【正文】 ail技術(shù)支持24小時內(nèi)現(xiàn)場技術(shù)支持事故處理報告日常運營期間，不影響用戶業(yè)務(wù)的普通安全事件處理二級完整的反應(yīng)策略與流程724小時事件響應(yīng)、處理及恢復(fù)服務(wù)電話、傳真、技術(shù)支持4小時內(nèi)現(xiàn)場技術(shù)支持事故處理報告節(jié)假日期間，較為嚴(yán)重的安全事故三級完整的反應(yīng)策略與流程724小時事件響應(yīng)、應(yīng)急響應(yīng)、處理及恢復(fù)服務(wù)電話、傳真、技術(shù)支持2小時內(nèi)現(xiàn)場技術(shù)支持安全專家現(xiàn)場守候服務(wù)事故處理報告安全突發(fā)事故反應(yīng)預(yù)演兩周內(nèi)跟蹤服務(wù)重大事件、節(jié)假日期間，用戶業(yè)務(wù)重要性、時效性很強，發(fā)生嚴(yán)重影響用戶業(yè)務(wù)開展，需要立即解決的突發(fā)事故 應(yīng)急響應(yīng)流程遇到安全事件的發(fā)生，一般應(yīng)該及時采取匯報機制。參考要求如下：1. 任何系統(tǒng)用戶發(fā)現(xiàn)系統(tǒng)運行可疑現(xiàn)象后，立即報告本部門安全保密管理員；2. 安全保密管理員應(yīng)盡可能采取相應(yīng)措施保護現(xiàn)場，并在1小時內(nèi)向應(yīng)急響應(yīng)小組進行報告，同時報本部門安全主管領(lǐng)導(dǎo)，召集安全應(yīng)急服務(wù)廠商；3. 應(yīng)急響應(yīng)小組和安全服務(wù)廠商應(yīng)在2小時內(nèi)確定現(xiàn)象的性質(zhì)，并采取措施，收集現(xiàn)場數(shù)據(jù)，避免嚴(yán)重安全后果的發(fā)生，同時，對于安全事故，要上報信息安全領(lǐng)導(dǎo)小組；4. 安全保密領(lǐng)導(dǎo)小組根據(jù)事故的性質(zhì)，向相應(yīng)的國家主管部門進行報告。匯報完畢，將事故定性之后，接到上級指示，對于被破壞的系統(tǒng)和數(shù)據(jù)，采取可行的措施進行恢復(fù)，使之重新正常運行。安全緊急響應(yīng)服務(wù)內(nèi)容如下：服務(wù)確認(rèn)臨時支持賬號遠(yuǎn)程緊急響應(yīng)本地緊急響應(yīng)響應(yīng)情況簡報緊急響應(yīng)服務(wù)報告事故跟蹤分析報告具體流程如下：對于每一個安全事件的處理，可以參照如上圖所示的安全事故應(yīng)急響應(yīng)處理流程，具體流程包括：記錄系統(tǒng)安全事件，記錄事件的每一環(huán)節(jié)，包括事件的時間、地點。要打印拷貝、記錄拷貝時間、記錄對話內(nèi)容，并盡可能采用自動化的記錄方法。系統(tǒng)安全事件核實與判斷l(xiāng) 核實系統(tǒng)安全事件真實性l 判斷系統(tǒng)安全事件類型和范圍l 判斷系統(tǒng)安全事件危害性l 確定事件的威脅級別系統(tǒng)安全事件現(xiàn)場處理方案選擇l 克制態(tài)度l 緊急消除l 緊急恢復(fù)l 切換l 監(jiān)視l 跟蹤l 查證輔助代碼開發(fā)l 報警l 權(quán)力機關(guān)的反擊系統(tǒng)安全事件處理服務(wù)和過程，系統(tǒng)安全事件處理過程本身需要工具，需要專門處理安全事件的服務(wù)和過程。這些過程包括：拷貝過程、監(jiān)視過程、跟蹤過程、報警過程、通報過程、對話過程、消除過程、恢復(fù)過程和其它過程等。系統(tǒng)安全事件后處理，包括事件后消除、彌補系統(tǒng)脆弱性、分析原因、總結(jié)教訓(xùn)、完善安全策略、服務(wù)和過程。 風(fēng)險控制風(fēng)險控制的目標(biāo)：風(fēng)險的事前識別、分析和定位，從而制定相關(guān)的風(fēng)險應(yīng)對策略，減低風(fēng)險對項目產(chǎn)生的影響。