- 1、本文档共25页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
ISMS系统与网路检查纪录-桃园区网
桃園區網 : 伺服主機與網路檢查系統 (Version 2.0) 中央大學電算中心 楊素秋 2010.10 綱要 1. 伺服主機與網路檢查系統 2. SVRCHK Ver-1.0 檢測系統 3. SVRCHK Ver-1.1 檢測系統 4. SVRCHK Ver-2.0 檢測系統 5. SVRCHK程式及 Data table 6. 總結 1. 伺服主機與網路檢查系統 沿由 系統與網路檢查紀錄表 (ISMS 認證需求) Tyrc : for ISMS 認證(2009) 2.SVRCHK Ver-1.0 檢測系統 SVRCHK 檢測方法 檢測次數 : 1 time/day File id. by $year/$month/$mday/$srv_name 檢測工具 Router : ping DNS : dig WWW : wget, socket-port Proxy: curl User Interface JSP + Java (Tomcat) 3. SVRCHK Ver-1.1 檢測系統 Ver-1.1 檢測範圍 Tyrc, Ncu_cc, Ncuad, Ncu_rd NCU Computer Center ISMS 認證 (2010) Ver-1.1 檢測方法 略同 Ver-1.0 伺服系統種類大幅增加 Router, DNS, WWW, MRTG流量 Portal,電子表單, BlackBoard, MS-SQL, MySQL SMTP, PoP3, IMAP, Proxy, News, VMware,LDAP, DHCP, NFS 帳號管理, NIS (Network Information System ) Others 3. SVRCHK Ver-1.1 檢測系統(cont.) 檢測工具 Router : ping DNS : dig WWW : wget, Nmap (socket-port) Proxy: curl, Nmap SMTP, News, pop3 : expect MS_SQL, MySQL: expect, Nmap DHCP : ping, Nmap VMware : Nmap 3. SVRCHK Ver-1.1 檢測系統(cont.) 檢測小撇步 Service status collection 時間長 部分 Server 回應時間頗長 status collection 時間提早些 檢測方法 精簡 (Nmap) 確實 (expect, wget, curl) Security filter (Transit繞道) 問題點 (transit? / target?) 4. SVRCHK Ver-2.0 檢查系統 Ver-2.0 改善需求 增加檢測次數 早/午/晚 or 每小時一次 統計 G 次數 提供細部資訊查詢 User Interface 伺服系統由 user 線上鍵入 管理員認證後,自動偵測 Database 查詢 File : $year/$month/$mday - DB 4. SVRCHK Ver-2.0 檢查系統 (cont.) Ver-2.0 檢測 Tyrc, Ncu_cc, Ncuad, Ncu_rd 管理自動化 Dynamic created by user/manager Server Registered by user Server conformed by manager 安全性考量 Spring Security User authentication User authorization Database查詢 4. SVRCHK Ver-2.0 檢查系統 (cont.) SVRCHK Ver-2.0檢查系統 User Login Server Registeration Database features {id, hostname, hostip, email, creadted_date} Service status collection ** User query service status ISMS 報表文件 Query Interface 4. SVRCHK Ver-2.0 檢測系統 (cont.) 5. SVRCHK程式及 Database Spring Framework 提供許多API,幫助縮減 Web應用系統發展的效能. Sring MVC Database Access (JDBC, Hibernate, JPA) Security Form Validator Flow Control Web Service Others... 5. SVRCHK程式及 Dat
您可能关注的文档
- e-mail使用标准模板(例子)-网站建设_网络推广_商务卫士.DOC
- EASL临床实践指引:胆汁淤积性肝病的诊疗方法.PDF
- DZ003空调安装调试实训装置-中国教育装备网.DOC
- d区元素素和.PPT
- EhangGHOSTDRONE空中罗盘加20更换-iFixit.PDF
- EFGHFHIJKLMN-气象科技.PDF
- EM335xWinCE内核用户烧写说明.PDF
- ESD-南方分院.PDF
- EJX910A多变量变送器-重庆横河川仪有限公司主页.PDF
- ESD分析--静电的产生前言ESD的文档是又长又难懂所以只能分批.DOC
- 北师大版小学数学三年级上册《寄书》教学设计.docx
- 统编版(部编版)语文二年级上册《雪孩子》教学设计.docx
- 统编版(部编版)语文二年级上册《八角楼上》教学设计.docx
- 北师大版小学数学三年级上册《长方形周长》教学设计.docx
- 北师大版小学数学三年级上册《丰收了》教学设计.docx
- 统编版(部编版)语文二年级上册《夜宿山寺》教学设计.docx
- 统编版(部编版)语文二年级上册《风娃娃》教学设计.docx
- 统编版(部编版)语文二年级上册《朱德的扁担》教学设计.docx
- 统编版(部编版)语文二年级上册《难忘的泼水节》教学设计.docx
- 统编版(部编版)语文二年级上册《纸船和风筝》教学设计.docx
文档评论(0)