【正文】 置一個(gè)強(qiáng)密碼和密碼的整體管理也是一個(gè)有效的阻止方式，之前，我們的密碼管理中是根據(jù)不同的應(yīng)用，不同的密碼，例：WEB服務(wù)器密碼與數(shù)據(jù)庫(kù)服務(wù)器的密碼就是不同的，各個(gè)游戲分區(qū)的密碼也是不同的。 入浸檢測(cè)的布署、日志收集和審核網(wǎng)絡(luò)安全防護(hù)技術(shù)中，僅僅部署防火墻是不夠的，入侵檢測(cè)也是網(wǎng)絡(luò)系統(tǒng)安全的重要組成部分。 開(kāi)發(fā)代碼的安全目前開(kāi)發(fā)方面主要使用SVN平臺(tái)管理來(lái)負(fù)責(zé)開(kāi)發(fā)的提交，現(xiàn)狀如下：現(xiàn)狀：目前所有的開(kāi)發(fā)數(shù)據(jù)全部存放在以下地方： redhat 146*5 RAID 5 磁盤陣列目錄：/var/svn 現(xiàn)438M/var/future 現(xiàn)544M /data/art 數(shù)據(jù)庫(kù) 776K系統(tǒng)部每周會(huì)對(duì)此服務(wù)器的硬件現(xiàn)狀進(jìn)行檢查并記錄，以防止硬盤出現(xiàn)故障。 文檔的分類 文檔方面的分類主要為以下幾種：1. 技術(shù)文檔2. 標(biāo)準(zhǔn)文檔3. 規(guī)定文檔上面這幾個(gè)文檔的定義技術(shù)文檔指的是，一些符合我們業(yè)務(wù)應(yīng)用中的技術(shù)案例的實(shí)現(xiàn)，如：linux下apache在某些應(yīng)用中的調(diào)試，redhat u5版本在我們的web、unig應(yīng)用中的標(biāo)準(zhǔn)安裝，上面兩個(gè)應(yīng)用安裝起來(lái)需要的包及依賴關(guān)系都會(huì)有所不同，故每一種相應(yīng)的服務(wù)器都要有一份標(biāo)準(zhǔn)的安裝文檔。關(guān)于執(zhí)行方面，也不是幾句話可說(shuō)的清楚的，未來(lái)我們需要將執(zhí)行的結(jié)果和績(jī)效掛鉤，花一定的時(shí)間來(lái)制定一個(gè)合理的績(jī)效考核策略，對(duì)于已經(jīng)制定并通過(guò)的規(guī)定，就嚴(yán)格來(lái)執(zhí)行，在需要更改的規(guī)定，但并未通過(guò)更改流程的時(shí)候也必須嚴(yán)格執(zhí)行，一旦更改通過(guò)，就需按新的規(guī)定來(lái)執(zhí)行。 主控中心的放置主控中心，要求對(duì)帶寬和網(wǎng)絡(luò)性能有很好的使用，所以，主控中心應(yīng)該放置在會(huì)員中心機(jī)房這種安全級(jí)別最高的地方。未來(lái)我們的系統(tǒng)主要跑在linux服務(wù)器端，日志的收集和審核，我們可以通過(guò)syslog來(lái)集中收集，通過(guò)相應(yīng)的軟件來(lái)過(guò)濾掉不用的信息，把真正對(duì)我們有效的信息保留下來(lái)，每周定期來(lái)審核網(wǎng)絡(luò)登錄的情況，以保證公司一旦出現(xiàn)攻擊現(xiàn)象以后可以快速響應(yīng)。在滲透性測(cè)試方面我一直在構(gòu)思，最近理了一下操作步驟： 1． 對(duì)所有我們向外提供外網(wǎng)服務(wù)的主機(jī)進(jìn)行全面掃描（每月一次），使用工具： ，這些工具在業(yè)界都是比較有名氣，但我這邊暫時(shí)使用的是破解版，這兩種工具在掃描完成以后，全部可以生成報(bào)表，我定期去查看這些報(bào)表，對(duì)需要修補(bǔ)的安全問(wèn)題，盡快予以解決。 需要建立的系統(tǒng)安全級(jí)別未來(lái)，我們需要建立的系統(tǒng)主要為上面提到的三個(gè)系統(tǒng)：1. 辦公子系統(tǒng)2. 運(yùn)營(yíng)子系統(tǒng)3. 游戲子系統(tǒng)從我公司業(yè)務(wù)的角度來(lái)分析，我公司主要從事游戲研發(fā)及運(yùn)營(yíng)。目前對(duì)這兩個(gè)階段的安全需求尚未明確，整體方案中包含這兩個(gè)部分的目的只是希望為未來(lái)的信息安全建設(shè)提供參考意見(jiàn)。 