tomcat升級風險評估報告

1、tomcat 升級風險評估報告一、升級背景通過對微信平臺進行平安掃描，檢測到系統(tǒng) tomcat 版本為 7.0.63，存在多項高危平安漏洞。由于 tomcat 版本過低，為了保證系統(tǒng)平安性，需要將tomcat7 升級為 tomcat8。二、解決方案升級 tomcat 應用，以下版本的 apache tomcat 受漏洞影響：6.0.45 之前 6.x 版本，7.0.68 之前 7.x 版本，8.0.31 之前 8.x 版本，9.0.0.m3 之前 9.x 版本，建議升級至 8.0.31 或以上的 8.x 版本。因此，為了保證系統(tǒng)平安性，需要將tomcat7 升級為 tomcat8。方案升級時間

2、：2016-11-24 21:00:00三、存在的風險1. tomcat 啟動特別升級 tomcat 過程可能會存在升級失敗，或者升級后tomcat 運行特別等問題。2. 項目兼容性問題項目中使用到的第三方開源庫、框架，可能與 tomcat8 存在兼容性問題。重新部署到tomcat8 之后，在新環(huán)境下運行項目，可能會消滅功能特別。3. 業(yè)務影響tomcat 升級部署過程中，服務將會暫停一段時間，這段時間內將會影響到業(yè)務。四、前期預備1. 備份當前運行程序提前備份當前運行程序，升級至 tomcat8 后便于重新部署程序，削減中斷服務的時間。2. 備份當前運行環(huán)境，即整個 tomcat7 容器和項

3、目程序為防止升級失敗的狀況，備份當前運行的整個環(huán)境，便于后期回退服務。3. 安裝 tomcat8重新部署項目之前，提前升級 tomcat8 容器，驗證 tomcat8 是否安裝成功并且正常啟動， 以此削減中斷服務的時間。五、升級流程開頭將項目可運行文件拷貝到webapps目錄下重啟tomcat8容器查看tomcat啟動日志，和服務運行日志，查看是否正常否是針對服務各個功能進行撥測驗證撥測驗證是否通過否問題修復連續(xù)流程，或升級回退是對服務進行一段時間的觀測服務運行是否正常否是結束流程說明：1. 將項目可運行文件拷貝到 tomcat 的 webapps 名目下，修改配置文件，禁用 ssl 和 tls協(xié)議。2. 重新啟動 tomcat 服務。3. 查看 tomcat 啟動日志和程序執(zhí)行日志，推斷日志是否正常。若正常，則進行下一步。否則，進行問題修復連續(xù)流程，或者升級回退。4. 對服務的各個功能進行撥測驗證，若撥測通過，則進行下一步。否則，進行問題修復連續(xù)流程，或者升級回退。5. 對服務進行一段時間的觀測，確保功能運行正常。6. 若觀測服務運行正常，則進行下一步。否則，進行問題修復連續(xù)流程，或者升級回退。7. 升級 tomcat 流程結束。六、回退方案1. 停止升級的 tomcat8 服務。2. 還原升級前的