防火墻運(yùn)維的指南-wenkub
2023-04-17 00:24:57 本頁(yè)面
【正文】 !處理方式如下：216。216。 如果存在會(huì)話連接總數(shù)、半連接數(shù)、端口流量異常，超出平時(shí)的正常范圍的情況下，可能是有人在進(jìn)行ARP攻擊或蠕蟲(chóng)攻擊，通過(guò)會(huì)話管理查看各會(huì)話的連接情況，查找異常會(huì)話，并對(duì)其進(jìn)行手動(dòng)阻斷。系統(tǒng)管理員在上班后，登錄防火墻管理界面，查看系統(tǒng)的CPU、內(nèi)存的使用率及網(wǎng)接口的工作狀態(tài)是否正常。216。如果會(huì)話連接總數(shù)、半連接數(shù)及端口流量處在正常范圍內(nèi)，但此時(shí)網(wǎng)絡(luò)訪問(wèn)效率明顯變慢的情況下，重啟防火墻設(shè)備。 如交換機(jī)及線路都正常的情況下，重啟防火墻；如果還存在問(wèn)題請(qǐng)及時(shí)電話聯(lián)系廠商工程師。 立即通知廠商工程師到達(dá)現(xiàn)場(chǎng)處理。 分析會(huì)話記錄，查詢可疑會(huì)話，協(xié)同系統(tǒng)管理員阻斷可疑會(huì)話的源地址。 問(wèn)題機(jī)器處理完畢后，形成處理報(bào)告，分析此次高告警事件的原因，并發(fā)送主管領(lǐng)導(dǎo)（主管室主任、主管副部長(zhǎng)）。 此類(lèi)告警，安全管理員需分析告警日志，查詢?cè)碔P地址，并安排相關(guān)技術(shù)人員到達(dá)現(xiàn)場(chǎng)處理問(wèn)題機(jī)器。 2）系統(tǒng)發(fā)生異常時(shí)，審計(jì)員應(yīng)立即登陸系統(tǒng)，查看系統(tǒng)審計(jì)日志，并分析是否有管理員的異常系統(tǒng)配置信息。216。安全管理員職責(zé)216。 每星期（周五）查看數(shù)據(jù)中心數(shù)據(jù)庫(kù)的磁盤(pán)空間占用情況是否正常，如磁盤(pán)空間不足，應(yīng)及時(shí)將磁盤(pán)的系統(tǒng)自動(dòng)備份的日志文件轉(zhuǎn)移到其他的存儲(chǔ)設(shè)備上。 及時(shí)查找無(wú)法自動(dòng)備份的原因，是否是由于磁盤(pán)空間不足無(wú)法備份。 審計(jì)員職責(zé)216。216。安全管理員職責(zé)216。安全產(chǎn)品（防火墻）日常檢查記錄單設(shè)備名稱(chēng)（ 天融信 ）防火墻系統(tǒng)管理員檢查日期安全管理員檢查內(nèi)容（系統(tǒng)管理員）序號(hào)檢查項(xiàng)正常值正常不正常處理辦法1端口狀態(tài)綠色2CPU使用率80%3MEM使用率85%故障處理記錄記錄：檢查內(nèi)容（安全管理員）序號(hào)檢查項(xiàng)正常值正常不正常處理辦法1日志服務(wù)器連接情況可ping通在日志服務(wù)器防火墻上設(shè)置允
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1