啟防火墻；如果還存在問題請及時(shí)電話聯(lián)系廠商工程師。216。 按照要求，添加新增的防護(hù)對象。2）安全管理員職責(zé)安全管理員在每日上班后定時(shí)（每日至少二次，9點(diǎn)、17點(diǎn)），通過數(shù)據(jù)中心，查看日志是否存在高級別的告警日志（警示級別以上）；如果出現(xiàn)高級別告警日志，立即按以下步驟進(jìn)行處理：u 設(shè)備本身造成中高級別告警：高級別告警主要為設(shè)備本身的硬件故障告警!處理方式如下：216。 立即通知廠商工程師到達(dá)現(xiàn)場處理。216。 處理完畢后，形成報(bào)告，并發(fā)
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號-1