整體架構網(wǎng)系統(tǒng)設計方案(文件)
【正文】 規(guī)則來控制數(shù)據(jù)包源地址來達到阻斷攻擊。同時將所有安全數(shù)據(jù)定期存到數(shù)據(jù)庫中，以待出現(xiàn)問題的時候有據(jù)可查。備份方案：按開發(fā)部門要求：每周周二對以上目錄進行全面?zhèn)浞?，每月第一個周二全部進行刻盤。 對于每次備份，全部由實際的操作人員發(fā)送郵件給技術中心總監(jiān)、游戲開發(fā)總監(jiān)、游戲開發(fā)總監(jiān)助理。 主要監(jiān)控的對象主要監(jiān)控的對象為以下幾點：1. 所有內(nèi)外部網(wǎng)絡IP2. 所有應用服務及端口（web\game port\switch port\route\gateway）3. 所有硬件使用情況（CPU、磁盤、內(nèi)存利用等）4. 所有網(wǎng)絡帶寬利用率5. 游戲世界的地圖及環(huán)境情況 整體監(jiān)控的軟件和布署監(jiān)控軟件方面，我們未來準備在性能和通信情況方面，我們采用nagios來監(jiān)控，它主要讓我們使用的功能為：1. 對cpu、磁盤、內(nèi)存利用的監(jiān)控及設定報警閥值及預警2. 對應用服務通信情況的監(jiān)控及預警（如:Web應用，21端口是否打開）其它方面，它還有著很強大的功能，比如可自定義腳本等。對于游戲環(huán)境的監(jiān)控機器，就需要放置在辦公網(wǎng)，這樣在出現(xiàn)問題調(diào)試方面比較方便。定義標準文檔指的是，在技術文檔及其它相關經(jīng)驗的基礎之上，經(jīng)過一定實踐和案例的，可直接按文檔能操作的文檔，將確定為標準文檔。系統(tǒng)部未來會有兩個下屬部門，監(jiān)控部和維護部，技術文檔主要為維護部來編寫和整理，標準操作文檔主要是為維護部和監(jiān)控部共同制定，主要編寫和操作在維護部，監(jiān)控部負責提供需求和相關的定時執(zhí)行（如按時記錄系統(tǒng)監(jiān)控情況），規(guī)定文檔則為整個大部門共同的規(guī)定，都需要來執(zhí)行，這里包括操作的標準規(guī)定和部門的一些行政規(guī)定等。 文檔編寫的規(guī)范與執(zhí)行 文檔編寫標準目前已經(jīng)形成的如下： 總共為兩頁內(nèi)容，具體情況可見附錄1（文檔標準），在附錄1中，[文檔編號] ST_PT_01（ST表示系統(tǒng)，PT表示平臺，01表示編號），在其中ST是基本不變的，需要變的是后面的部門名及編號，比如PT表示平臺，Monitor表示監(jiān)控，等等，這些所有的需求都需要相關的定義來提前定義，這樣在文檔的整體管理方面，就比較規(guī)范，前期定義的時候會花一些時間，但從長遠的管理來說，這是有必要的廉價的方案。 文檔內(nèi)容的標準規(guī)范文檔的內(nèi)容，主要是描述我們文檔里最重要的環(huán)節(jié)，前面寫的一些主要是版本方面的管理，內(nèi)容管理來說，一份標準的技術文檔，需要包括幾個環(huán)節(jié)：１． 前提（主要描述此文檔的作用）２． 系統(tǒng)環(huán)境（主要描述系統(tǒng)的情況，如：redhat 4 u5 or windows2003 sp2***）３． 軟件清單(主要描述此次安裝所需要的軟件及相關依賴包)４． 安裝步驟（描述整個安裝的操作步驟）５． 配置步驟（描述整個配置的步驟，并說明配置的用途）６． 最終成果（最終達到的結果）７． 備注 附錄1 專業(yè)文檔標準格式安裝文檔[編 寫 人] 崔俊[文檔版本] Ver [創(chuàng)建時間] 2007年03月21日[最后修訂] 2007年03月21日[[文檔編號] ST_PT_01（ST表示系統(tǒng)，PT表示平臺，01表示編號） 版本修訂記錄：版本修改內(nèi)容描述最后修改日期修訂人所屬部門 20070321崔俊系統(tǒng)部19。 上面講到了規(guī)范，其實規(guī)范上的事情有很多，不僅僅是文檔的編寫這一項，確定這些規(guī)范的最終成果，我認為更重要的是執(zhí)行。 文檔管理軟件的使用 文檔管理軟件方面，統(tǒng)一使用SVN服務器來管理和控制，具體SVN的功能可詳見其官方網(wǎng)站，我們主要使用其自動版本控制，集中權限管理及文檔編輯鎖定機制，保證相關文檔的完整性。這些文檔的要求都是可按照文檔上一般的IT操作人員易懂且可行的完成。7 文檔的規(guī)程規(guī)范 概述 對于我們這種技術支撐部門來說，技術文檔的積累有助于對于同一問題出現(xiàn)以后，我們解決問題的速度提高，編寫高效的文檔可以使工作規(guī)范化和流程化，有利于公司部門的發(fā)展和壯大。在游戲世界監(jiān)控方面主要為使用游戲監(jiān)控工具監(jiān)控所有地圖及游戲世界環(huán)境的情況，此為監(jiān)控人員7*24小時的監(jiān)控。開發(fā)代碼的安全管理也是很重要，很多不安全的因素來自于開發(fā)人員對代碼的向外泄露，導致了公司直接和間接損失，有效的管理相關人員對代碼的訪問，不僅僅是技術手段上來解決，同時還要考慮到業(yè)務邏輯，因此，此項工作需要各個部門的經(jīng)理必須意識到此問題的同時，按其部門每個人員對工作的需求，來分配相關權限，系統(tǒng)部負責來實現(xiàn)并審核。此硬盤由系統(tǒng)部保管，容量先定為300G。關于更新方面，需要有一個流程，安全專員負責查找和發(fā)布更新，并且經(jīng)過QA部門的測試，保證此更新在沒有問題的情況下，全面部署，此流程未來需要根據(jù)人力資源和流程的合理性來制定，保證可以快速、有效、不影響業(yè)務的情況下布署到所有的服務器端。我們也可以通過開源的系統(tǒng)來實現(xiàn)，目前實現(xiàn)的較好的是snort，具體此軟件的功能就不在這里多說了。在許多情況下，僅僅因為有一個新程序受到緩沖溢出攻擊，并不需要修改規(guī)則庫。入侵檢測被認為是防火墻之后的第二道安全閘門，在基本不影響網(wǎng)絡性能的情況下能對網(wǎng)絡進行監(jiān)測，從而提供對內(nèi)部攻擊、外部攻擊和誤操作的實時檢測。4． 對于數(shù)據(jù)庫這一塊，我定期使用（每月一次）最新的數(shù)據(jù)庫攻擊工具來對數(shù)據(jù)庫進行模擬攻擊，以達到對數(shù)據(jù)庫的安全性進行改善。3． 信息安全是一個整體工程，滲透測試有助于組織中所有的成員意識到自己的崗位同樣可能提高或降低風險，有助于內(nèi)部安全的提升；當然，滲透性測試并不能保證發(fā)現(xiàn)目標網(wǎng)絡中的“所有”弱點，因此我們不宜片面強調(diào)它的重要性。 滲透性測試滲透性測試是指安全工程師盡可能的完整地模擬黑客的漏
規(guī)章制度相關推薦
鄂ICP備17016276號-1