桃园区网伺服主机与网路检查系统（Version2.0）教程.ppt

桃園區網 : 伺服主機與網路檢查系統 (Version 2.0) 中央大學電算中心 楊素秋 2010.10 綱要 1. 伺服主機與網路檢查系統 2. SVRCHK Ver-1.0 檢測系統 3. SVRCHK Ver-1.1 檢測系統 4. SVRCHK Ver-2.0 檢測系統 5. SVRCHK程式及 Data table 6. 總結 1. 伺服主機與網路檢查系統 沿由 系統與網路檢查紀錄表 (ISMS 認證需求) Tyrc : for ISMS 認證(2009) 2.SVRCHK Ver-1.0 檢測系統 SVRCHK 檢測方法 檢測次數 : 1 time/day File id. by $year/$month/$mday/$srv_name 檢測工具 Router : ping DNS : dig WWW : wget, socket-port Proxy: curl User Interface JSP + Java (Tomcat) 3. SVRCHK Ver-1.1 檢測系統 Ver-1.1 檢測範圍 Tyrc, Ncu_cc, Ncuad, Ncu_rd NCU Computer Center ISMS 認證 (2010) Ver-1.1 檢測方法 略同 Ver-1.0 伺服系統種類大幅增加 Router, DNS, WWW, MRTG流量 Portal,電子表單, BlackBoard, MS-SQL, MySQL SMTP, PoP3, IMAP, Proxy, News, VMware,LDAP, DHCP, NFS 帳號管理, NIS (Network Information System ) Others 3. SVRCHK Ver-1.1 檢測系統(cont.) 檢測工具 Router : ping DNS : dig WWW : wget, Nmap (socket-port) Proxy: curl, Nmap SMTP, News, pop3 : expect MS_SQL, MySQL: expect, Nmap DHCP : ping, Nmap VMware : Nmap 3. SVRCHK Ver-1.1 檢測系統(cont.) 檢測小撇步 Service status collection 時間長 部分 Server 回應時間頗長 status collection 時間提早些 檢測方法 精簡 (Nmap) 確實 (expect, wget, curl) Security filter (Transit繞道) 問題點 (transit? / target?) 4. SVRCHK Ver-2.0 檢查系統 Ver-2.0 改善需求 增加檢測次數 早/午/晚 or 每小時一次 統計 G 次數 提供細部資訊查詢 User Interface 伺服系統由 user 線上鍵入 管理員認證後,自動偵測 Database 查詢 File : $year/$month/$mday - DB 4. SVRCHK Ver-2.0 檢查系統 (cont.) Ver-2.0 檢測 Tyrc, Ncu_cc, Ncuad, Ncu_rd 管理自動化 Dynamic created by user/manager Server Registered by user Server conformed by manager 安全性考量 Spring Security User authentication User authorization Database查詢 4. ＳVRCHK Ver-2.0 檢查系統 (cont.) SVRCHK　Ver-2.0檢查系統 A.User Login Spring Security Authentication (user,passwd,enable) Authorization (role) B.Server Registeration 33/simple-svrchk {id, hostname, hostip,port, email, creadted} 4. ＳVRCHK Ver-2.0 檢查系統 (cont.) C. Service status collection ** Retrieve server working info. per-hour {id, hostip, score, retrieval,creadted} Evaluate the working status {id, hostip, status, scr:retrie, date, creadted} D. Query s