整體架構(gòu)網(wǎng)系統(tǒng)設(shè)計(jì)方案(參考版)
2025-04-30 07:16本頁面
【正文】 文檔內(nèi)容的標(biāo)準(zhǔn)規(guī)范文檔的內(nèi)容，主要是描述我們文檔里最重要的環(huán)節(jié)，前面寫的一些主要是版本方面的管理，內(nèi)容管理來說，一份標(biāo)準(zhǔn)的技術(shù)文檔，需要包括幾個(gè)環(huán)節(jié)：１． 前提（主要描述此文檔的作用）２． 系統(tǒng)環(huán)境（主要描述系統(tǒng)的情況，如：redhat 4 u5 or windows2003 sp2***）３． 軟件清單(主要描述此次安裝所需要的軟件及相關(guān)依賴包)４． 安裝步驟（描述整個(gè)安裝的操作步驟）５． 配置步驟（描述整個(gè)配置的步驟，并說明配置的用途）６． 最終成果（最終達(dá)到的結(jié)果）７． 備注 附錄1 專業(yè)文檔標(biāo)準(zhǔn)格式安裝文檔[編 寫 人] 崔俊[文檔版本] Ver [創(chuàng)建時(shí)間] 2007年03月21日[最后修訂] 2007年03月21日[[文檔編號(hào)] ST_PT_01（ST表示系統(tǒng)，PT表示平臺(tái)，01表示編號(hào)） 版本修訂記錄：版本修改內(nèi)容描述最后修改日期修訂人所屬部門 20070321崔俊系統(tǒng)部19。 上面講到了規(guī)范，其實(shí)規(guī)范上的事情有很多，不僅僅是文檔的編寫這一項(xiàng)，確定這些規(guī)范的最終成果，我認(rèn)為更重要的是執(zhí)行。 文檔編寫的規(guī)范與執(zhí)行 文檔編寫標(biāo)準(zhǔn)目前已經(jīng)形成的如下： 總共為兩頁內(nèi)容，具體情況可見附錄1（文檔標(biāo)準(zhǔn)），在附錄1中，[文檔編號(hào)] ST_PT_01（ST表示系統(tǒng)，PT表示平臺(tái)，01表示編號(hào)），在其中ST是基本不變的，需要變的是后面的部門名及編號(hào)，比如PT表示平臺(tái)，Monitor表示監(jiān)控，等等，這些所有的需求都需要相關(guān)的定義來提前定義，這樣在文檔的整體管理方面，就比較規(guī)范，前期定義的時(shí)候會(huì)花一些時(shí)間，但從長(zhǎng)遠(yuǎn)的管理來說，這是有必要的廉價(jià)的方案。 文檔管理軟件的使用 文檔管理軟件方面，統(tǒng)一使用SVN服務(wù)器來管理和控制，具體SVN的功能可詳見其官方網(wǎng)站，我們主要使用其自動(dòng)版本控制，集中權(quán)限管理及文檔編輯鎖定機(jī)制，保證相關(guān)文檔的完整性。系統(tǒng)部未來會(huì)有兩個(gè)下屬部門，監(jiān)控部和維護(hù)部，技術(shù)文檔主要為維護(hù)部來編寫和整理，標(biāo)準(zhǔn)操作文檔主要是為維護(hù)部和監(jiān)控部共同制定，主要編寫和操作在維護(hù)部，監(jiān)控部負(fù)責(zé)提供需求和相關(guān)的定時(shí)執(zhí)行（如按時(shí)記錄系統(tǒng)監(jiān)控情況），規(guī)定文檔則為整個(gè)大部門共同的規(guī)定，都需要來執(zhí)行，這里包括操作的標(biāo)準(zhǔn)規(guī)定和部門的一些行政規(guī)定等。這些文檔的要求都是可按照文檔上一般的IT操作人員易懂且可行的完成。定義標(biāo)準(zhǔn)文檔指的是，在技術(shù)文檔及其它相關(guān)經(jīng)驗(yàn)的基礎(chǔ)之上，經(jīng)過一定實(shí)踐和案例的，可直接按文檔能操作的文檔，將確定為標(biāo)準(zhǔn)文檔。7 文檔的規(guī)程規(guī)范 概述 對(duì)于我們這種技術(shù)支撐部門來說，技術(shù)文檔的積累有助于對(duì)于同一問題出現(xiàn)以后，我們解決問題的速度提高，編寫高效的文檔可以使工作規(guī)范化和流程化，有利于公司部門的發(fā)展和壯大。對(duì)于游戲環(huán)境的監(jiān)控機(jī)器，就需要放置在辦公網(wǎng)，這樣在出現(xiàn)問題調(diào)試方面比較方便。