漏洞掃描運(yùn)維指南

1、word可編輯漏洞掃描設(shè)備日常運(yùn)維指南V1.00.word可編輯修 改 記 錄時(shí)間版本修改容.word可編輯漏洞掃描設(shè)備日常運(yùn)維指南一、每日例行維護(hù)1、系統(tǒng)管理員職責(zé) 為保證漏洞掃描設(shè)備的正常運(yùn)行，系統(tǒng)管理員需要在每日對(duì)設(shè)備進(jìn)行例行檢查。Ø 系統(tǒng)管理員每日在上班后，在入漏洞掃描主界面新建測(cè)試掃描，隨便測(cè)試掃描某臺(tái)設(shè)備，觀察是否可以正常進(jìn)行掃描。Ø 如無法翻開漏洞掃描管理界面，需查看設(shè)備后面板的通訊口是否正常，通訊口指示燈正常狀態(tài)為綠色；如果通訊口出現(xiàn)接口燈不亮的情況下，需要及時(shí)通知網(wǎng)絡(luò)管理員配合查看交換機(jī)端口是否正常。Ø 如交換機(jī)及線路都正常的情況下，重啟漏洞掃描

2、設(shè)備。Ø 如可以翻開管理界面，但測(cè)試掃描任務(wù)失敗，重啟漏洞掃描設(shè)備，重新進(jìn)行測(cè)試掃描，如仍然失敗，請(qǐng)及時(shí)聯(lián)系廠商工程師。Ø 目前的漏洞掃描策略為每月對(duì)效勞器區(qū)進(jìn)行2次掃描，分別為每月1號(hào)和15號(hào)的定時(shí)任務(wù)。二、周期性維護(hù)工作在漏洞掃描設(shè)備的運(yùn)行過程中，需要定期對(duì)設(shè)備進(jìn)行維護(hù)。1、系統(tǒng)管理員職責(zé)Ø 系統(tǒng)管理員每周需要通過互聯(lián)網(wǎng)絡(luò)從啟明星辰公司和綠盟公司的上查詢是否有最新的漏洞庫和引擎庫庫升級(jí)程序，如果發(fā)布了新的版本，下載完畢后進(jìn)行手動(dòng)升級(jí)。Ø 在升級(jí)完成后，重新啟動(dòng)漏洞掃描系統(tǒng)。Ø 系統(tǒng)管理員每月對(duì)漏洞掃描設(shè)備的升級(jí)及任務(wù)變動(dòng)情況進(jìn)行匯總，形成報(bào)

3、告后提交主管領(lǐng)導(dǎo)。2、平安管理員職責(zé)Ø 平安管理員應(yīng)在每個(gè)月的2號(hào)和16號(hào)，登陸漏洞掃描系統(tǒng)，對(duì)前一天的定時(shí)的執(zhí)行漏洞掃描任務(wù)生成漏洞掃描報(bào)表。Ø 根據(jù)漏洞掃描的報(bào)告，通知各部門的單位網(wǎng)管對(duì)相應(yīng)的高級(jí)以上風(fēng)險(xiǎn)漏洞進(jìn)行修復(fù)。Ø 平安管理員應(yīng)跟蹤漏洞修復(fù)的狀態(tài)，在單位網(wǎng)管完成修復(fù)后，重新運(yùn)行漏洞掃描工具，再次確認(rèn)上一次的漏洞掃描報(bào)告中的高級(jí)以上風(fēng)險(xiǎn)是否修復(fù)完畢。Ø 平安管理員應(yīng)每月對(duì)漏洞掃描掃描出的漏洞進(jìn)行分析，形成分析報(bào)告后，提交主管領(lǐng)導(dǎo)。3、審計(jì)員職責(zé)Ø 審計(jì)員應(yīng)定期查看審計(jì)日志，每月查詢所有系統(tǒng)管理員的操作行為，記錄并形成報(bào)告，送閱相關(guān)領(lǐng)導(dǎo)。

