【正文】 置一個強密碼和密碼的整體管理也是一個有效的阻止方式，之前，我們的密碼管理中是根據(jù)不同的應(yīng)用，不同的密碼，例：WEB服務(wù)器密碼與數(shù)據(jù)庫服務(wù)器的密碼就是不同的，各個游戲分區(qū)的密碼也是不同的。 入浸檢測的布署、日志收集和審核網(wǎng)絡(luò)安全防護技術(shù)中，僅僅部署防火墻是不夠的，入侵檢測也是網(wǎng)絡(luò)系統(tǒng)安全的重要組成部分。 開發(fā)代碼的安全目前開發(fā)方面主要使用SVN平臺管理來負責(zé)開發(fā)的提交，現(xiàn)狀如下：現(xiàn)狀：目前所有的開發(fā)數(shù)據(jù)全部存放在以下地方： redhat 146*5 RAID 5 磁盤陣列目錄：/var/svn 現(xiàn)438M/var/future 現(xiàn)544M /data/art 數(shù)據(jù)庫 776K系統(tǒng)部每周會對此服務(wù)器的硬件現(xiàn)狀進行檢查并記錄，以防止硬盤出現(xiàn)故障。 文檔的分類 文檔方面的分類主要為以下幾種：1. 技術(shù)文檔2. 標準文檔3. 規(guī)定文檔上面這幾個文檔的定義技術(shù)文檔指的是，一些符合我們業(yè)務(wù)應(yīng)用中的技術(shù)案例的實現(xiàn)，如：linux下apache在某些應(yīng)用中的調(diào)試，redhat u5版本在我們的web、unig應(yīng)用中的標準安裝，上面兩個應(yīng)用安裝起來需要的包及依賴關(guān)系都會有所不同，故每一種相應(yīng)的服務(wù)器都要有一份標準的安裝文檔。關(guān)于執(zhí)行方面，也不是幾句話可說的清楚的，未來我們需要將執(zhí)行的結(jié)果和績效掛鉤，花一定的時間來制定一個合理的績效考核策略，對于已經(jīng)制定并通過的規(guī)定，就嚴格來執(zhí)行，在需要更改的規(guī)定，但并未通過更改流程的時候也必須嚴格執(zhí)行，一旦更改通過，就需按新的規(guī)定來執(zhí)行。 主控中心的放置主控中心，要求對帶寬和網(wǎng)絡(luò)性能有很好的使用，所以，主控中心應(yīng)該放置在會員中心機房這種安全級別最高的地方。未來我們的系統(tǒng)主要跑在linux服務(wù)器端，日志的收集和審核，我們可以通過syslog來集中收集，通過相應(yīng)的軟件來過濾掉不用的信息，把真正對我們有效的信息保留下來，每周定期來審核網(wǎng)絡(luò)登錄的情況，以保證公司一旦出現(xiàn)攻擊現(xiàn)象以后可以快速響應(yīng)。在滲透性測試方面我一直在構(gòu)思，最近理了一下操作步驟： 1． 對所有我們向外提供外網(wǎng)服務(wù)的主機進行全面掃描（每月一次），使用工具： ，這些工具在業(yè)界都是比較有名氣，但我這邊暫時使用的是破解版，這兩種工具在掃描完成以后，全部可以生成報表，我定期去查看這些報表，對需要修補的安全問題，盡快予以解決。 需要建立的系統(tǒng)安全級別未來，我們需要建立的系統(tǒng)主要為上面提到的三個系統(tǒng)：1. 辦公子系統(tǒng)2. 運營子系統(tǒng)3. 游戲子系統(tǒng)從我公司業(yè)務(wù)的角度來分析，我公司主要從事游戲研發(fā)及運營。目前對這兩個階段的安全需求尚未明確，整體方案中包含這兩個部分的目的只是希望為未來的信息安全建設(shè)提供參考意見。 