在游戲世界監(jiān)控方面主要為使用游戲監(jiān)控工具監(jiān)控所有地圖及游戲世界環(huán)境的情況，此為監(jiān)控人員7*24小時(shí)的監(jiān)控。 主要監(jiān)控的對(duì)象主要監(jiān)控的對(duì)象為以下幾點(diǎn)：1. 所有內(nèi)外部網(wǎng)絡(luò)IP2. 所有應(yīng)用服務(wù)及端口（web\game port\switch port\route\gateway）3. 所有硬件使用情況（CPU、磁盤、內(nèi)存利用等）4. 所有網(wǎng)絡(luò)帶寬利用率5. 游戲世界的地圖及環(huán)境情況 整體監(jiān)控的軟件和布署監(jiān)控軟件方面，我們未來準(zhǔn)備在性能和通信情況方面，我們采用nagios來監(jiān)控，它主要讓我們使用的功能為：1. 對(duì)cpu、磁盤、內(nèi)存利用的監(jiān)控及設(shè)定報(bào)警閥值及預(yù)警2. 對(duì)應(yīng)用服務(wù)通信情況的監(jiān)控及預(yù)警（如:Web應(yīng)用，21端口是否打開）其它方面，它還有著很強(qiáng)大的功能，比如可自定義腳本等。開發(fā)代碼的安全管理也是很重要，很多不安全的因素來自于開發(fā)人員對(duì)代碼的向外泄露，導(dǎo)致了公司直接和間接損失，有效的管理相關(guān)人員對(duì)代碼的訪問，不僅僅是技術(shù)手段上來解決，同時(shí)還要考慮到業(yè)務(wù)邏輯，因此，此項(xiàng)工作需要各個(gè)部門的經(jīng)理必須意識(shí)到此問題的同時(shí)，按其部門每個(gè)人員對(duì)工作的需求，來分配相關(guān)權(quán)限，系統(tǒng)部負(fù)責(zé)來實(shí)現(xiàn)并審核。 對(duì)于每次備份，全部由實(shí)際的操作人員發(fā)送郵件給技術(shù)中心總監(jiān)、游戲開發(fā)總監(jiān)、游戲開發(fā)總監(jiān)助理。此硬盤由系統(tǒng)部保管，容量先定為300G。備份方案：按開發(fā)部門要求：每周周二對(duì)以上目錄進(jìn)行全面?zhèn)浞?，每月第一個(gè)周二全部進(jìn)行刻盤。關(guān)于更新方面，需要有一個(gè)流程，安全專員負(fù)責(zé)查找和發(fā)布更新，并且經(jīng)過QA部門的測(cè)試，保證此更新在沒有問題的情況下，全面部署，此流程未來需要根據(jù)人力資源和流程的合理性來制定，保證可以快速、有效、不影響業(yè)務(wù)的情況下布署到所有的服務(wù)器端。同時(shí)將所有安全數(shù)據(jù)定期存到數(shù)據(jù)庫(kù)中，以待出現(xiàn)問題的時(shí)候有據(jù)可查。我們也可以通過開源的系統(tǒng)來實(shí)現(xiàn)，目前實(shí)現(xiàn)的較好的是snort，具體此軟件的功能就不在這里多說了。我公司未來會(huì)員系統(tǒng)這一塊，有大量的WEB服務(wù)向外提供，后臺(tái)還有數(shù)據(jù)庫(kù)中心，所有的會(huì)員的資料和計(jì)費(fèi)全部在這中間，所以我認(rèn)為很有必要在這里布署入浸檢測(cè)系統(tǒng)來保障會(huì)員系統(tǒng)的安全，定期在安全上來審核是否有被攻擊現(xiàn)象，這樣可以做到被攻擊的時(shí)候有效可寫規(guī)則來控制數(shù)據(jù)包源地址來達(dá)到阻斷攻擊。在許多情況下，僅僅因?yàn)橛幸粋€(gè)新程序受到緩沖溢出攻擊，并不需要修改規(guī)則庫(kù)。入侵檢測(cè)技術(shù)的另一個(gè)特點(diǎn)是它并不需要頻繁更新規(guī)則庫(kù)，這與病毒檢測(cè)程序和脆弱性掃描器不同。入侵檢測(cè)被認(rèn)為是防火墻之后的第二道安全閘門，在基本不影響網(wǎng)絡(luò)性能的情況下能對(duì)網(wǎng)絡(luò)進(jìn)行監(jiān)測(cè)，從而提供對(duì)內(nèi)部攻擊、外部攻擊和誤操作的實(shí)時(shí)檢測(cè)。它擴(kuò)展了系統(tǒng)管理員的安全管理能力（包括安全審計(jì)、監(jiān)視、攻擊識(shí)別和響應(yīng)），增強(qiáng)了信息安全基礎(chǔ)
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1