風(fēng)險控制的原則：對于高風(fēng)險（即高頻度、影響大）的風(fēng)險要盡量進行規(guī)避，對低風(fēng)險進行管理、分析和識別。為規(guī)避風(fēng)險，運維人員應(yīng)定期進行風(fēng)險檢控，制定風(fēng)險評估管理計劃，提交運維管理員進行審批，并召集人員進行風(fēng)險評估。跟蹤風(fēng)險，風(fēng)險隨著時間在變化，原則上定期進行風(fēng)險跟蹤并按照變化情況修改風(fēng)險列表。需要對風(fēng)險進行控制。運維人員將已經(jīng)消失的風(fēng)險放入數(shù)據(jù)庫作為過期的風(fēng)險，圍繞它的所有流程和過程均被保留。 178。 制度辦法參照廣東移動運維的管理制度，如圖所示圖 178。 風(fēng)險評估根據(jù)運維情況，結(jié)合運維管理制度、平臺基礎(chǔ)架構(gòu)，做出風(fēng)險評估，如表410所示。圖 178。 應(yīng)急預(yù)案根據(jù)第二步做出的風(fēng)險評估，針對技術(shù)相關(guān)核心問題，制定園區(qū)信息化系統(tǒng)相關(guān)應(yīng)急預(yù)案。178。 應(yīng)急演練根據(jù)第三步制定的應(yīng)急預(yù)案，為了提升運維的安全可靠實施，進行周期的應(yīng)急演練。應(yīng)急演練完成后，對演練結(jié)果進行學(xué)習(xí)，從而發(fā)現(xiàn)新的不足，達(dá)到持續(xù)改進的目的。 全省知識總結(jié)和分享 運維知識總結(jié)分享深信通除了南方基地本身的知識積累外，同時還利用和橫向運維的優(yōu)勢，自2011年七月以來，每月都會總結(jié)日常碰到的技術(shù)和管理難題，深信通會組織相關(guān)技術(shù)和管理人才深度分析解決處理相關(guān)問題，同時每月分享給全省用戶，以下是7月以來所有的研究主題：178。 Web網(wǎng)站常見三種漏洞及解決辦法—2013年1月178。 自建系統(tǒng)轉(zhuǎn)維相關(guān)交接體系與過程管理—2013年2月178。 自動化運維之監(jiān)控工具—2013年03月178。 IIS應(yīng)用程序池的深入解析—2013年04月178。 HyperV實用配置及管理工具匯總—2013年05月178。 補丁安全引發(fā)的思考—2013年06月178。 Weblogic服務(wù)器的性能調(diào)試優(yōu)化方案—2013年07月178。 SQL Server 2008日常管理之備份與恢復(fù)—2013年08月 178。 配置管理軟件基于linux環(huán)境下的軟件信息收集2013年09月 178。 IT運維自動化自動化事件、故障處理2013年10月 以下是有關(guān)九月份配置管理軟件基于linux環(huán)境下的軟件信息收集的知識分享配置管理軟件基于linux環(huán)境下的軟件信息收集2013年09月尊敬的客戶：您好！周期性地進行操作系統(tǒng)軟件信息統(tǒng)計，可以幫助您掌握軟件使用的最新狀態(tài)。最近，深信通服務(wù)人員在通過對配置管理產(chǎn)品試驗研究時發(fā)現(xiàn)通過配置管理無法默認(rèn)通過指定代理，收集操作系統(tǒng)環(huán)境下的綠色安裝軟件信息，譬如目前我們常用到的tomcat、oracle等一系列軟件信息，最終形成在信息統(tǒng)計上的遺漏。針對上述問題，深信通服務(wù)人員此次將以收集Linux系統(tǒng)底下tomcat、nginx、oracle為例與大家分享通過配置管理收集Linux環(huán)境下綠色軟件安裝信息收集的相關(guān)維護經(jīng)驗。本期內(nèi)容主要由以下幾點展開：編寫收集軟件信息腳本創(chuàng)建數(shù)據(jù)庫交換表 寫入配置管理主數(shù)據(jù)庫表格數(shù)據(jù)1. 