運(yùn)營(yíng)子系統(tǒng)的網(wǎng)絡(luò)拓?fù)湎旅媸沁\(yùn)營(yíng)子系統(tǒng)的整個(gè)網(wǎng)絡(luò)拓?fù)洌荷蠄D中，從上至下來(lái)標(biāo)識(shí)了整個(gè)運(yùn)營(yíng)子系統(tǒng)的網(wǎng)絡(luò)拓?fù)洌趯?duì)外的主要是通過(guò)兩臺(tái)外網(wǎng)交換機(jī)接至負(fù)載均衡設(shè)備，在內(nèi)網(wǎng)的交換機(jī)上面將利用vlan技術(shù)來(lái)對(duì)數(shù)據(jù)庫(kù)，BBS，前端網(wǎng)站進(jìn)行控制。從另一個(gè)層面來(lái)說(shuō)，４、５、６、７子系統(tǒng)的建設(shè)是有效保障公司整體架構(gòu)網(wǎng)的穩(wěn)定運(yùn)營(yíng)的基礎(chǔ)，所以，以上７個(gè)系統(tǒng)缺少哪一個(gè)環(huán)節(jié)都會(huì)對(duì)公司的整體架構(gòu)網(wǎng)的建設(shè)造成一定的損失。這三個(gè)的VPN都是互通的，互聯(lián)網(wǎng)經(jīng)常會(huì)出現(xiàn)IDC之間不通的情況，比如：上海至北京的VPN是通的，但上海至廣東可能就會(huì)斷網(wǎng)，但北京至廣東確是通的。辦公網(wǎng)子系統(tǒng)實(shí)施方案 需要達(dá)到的目標(biāo)辦公網(wǎng)未來(lái)需要達(dá)到，整個(gè)辦公區(qū)容納２００人，每個(gè)員工能擁有兩個(gè)IP和一個(gè)電話結(jié)點(diǎn)，無(wú)線覆蓋整個(gè)辦公網(wǎng)區(qū)域，整個(gè)辦公區(qū)的IP點(diǎn)容納３００臺(tái)電腦同時(shí)在線，公司有兩個(gè)以上的網(wǎng)絡(luò)出口（此方案以兩個(gè)網(wǎng)絡(luò)出口來(lái)設(shè)計(jì)，但對(duì)于多出口的增加不會(huì)影響到整個(gè)辦公網(wǎng)的設(shè)計(jì)），在一條線路出現(xiàn)故障的時(shí)候，會(huì)自動(dòng)冗余到另一條線路，無(wú)差錯(cuò)時(shí)間在５分鐘以內(nèi)，對(duì)整個(gè)網(wǎng)絡(luò)的所有數(shù)據(jù)可以進(jìn)行監(jiān)控和入浸檢測(cè)，對(duì)異常數(shù)據(jù)可以進(jìn)行審核。 網(wǎng)絡(luò)帶寬的選擇運(yùn)營(yíng)子系統(tǒng)帶寬方面，可以分為兩條線路。 就目前的情況來(lái)看，主要是設(shè)計(jì)方案的工作，與以上幾個(gè)階段還有一定差距。在安全優(yōu)先級(jí)上劃分：A為最高，C為最低。2． WEB服務(wù)方面，對(duì)于外網(wǎng)，定期使用（每月一次）acunetix web scanner進(jìn)行檢測(cè)所有的網(wǎng)站，對(duì)于網(wǎng)站程序的安全，進(jìn)行一些模擬攻擊測(cè)試。同時(shí)將所有安全數(shù)據(jù)定期存到數(shù)據(jù)庫(kù)中，以待出現(xiàn)問(wèn)題的時(shí)候有據(jù)可查。對(duì)于游戲環(huán)境的監(jiān)控機(jī)器，就需要放置在辦公網(wǎng)，這樣在出現(xiàn)問(wèn)題調(diào)試方面比較方便。 文檔內(nèi)容的標(biāo)準(zhǔn)規(guī)范文檔的內(nèi)容，主要是描述我們文檔里最重要的環(huán)節(jié)，前面寫的一些主要是版本方面的管理，內(nèi)容管理來(lái)說(shuō)，一份標(biāo)準(zhǔn)的技術(shù)文檔，需要包括幾個(gè)環(huán)節(jié)：１． 前提（主要描述此文檔的作用）２． 系統(tǒng)環(huán)境（主要描述系統(tǒng)的情況，如：redhat 4 u5 or windows2003 sp2***）３． 軟件清單(主要描述此次安裝所需要的軟件及相關(guān)依賴包)４． 安裝步驟（描述整個(gè)安裝的操作步驟）５． 配置步驟（描述整個(gè)配置的步驟，并說(shuō)明配置的用途）６． 最終成果（最終達(dá)到的結(jié)果）７． 備注 附錄1 專業(yè)文檔標(biāo)準(zhǔn)格式安裝文檔[編 寫 人] 崔俊[文檔版本] Ver [創(chuàng)建時(shí)間] 2007年03月21日[最后修訂] 2007年03月21日[[文檔編號(hào)] ST_PT_01（ST表示系統(tǒng)，PT表示平臺(tái)，01表示編號(hào)）版本修訂記錄：版本修改內(nèi)容描述最后修改日期修訂人所屬部門 20070321崔俊系統(tǒng)部19。7 文檔的規(guī)程規(guī)范 概述 對(duì)于我們這種技術(shù)支撐部門來(lái)說(shuō)，技術(shù)