构建终端安全体系（CTSS）Slide：第五章 终端安全系统运维V1.0

1、修订记录,本页不打印,第五章终端安全系统运维,目标,学完本课程后，您将能够:了解终端安全系统运维原则；了解终端安全系统如何运维。,目录,系统运维思想简述系统能力运维管理系统事件运维管理系统变更运维管理,系统运维现状,救火队,每天疲于奔命,系统还是要瘫痪,安全事件时有发生,系统运维思路转变,事后补救,事前审计,思路,转变,系统运维原则,网管,报表,稳定是基础安全是保障,PPT在系统运维的重要性,T技术,P流程,P组织,系统运维,组织是基础流程是保障技术是手段,目录,系统运维思想简述系统能力运维管理2.1稳定性能力2.2安全性能力系统事件运维管理系统变更运维管理,稳定性能力,任务调度器,定期维护,

2、系统存在告警或错误,事件驱动维护,CPU利用率内存使用率硬盘使用率服务器状态用户总数在线用户数数据库状态数据库日志数据库文件系统服务,！,！,！,短信告警,声音告警,邮件告警,周、月、季度、年,Monitor工具,服务器状态监控工具简介,配置监控工具参数,1.在TSM管理界面中设置通信口令：一级菜单：系统配置二级菜单：服务器配置三级菜单：服务器监控配置,配置服务器状态监控参数,2.在TSMServerMonitor中创建创建监控任务在菜单栏选择“设置添加监控任务”或在工具栏单击。,参数说明：服务器地址：SM/SC地址端口：8080监控口令：通信口令,服务器状态监控,1.查看服务器运行状态,说明

3、：信息一栏中，显示了当前该监控项的值/状态如果该项异常，修复建议中会给出排查的手段,服务器状态监控,1.查看服务器运行状态,说明：信息一栏中，显示了当前该监控项的值/状态如果该项异常，修复建议中会给出排查的手段,服务器状态监控,2.查看告警信息,防火墙助手配置,2.在防火墙配置助手的顶部工具栏单击“添加”，设置防火墙的连接参数。,防火墙助手验证,3.在弹出的窗口中输出设备信息，然后点击“测试”，测试通过表示软件可以与防火墙进行联动，然后点击“保存”和“关闭”。,开启逃生通道,3.点击“放行全网”，软件将给防火墙policyrightmanager下发一个policy999的策略，放行所有网段。

4、,预防为主，救火为辅,转储引擎,备份引擎,数据,周备份,月备份,季度备份,年备份,转储,备份,在线日志关键配置,转储日志转储配置,备份日志备份配置,全量备份,增量备份,差异备份,基于企业业务驱动,转储工具简介,基于变更,周期执行,设置数据库连接参数,1.在安装SQL的服务上，运行“TsmMaintainTool.bat”，点击“运行数据库转储工具”，在弹出的页面中输入数据库参数，测试连接并保存。,创建备份数据库,1.选择“TSM数据库备份工具备份数据库备份库设置”。2.输入创建备份数据库的参数。单击“创建”。,转储数据,1.选择“TSM数据库备份工具备份数据库数据转储/删除”。2.设置转储数据

5、的参数。单击“转储”。,备份数据1,1.选择“开始程序MicrosoftSQLServer2005SQLServerManagementStudio”2.输入MicrosoftSQLServer2005的连接参数。单击“连接”,备份数据2,3.在左侧窗口中右键单击“数据库服务器节点数据库TSMDB201005”，选择“任务备份”。,备份数据3,4.单击“删除”，删除备份数据文件的默认存放路径。5.单击“添加”，选择备份数据文件的存放路径。单击“确定”。,备份数据4,6.返回到备份数据库窗口后，单击“确定”。7.等待几分钟后，界面显示成功，表明数据备份成功。,目录,系统运维思想简述系统能力运维管

6、理2.1稳定性能力2.2安全性能力系统事件运维管理系统变更运维管理,安全性能力,任务调度器,缺少内控是安全隐患根源,短信告警,声音告警,邮件告警,安全报表,定期维护,事件驱动维护,周、月、季度、年,事前审计，消除隐患,定期审计,及时修复,查询条件,系统安全报表,报表展示,基于企业信息安全制度,信息安全基线,目录,系统运维思想简述系统能力运维管理系统事件运维管理系统变更运维管理,事件运维管理三部曲,服务台,4008882333,信息搜集,故障诊断,问题解决,采集与诊断工具简介,采集与诊断工具,服务器信息,终端代理诊断,终端远程日志采集,服务器信息采集工具1,1.选择“开始所有程序HuaweiSy

7、mantecTSMServerTSMServerCollector”。,服务器信息采集工具2,2.单击“开始”，执行采集任务。3.点击“查看详情”可看到检测报告，点击“打开保存目录”可导出LOG文件。,终端故障诊断工具1,终端故障诊断工具2,1.选择“故障诊断”页签。确保需要进行诊断的选项都处于选中状态，单击“开始”。,终端故障诊断工具3,2.诊断执行完成后，界面会给出相应检测项目的检测结果。3.单击“诊断报告”查看检测结果，系统可以给出具体问题及修复建议。,终端故障诊断工具4,4.单击“修复”执行自动修复操作。,终端故障诊断工具5,5.单击“查看详情”，查看详细的信息采集结果。6.返回“信息

8、采集”界面，单击“打开保存目录”，导出log日志。,远程终端信息采集工具1,1.选择“开始程序HuaweiTSMServerRemoteLogCollector”，启动工具。,远程终端信息采集工具2,2.在TSM远程日志采集工具的工具栏单击“新建任务”。3.设置相关参数后，单击“确定”，工具会自动执行采集任务。,远程终端信息采集工具3,4.日志采集任务成功创建后，等待日志采集任务执行完毕。5.当日志采集任务执行成功后，双击日志采集任务，查看所采集终端主机日志。,终端诊断信息处理1,1.将采集的log压缩文件解压，找到“logCollectLoglog”路径下的“TSMAgent.TXT”文件。

9、,终端诊断信息处理2,2.打开“TSMAgent.txt”文件，从log日志中我们可以看到agent认证、安全策略下发等全部过程，如果TSMAgent出现故障，日志会给出错误编号。,终端诊断信息处理3,3.在远程终端采集工具中点击“帮助”，或打开TSM产品文档。4.在搜索栏中输入log中给出的错误编号，就可以看到该故障的原因及解决办法。,目录,系统运维思想简述系统能力运维管理系统事件运维管理系统变更运维管理,系统变更运维现状,我也不知道系统为什么会瘫痪？,业务变更,变更执行,业务影响,随意性是系统不稳定根源,变更运维管理三部曲,变更委员会,变更因素,变更申请,变更审核,变更执行,记录变更信息,变更制度及原则,变更审核是关键,普通级别重要级别关键级别,总结,终端安全系统运维有哪两大原则？如何实现系统的能力运维管理？如何实现系统的事件运维管理？如何实现系统的变更运维