整體架構(gòu)網(wǎng)系統(tǒng)設(shè)計(jì)方案(存儲(chǔ)版)
【正文】 對于系統(tǒng)安全，安裝的時(shí)候，只裝可用的包，打上最新補(bǔ)丁，盡量減化，利用現(xiàn)有的系統(tǒng)iptables設(shè)立標(biāo)準(zhǔn)的防火墻，允許特定的通迅端口和IP地址，達(dá)到一個(gè)縱深防御的功能。 滲透性測試滲透性測試是指安全工程師盡可能的完整地模擬黑客的漏洞發(fā)現(xiàn)技術(shù)和攻擊手段，對目標(biāo)網(wǎng)絡(luò)/系統(tǒng)/主機(jī)/應(yīng)用的安全性作深入的探測，發(fā)現(xiàn)系統(tǒng)最脆弱的環(huán)節(jié)的過程。4． 對于數(shù)據(jù)庫這一塊，我定期使用（每月一次）最新的數(shù)據(jù)庫攻擊工具來對數(shù)據(jù)庫進(jìn)行模擬攻擊，以達(dá)到對數(shù)據(jù)庫的安全性進(jìn)行改善。在許多情況下，僅僅因?yàn)橛幸粋€(gè)新程序受到緩沖溢出攻擊，并不需要修改規(guī)則庫。關(guān)于更新方面，需要有一個(gè)流程，安全專員負(fù)責(zé)查找和發(fā)布更新，并且經(jīng)過QA部門的測試，保證此更新在沒有問題的情況下，全面部署，此流程未來需要根據(jù)人力資源和流程的合理性來制定，保證可以快速、有效、不影響業(yè)務(wù)的情況下布署到所有的服務(wù)器端。開發(fā)代碼的安全管理也是很重要，很多不安全的因素來自于開發(fā)人員對代碼的向外泄露，導(dǎo)致了公司直接和間接損失，有效的管理相關(guān)人員對代碼的訪問，不僅僅是技術(shù)手段上來解決，同時(shí)還要考慮到業(yè)務(wù)邏輯，因此，此項(xiàng)工作需要各個(gè)部門的經(jīng)理必須意識(shí)到此問題的同時(shí)，按其部門每個(gè)人員對工作的需求，來分配相關(guān)權(quán)限，系統(tǒng)部負(fù)責(zé)來實(shí)現(xiàn)并審核。7 文檔的規(guī)程規(guī)范 概述 對于我們這種技術(shù)支撐部門來說，技術(shù)文檔的積累有助于對于同一問題出現(xiàn)以后，我們解決問題的速度提高，編寫高效的文檔可以使工作規(guī)范化和流程化，有利于公司部門的發(fā)展和壯大。 文檔管理軟件的使用 文檔管理軟件方面，統(tǒng)一使用SVN服務(wù)器來管理和控制，具體SVN的功能可詳見其官方網(wǎng)站，我們主要使用其自動(dòng)版本控制，集中權(quán)限管理及文檔編輯鎖定機(jī)制，保證相關(guān)文檔的完整性。 文檔內(nèi)容的標(biāo)準(zhǔn)規(guī)范文檔的內(nèi)容，主要是描述我們文檔里最重要的環(huán)節(jié)，前面寫的一些主要是版本方面的管理，內(nèi)容管理來說，一份標(biāo)準(zhǔn)的技術(shù)文檔，需要包括幾個(gè)環(huán)節(jié)：１． 前提（主要描述此文檔的作用）２． 系統(tǒng)環(huán)境（主要描述系統(tǒng)的情況，如：redhat 4 u5 or windows2003 sp2***）３． 軟件清單(主要描述此次安裝所需要的軟件及相關(guān)依賴包)４． 安裝步驟（描述整個(gè)安裝的操作步驟）５． 配置步驟（描述整個(gè)配置的步驟，并說明配置的用途）６． 最終成果（最終達(dá)到的結(jié)果）７． 備注 附錄1 專業(yè)文檔標(biāo)準(zhǔn)格式安裝文檔[編 寫 人] 崔俊[文檔版本] Ver [創(chuàng)建時(shí)間] 2007年03月21日[最后修訂] 2007年03月21日[[文檔編號(hào)] ST_PT_01（ST表示系統(tǒng)，PT表示平臺(tái)，01表示編號(hào)） 版本修訂記錄：版本修改內(nèi)容描述最后修改日期修訂人所屬部門 20070321崔俊系統(tǒng)部19。系統(tǒng)部未來會(huì)有兩個(gè)下屬部門，監(jiān)控部和維護(hù)部，技術(shù)文檔主要為維護(hù)部來編寫和整理，標(biāo)準(zhǔn)操作文檔主要是為維護(hù)部和監(jiān)控部共同制定，主要編寫和操作在維護(hù)部，監(jiān)控部負(fù)責(zé)提供需求和相關(guān)的定時(shí)執(zhí)行（如按時(shí)記錄系統(tǒng)監(jiān)控情況），規(guī)定文檔則為整個(gè)大部門共同的規(guī)定，都需要來執(zhí)行，這里包括操作的標(biāo)準(zhǔn)規(guī)定和部門的一些行政規(guī)定等。