4、4、不定期維護(hù)Ø 平安管理員應(yīng)根據(jù)需要，隨時(shí)登陸漏洞掃描系統(tǒng)，對(duì)需要掃描的對(duì)象建立掃描任務(wù)，執(zhí)行完畢后，通過報(bào)表工具，生成漏洞掃描報(bào)告，并根據(jù)報(bào)告，對(duì)掃描的對(duì)象的平安漏洞進(jìn)行修正。平安產(chǎn)品漏洞掃描日常檢查記錄單設(shè)備名稱 漏洞掃描系統(tǒng)管理員檢查日期平安管理員檢查容系統(tǒng)管理員序號(hào)檢查項(xiàng)正常值正常不正常處理方法1管理頁面可正常翻開2測(cè)試掃描可正常掃出數(shù)據(jù)故障處理記錄記錄：登錄掃描器不成功，錯(cuò)誤提示信息是“對(duì)不起，您沒有權(quán)限瀏覽此頁！造成原因：疑心是cookie問題,通過了登陸認(rèn)證后卻沒有把相關(guān)的cookie信息傳遞到后續(xù)的操作界面，因?yàn)槊總€(gè)操作界面都要做身份認(rèn)證,所以出現(xiàn)該提示.解決方法：

5、IE隱私的設(shè)置等級(jí)太高，將其改為“中高，或者去除cookie檢查容平安管理員序號(hào)檢查項(xiàng)正常值正常不正常處理方法12異常處理記錄記錄：任務(wù)列表中任務(wù)數(shù)達(dá)最大值后，是否還能導(dǎo)入掃描任務(wù)？當(dāng)任務(wù)數(shù)到達(dá)100個(gè)后，新建任務(wù)時(shí)，會(huì)提示任務(wù)數(shù)到達(dá)上限，要?jiǎng)h除一些掃描任務(wù)才能執(zhí)行掃描操作。但用戶通過導(dǎo)入或分布式部署方式上傳任務(wù)，是可以成功導(dǎo)入的。即此時(shí)任務(wù)列表的任務(wù)總數(shù)為101個(gè)運(yùn)維報(bào)告月報(bào)數(shù)據(jù)庫運(yùn)維一、運(yùn)行狀態(tài)查詢以下命令以oracle用戶執(zhí)行。1、查看RAC集群運(yùn)行狀態(tài)crs_stat t返回結(jié)果都為“ONLINE表示正常。2、查看RAC數(shù)據(jù)庫運(yùn)行狀態(tài)srvctl status database -d

6、racdb3、查看RAC注冊(cè)表磁盤狀態(tài)ocrcheck4、查看RAC仲裁盤狀態(tài)crsctl query css votedisk5、查看監(jiān)聽運(yùn)行狀態(tài)lsnrctl status 二、啟動(dòng)關(guān)閉以下命令以oracle用戶執(zhí)行。1、啟動(dòng)CRScrs_start -all2、關(guān)閉CRScrs_stop -all3、啟動(dòng)RAC數(shù)據(jù)庫srvctl start database -d racdb4、關(guān)閉RAC數(shù)據(jù)庫srvctl stop database -d racdb5、啟動(dòng)RAC數(shù)據(jù)庫實(shí)例srvctl start instance -d racdb -i racdb1或srvctl start ins

7、tance -d racdb -i racdb26、關(guān)閉RAC數(shù)據(jù)庫實(shí)例srvctl stop instance -d racdb -i racdb1或srvctl stop instance -d racdb -i racdb2三、OEM啟動(dòng)關(guān)閉以下命令以oracle用戶執(zhí)行。1、查看EM運(yùn)行狀態(tài)emctl status dbconsole2、啟動(dòng)EMemctl start dbconsole3、關(guān)閉EMemctl stop dbconsole四、RAC集群日志查看RAC集群日志位置：/opt/crs/log重點(diǎn)查看alert*.log、ocssd.log、crsd.log日志。五、RAC數(shù)據(jù)庫日志查看實(shí)例racdb1 alert日志位置：/opt/oracle/diag/rdbms/racdb/racdb1/trace/alert_racdb1.log