編寫收集軟件信息腳本 我們在編寫前認(rèn)識一下配置管理軟件運行基本原理：通常配置管理主要通過主控制臺以及產(chǎn)品本身所公開的基于控制臺自帶的服務(wù)代理，來定期收集操作系統(tǒng)的軟件信息，通過代理的方式對操作系統(tǒng)的已寫入系統(tǒng)注冊表的相關(guān)軟件信息進行統(tǒng)計，并定期以數(shù)據(jù)形式寫入到配置管理主數(shù)據(jù)庫，再在主控制臺形成統(tǒng)一展示。了解完這一點我們就可以開始手動對Linux系統(tǒng)底下的綠色軟件進行信息收集。首先我們通過編寫Shell腳本獲取軟件信息，該腳本可以收集tomcat、nginx、oracle這三款軟件指定的一些信息，比如軟件的安裝日期、路徑和版本信息等，然后將這些信息寫入指定的文檔中。如附件一：《 》，可用于收集相關(guān)軟件信息。注：此方法需要確保需要收集信息的軟件處于運行狀態(tài)。所編寫腳本需要掃描服務(wù)器內(nèi)存。為了確保手工生成的軟件信息數(shù)據(jù)不影響配置管理軟件主數(shù)據(jù)，我們需要生成一個臨時表來進行數(shù)據(jù)存放與比對，所生成的臨時表作用如下：l 將收集的軟件信息數(shù)據(jù)保存至臨時交換表；l 獲取當(dāng)前配置管理軟件計數(shù)，確保不出現(xiàn)重復(fù)；l 同步這些軟件信息到配置管理軟件的軟件資產(chǎn)表；l 清除交換表的信息；如附件二：《創(chuàng)建數(shù)據(jù)庫交換表》創(chuàng)建腳本3. 寫入配置管理軟件主數(shù)據(jù)庫表格數(shù)據(jù)將前面步驟1：FindApp腳本所生成的sql語句在配置管理軟件主數(shù)據(jù)庫執(zhí)行。我們就可以通過配置管理主控制臺正常的顯示相關(guān)軟件信息。至此，我們就完成了通過手工編輯的方式實現(xiàn)配置管理對Linux操作系統(tǒng)底下tomcat、nginx、oracle軟件信息收集的全部過程。注：該腳本已通過優(yōu)化，可以實現(xiàn)配置管理的主數(shù)據(jù)與臨時表所生成數(shù)據(jù)進行比對，并增加了回滾處理機制。建議在寫入數(shù)據(jù)前還是對配置管理主數(shù)據(jù)進行一次完整備份，確保數(shù)據(jù)應(yīng)急處理?？偨Y(jié)再強大的軟件在面對各種不同需求的同時都會存在或多或少的欠缺。深入的了解軟件的運行原理，以及通過專業(yè)的技術(shù)能力進行探索研發(fā)，可以更進一步滿足我們對工作中不同需求的要求。***************************************************************************************************注意和免責(zé)聲明：本文所述內(nèi)容實驗環(huán)境主要基于微軟SCCM 2012，可能在不同軟件及其他版本間存在一定差異。相關(guān)軟件操作設(shè)置請在專業(yè)服務(wù)人員指導(dǎo)下實施。關(guān)于信息的一致性：如果本郵件內(nèi)提到的其他第三方官方網(wǎng)站說明內(nèi)容和本郵件中的內(nèi)容不一致，請以其他第三方官方網(wǎng)站內(nèi)容為準(zhǔn)。提供卓越的一站式IT服務(wù)是我們不變的追求。我們真誠希望您能夠?qū)ξ覀兊姆?wù)提出寶貴建議和意見，我們將針對您的反饋不斷改進服務(wù)質(zhì)量。如有任何問題，請發(fā)信至：Sxt_cs@ 電話： 4008860106，13928782616圖 深信通獨有的知識沉淀和分享的系統(tǒng)深信通利用自己的軟件開發(fā)能力，自主研發(fā)了自己獨有的知識沉淀和分享的系統(tǒng)，目前已經(jīng)收錄數(shù)千個知識點：圖 39 / 3