服务器日常安全运维管理手册.docxVIP

平安日常运维管理

河北连益成信息技术

编写人

陈磊

时间

2014-12-2

版本

Version1.0

目录

TOC\o1-3\h\z\u第一章平安运维管理体系分析 4

1.1平安日常运维管理的必要性 4

1.2平安运维管理的技术支撑体系 5

1.3平安运维管理遵循的PDCA周期 6

1.4平安日常运维管理的目标 6

第二章帐户口令管理 7

2.1职责定义 9

2.2口令账号五个保密等级 9

2.2.1【最低等级】等级一 9

2.2.2【低等级】等级二 10

2.2.3【中等级】等级三 10

2.2.4【巩固级】等级四 11

2.2.5【最高级】等级五 12

2.3账号管理 13

2.3.1账号角色分配目的 13

2.3.2建立的原那么 13

2.3.3账号建立的过程 14

2.4口令管理 16

2.4.1口令管理原那么 16

2.4.2口令设置原那么 17

2.4.3口令设置最低标准 18

2.5权限管理 19

2.5.1概述 19

2.5.2确定最小权限 19

2.5.3建立权限体系 20

2.6账号口令审计管理 21

2.6.1概述 21

2.6.2账号审查通用要求 22

2.6.3账号口令审计流程设计建议 23

第三章效劳与端口 24

3.1什么是端口 24

3.2什么是效劳 24

3.3常用端口列表 25

第四章平安补丁 43

4.1概述 43

4.2补丁安装与操作 43

4.2.1检测内容 43

4.2.2建议操作 44

4.2.3操作结果 44

第五章终端管理 44

第六章数据备份 46

6.1备份管理 46

6.1.1信息识别 46

6.1.2制定备份方案 47

6.1.3实施备份方案 48

6.1.4备份存放 48

6.1.5备份测试 49

6.1.6备份恢复 49

6.2数据恢复 49

第一章平安运维管理体系分析

1.1平安日常运维管理的必要性

IT系统是否能够正常运行直接关系到业务或生产是否能够正常运行。但IT管理人员经常面临的问题是：网络变慢了、设备发生故障、应用系统运行效率很低。IT系统的任何故障如果没有及时得到妥善处理都将会导致很大的影响，甚至会造成可怕的经济损失。但是什么原因导致IT系统屡出问题？是产品、技术、还是缺乏有效的、系统化的平安运维管理？

随着电信IT系统的开展，业务应用的持续增加，其IT根底设施的架构越来越复杂，单纯凭某个工具或某个人不可能有效地保护自己的整体网络平安;信息平安作为一个整体，需要把平安过程中的有关各层次的平安产品、分支机构、运营网络、管理维护制度等纳入一个紧密的统一平安管理平台〔系统)中，才能有效地保障企业的网络和信息平安。

IT环境的复杂性，使更多的平安威胁被揭示出来。很多企业尝试通过部署“最正确”平安产品来保护自己，比方防病毒网关、防火墙、入侵防护系统、VPN、访问控制、身份认证等。在这种极度复杂的情况下，需要的是一个集成的解决方案，使得企业能够收集、关联和管理来自异类源的大量平安事件，实时监控和做出响应，需要的是能够轻松适应环境增长和变化的管理体系，需要的就是企业完整的平安管理平台解决方案。

总而言之，对于企业平安运维管理来说，三分技术，七分管理，在企业内部建立一套完善的平安管理规章制度，使管理机构依据相应的管理制度和管理流程对日常操作、运行维护、审计监督、文档管理等进行统一管理，同时加强对工作人员的平安知识和平安操作培训，建立统一的平安管理体系，帮助企业识别、管理和减少信息通常所面临的各种威胁，架构企业的平安保障体系。?

平安运维管理的技术支撑体系

平安监控和根底维护安全技术支撑运维预防P响应R恢复R策略发现D平安监控和根底维护平安技术支撑PPDRR模型包括策略〔Policy〕、防护〔Protection〕、检测〔Detection〕、响应〔Response〕和恢复〔Recovery〕5个主要局部，其中，防护、检测、响应和恢复构成一个完整的、动态的平安循环，在平安策略的指导下共同实现平安保障信息平安的重要理论模型包括信息平安

平安监控和根底维护

安

全

技术

支撑

运维

预防

P

响应

R

恢复

R

策略

发现

D

平安监控和根底维护

平安技术

支撑

制定网络和系统层面的整体平安技术保护方案和技术标准；

逐步实现平安自评估，全面掌握平安