運營子系統(tǒng)的網(wǎng)絡(luò)拓撲下面是運營子系統(tǒng)的整個網(wǎng)絡(luò)拓撲：上圖中，從上至下來標識了整個運營子系統(tǒng)的網(wǎng)絡(luò)拓撲，在對外的主要是通過兩臺外網(wǎng)交換機接至負載均衡設(shè)備，在內(nèi)網(wǎng)的交換機上面將利用vlan技術(shù)來對數(shù)據(jù)庫，BBS，前端網(wǎng)站進行控制。從另一個層面來說，４、５、６、７子系統(tǒng)的建設(shè)是有效保障公司整體架構(gòu)網(wǎng)的穩(wěn)定運營的基礎(chǔ)，所以，以上７個系統(tǒng)缺少哪一個環(huán)節(jié)都會對公司的整體架構(gòu)網(wǎng)的建設(shè)造成一定的損失。這三個的VPN都是互通的，互聯(lián)網(wǎng)經(jīng)常會出現(xiàn)IDC之間不通的情況，比如：上海至北京的VPN是通的，但上海至廣東可能就會斷網(wǎng)，但北京至廣東確是通的。辦公網(wǎng)子系統(tǒng)實施方案 需要達到的目標辦公網(wǎng)未來需要達到，整個辦公區(qū)容納２００人，每個員工能擁有兩個IP和一個電話結(jié)點，無線覆蓋整個辦公網(wǎng)區(qū)域，整個辦公區(qū)的IP點容納３００臺電腦同時在線，公司有兩個以上的網(wǎng)絡(luò)出口（此方案以兩個網(wǎng)絡(luò)出口來設(shè)計，但對于多出口的增加不會影響到整個辦公網(wǎng)的設(shè)計），在一條線路出現(xiàn)故障的時候，會自動冗余到另一條線路，無差錯時間在５分鐘以內(nèi)，對整個網(wǎng)絡(luò)的所有數(shù)據(jù)可以進行監(jiān)控和入浸檢測，對異常數(shù)據(jù)可以進行審核。 網(wǎng)絡(luò)帶寬的選擇運營子系統(tǒng)帶寬方面，可以分為兩條線路。 就目前的情況來看，主要是設(shè)計方案的工作，與以上幾個階段還有一定差距。在安全優(yōu)先級上劃分：A為最高，C為最低。2． WEB服務(wù)方面，對于外網(wǎng)，定期使用（每月一次）acunetix web scanner進行檢測所有的網(wǎng)站，對于網(wǎng)站程序的安全，進行一些模擬攻擊測試。同時將所有安全數(shù)據(jù)定期存到數(shù)據(jù)庫中，以待出現(xiàn)問題的時候有據(jù)可查。對于游戲環(huán)境的監(jiān)控機器，就需要放置在辦公網(wǎng)，這樣在出現(xiàn)問題調(diào)試方面比較方便。 文檔內(nèi)容的標準規(guī)范文檔的內(nèi)容，主要是描述我們文檔里最重要的環(huán)節(jié)，前面寫的一些主要是版本方面的管理，內(nèi)容管理來說，一份標準的技術(shù)文檔，需要包括幾個環(huán)節(jié)：１． 前提（主要描述此文檔的作用）２． 系統(tǒng)環(huán)境（主要描述系統(tǒng)的情況，如：redhat 4 u5 or windows2003 sp2***）３． 軟件清單(主要描述此次安裝所需要的軟件及相關(guān)依賴包)４． 安裝步驟（描述整個安裝的操作步驟）５． 配置步驟（描述整個配置的步驟，并說明配置的用途）６． 最終成果（最終達到的結(jié)果）７． 備注 附錄1 專業(yè)文檔標準格式安裝文檔[編 寫 人] 崔俊[文檔版本] Ver [創(chuàng)建時間] 2007年03月21日[最后修訂] 2007年03月21日[[文檔編號] ST_PT_01（ST表示系統(tǒng)，PT表示平臺，01表示編號）版本修訂記錄：版本修改內(nèi)容描述最后修改日期修訂人所屬部門 20070321崔俊系統(tǒng)部19。7 文檔的規(guī)程規(guī)范 概述 對于我們這種技術(shù)支撐部門來說，技術(shù)