對于游戲環(huán)境的監(jiān)控機(jī)器，就需要放置在辦公網(wǎng)，這樣在出現(xiàn)問題調(diào)試方面比較方便。 對于每次備份，全部由實(shí)際的操作人員發(fā)送郵件給技術(shù)中心總監(jiān)、游戲開發(fā)總監(jiān)、游戲開發(fā)總監(jiān)助理。同時(shí)將所有安全數(shù)據(jù)定期存到數(shù)據(jù)庫中，以待出現(xiàn)問題的時(shí)候有據(jù)可查。入侵檢測技術(shù)的另一個(gè)特點(diǎn)是它并不需要頻繁更新規(guī)則庫，這與病毒檢測程序和脆弱性掃描器不同。2． WEB服務(wù)方面，對于外網(wǎng)，定期使用（每月一次）acunetix web scanner進(jìn)行檢測所有的網(wǎng)站，對于網(wǎng)站程序的安全，進(jìn)行一些模擬攻擊測試。對于公司辦公網(wǎng)安全，有以下需要完善：殺毒軟件系統(tǒng)的布署，由于公司的員工電腦，全部使用windows，windows平臺(tái)本身就是病毒木馬黑客喜歡光臨的地方，所以一整套的殺毒軟件系統(tǒng)布署是必須的。在安全優(yōu)先級(jí)上劃分：A為最高，C為最低。 網(wǎng)絡(luò)安全的分界對于網(wǎng)絡(luò)安全來說，首先需要明確的是網(wǎng)絡(luò)安全的邊界。 就目前的情況來看，主要是設(shè)計(jì)方案的工作，與以上幾個(gè)階段還有一定差距。 服務(wù)器系統(tǒng)的選擇 服務(wù)器系統(tǒng)方面，我們經(jīng)過討論和業(yè)務(wù)部門的需求，決定采用Red Hat U5，此版本很多硬件廠商支持，在系統(tǒng)方面，REDHAT公司還提供商業(yè)的支持（收費(fèi)），在整個(gè)linux系統(tǒng)中，市場調(diào)查下來的占用率屬最高的，所以我們采用。 網(wǎng)絡(luò)帶寬的選擇運(yùn)營子系統(tǒng)帶寬方面，可以分為兩條線路。 路由冗余的設(shè)計(jì)路由冗余主要是解決兩個(gè)問題１． 主網(wǎng)關(guān)至備份網(wǎng)關(guān)切換的問題２． VPN冗余的解決方案之一在中心交換機(jī)上面添加基于路由優(yōu)先級(jí)的冗余，可以保證在公司主網(wǎng)關(guān)不通的情況下，自動(dòng)切換到備份網(wǎng)關(guān)，在此時(shí)，VPN的連接也會(huì)自動(dòng)切換到備份網(wǎng)關(guān)，前提是，須將兩個(gè)VPN同時(shí)配置與各個(gè)IDC連通，默認(rèn)情況下，主網(wǎng)關(guān)是與各地IDC及會(huì)員中心通訊，在主網(wǎng)關(guān)線路出現(xiàn)異常時(shí)，則自動(dòng)切換至備份網(wǎng)關(guān)。辦公網(wǎng)子系統(tǒng)實(shí)施方案 需要達(dá)到的目標(biāo)辦公網(wǎng)未來需要達(dá)到，整個(gè)辦公區(qū)容納２００人，每個(gè)員工能擁有兩個(gè)IP和一個(gè)電話結(jié)點(diǎn)，無線覆蓋整個(gè)辦公網(wǎng)區(qū)域，整個(gè)辦公區(qū)的IP點(diǎn)容納３００臺(tái)電腦同時(shí)在線，公司有兩個(gè)以上的網(wǎng)絡(luò)出口（此方案以兩個(gè)網(wǎng)絡(luò)出口來設(shè)計(jì)，但對于多出口的增加不會(huì)影響到整個(gè)辦公網(wǎng)的設(shè)計(jì)），在一條線路出現(xiàn)故障的時(shí)候，會(huì)自動(dòng)冗余到另一條線路，無差錯(cuò)時(shí)間在５分鐘以內(nèi)，對整個(gè)網(wǎng)絡(luò)的所有數(shù)據(jù)可以進(jìn)行監(jiān)控和入浸檢測，對異常數(shù)據(jù)可以進(jìn)行審核。整個(gè)IP子網(wǎng)的規(guī)劃如下圖：會(huì)員中心、有多的游戲分區(qū)可以此類推，
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1