深证云使用规范.pdfVIP

深证云使用规范

深圳证券通信有限公司

二○二三年十二月

第一章前言

为了规范用户使用深证云相关资源，保障深证云平台系

统的安全运行，根据《证券期货业网络和信息安全管理办法》、

《证券基金经营机构信息技术管理办法》及行业相关规定，

特制定本规范。

本规范适用于深证云的用户资源申请与使用，适用于IT

基础资源外包服务、灾备服务等业务，以及可用性要求高于

99%的业务。若用户未遵循本规范，所造成的影响自行承担。

第二章云资源总体使用规范

1.用户应负责深证云租户层面资源及操作系统的监控

与日常运维，包括查看控制台、开关机、重启、监控等操作，

深证通负责深证云平台层面的监控、交付等日常运维操作，

不介入租户层面操作。

2.用户负责深证云租户资源与应用系统的安全与防护。

深证通负责深证云平台层面的安全与防护。

3.用户应通过深证云运营支撑系统申请资源，此系统的

账号可联系客户经理获取。

4.用户应妥善管理云资源容量与使用率，有扩容需要时

应提前申请，以避免产生负载过高或容量不足的风险。

5.禁止工作日在深证云平台进行压力测试。其他时间段

如需压测，请提前联系深证通。

6.禁止工作日在深证云平台进行安全扫描及渗透。其他

时间段如需进行，请提前联系深证通。

第三章云主机使用规范

1.用户应妥善保存好云主机密码、深证云VPN账户密码

及Ekey等。

2.不允许卸载或修改云主机内置的驱动程序。

3.不允许修改云主机网卡的MAC地址。

4.不允许使用云主机进行二次（嵌套）虚拟化。

5.不允许修改主机默认的主网卡网络配置信息（IP、子

网掩码及网关地址），否则可能会导致网络异常。

6.不建议修改、停用云主机的远程连接服务功能，防止

无法远程操作云主机。

7.用户应自行部署监控系统对云主机、云硬盘、云网络

等资源进行监控。

8.用户应为部署核心关键业务的云主机做好定期数据

备份，并将数据备份导出到云外环境，定期校验备份的有效

性。

9.用户创建云主机的最低配置是2CPU核、2g内存、50G

标准性能的云系统盘。以保障用户业务系统的正常运行。

第四章Windows操作系统使用规范

1.用户不应强行结束系统级别的进程，否则可能会导致

主机发生蓝屏、重启。

2.用户应保留2G以上的空闲内存供操作系统使用，否

则在使用过程中可能会出现蓝屏、卡顿、服务无法正常运行

等情况。

3.用户不应修改注册表，修改注册表可能会导致系统启

动失败。

4.用户不应关闭虚拟内存，关闭虚拟内存可能会使系统

性能降低或运行异常。

5.用户应妥善保管云主机密码，Windows的密码无法通

过后台重置。

6.做域控、文件服务器、邮件服务器、数据库服务器的

主机，应至少使用高性能云盘，专业存储盘为佳，配置不低

于16核32g。

第五章Linux操作系统使用规范

1.用户不应删除系统目录或文件，否则可能导致系统无

法正常运行或启动。

2.除非确有需要且验证可行，否则请勿随意升级Linux

操作系统的内核。

3.不允许修改涉及/etc/fstab相关的内容，避免导致无

法启动云主机。

4.若加挂云硬盘（数据盘）至云主机，用户不应将云硬

盘与云主机自带的系统盘整合做为同一个LVM卷，以避免发

生异常时影响操作系统，导致无法启动。

5.加挂数据盘的容量建议保持一致大小，以保证最优性

能。

6.不允许修改/etc/issue文件内容，否则可能导致系统

发行版本无法被识别。

7.不允许修改系统目录的权限或名称，否则可能导致系

统无法正常运行或启动，或产生大量无法找到关键系统文件

的报错。

8.使用外网或深证通YUM服务器升级软件包时，注意确

认YUM提供的软件与关联依赖包的版本。

9.进行大量文件读写任务或处理大量连接的服务器，建

议将[/etc/security/limits.conf]中的soft/hardnproc

及soft