IT系統(tǒng)評估報告

@＞北京恒久信信息技術(shù)有限責任公司@＞北京恒久信信息技術(shù)有限責任公司版權(quán)版權(quán)?2006恒久信版權(quán)所有北京恒久信信息技術(shù)有限責任公司第#頁共29頁用。AD的設計存在不合理之處，命名不太規(guī)范。e）域管理組中成員太多。f）域用戶在客戶端的本地權(quán)限偏高，且為通過組策略進行限制。g）有很多資源通過客戶機直接共享，不方便管理。下面的屏幕截圖是我們用命令dcdiag在域控制器上診斷活動目錄時產(chǎn)生的錯誤信息:對于域控制器來說，整個活動目錄的穩(wěn)定運行是事關(guān)重要的事情，正確配置的AD服務器通過DCDlAG和NETDlAG等工具檢查時，不應該出現(xiàn)報錯。由于DNS配置的為題，域控制其DJGCNCDI甚至不能通過DCDlAG初始設置。DNS服務簡單的說是用來在域中解析主機與IP的服務，它跟活動目錄緊密地結(jié)合，也是一個很重要的服務。我們通過使用命令nslookup和在DNS管理中看?到，由于DNS服務器指向錯誤和單標簽域名的影響，在DNS的正向搜索區(qū)域中，DNS紀

錄不能自動注冊和更新，使得在域中很多的解析工作無法進行，導致計算機之間的通信受阻。下圖為我們在域控制器中使用命令nsl。OkUP來診斷DNS的情況時，出現(xiàn)的錯誤信息：我們通過系統(tǒng)日志查看器也能看出AD服務中各個部分出現(xiàn)的問題，甚至出現(xiàn)了機器賬號名重復的告警，這反映出AD中的數(shù)據(jù)己經(jīng)出現(xiàn)了紊亂。?imU∣?α?Ki∣BBbfcll&WWTri?RIayaftpi^wHiwwyκι*ceEM^xwEXMLWiQggQDggO<?99<?Q99.0?yo?99<?g9αA?>g?Afo?÷">QA辦?"49G?A">Q÷≡~≡≡≡lh≡:三U∣?α?Ki∣BBbfcll&WWTri?RIayaftpi^wHiwwyκι*ceEM^xwEXMLWiQggQDggO<?99<?Q99.0?yo?99<?g9αA?>g?Afo?÷">QA辦?"49G?A">Q÷≡~≡≡≡lh≡:三hιi≡≡IIIBhtλw∣9"9lX?12>*<WBIBI?>=∏??"7_lJ0HQ 2W? ?? fWH AH A?J ?PK S* Mr IiW∣B"3?TftEftflPiTgRULnor>)HQB，f“!HE)*IMl2?EIiInHt<N∕AOitnαvxx□Naτzcιc?e?t?4D：mk□.?Hgq∕!0K?≡Λ!?π≡ΛK*P.IB??UWM∏.?ΛβΛtffiιtttiw∣??.?rinter,?%αιwu'?∣ΛfH∣*Si0?jt,rι<au...∣????w?nr.J?jEr*v*M-..∣∣G)..mH網(wǎng)絡結(jié)構(gòu)本地網(wǎng)絡網(wǎng)絡中沒有劃分子網(wǎng)，服務器和客戶端及關(guān)鍵業(yè)務部門都在同一個網(wǎng)絡中，極容易受到本地網(wǎng)絡上安全問題的影響。四、結(jié)論及改進建議1、結(jié)論綜合以上所述，可以看出目前系統(tǒng)存在著比較嚴重的問題，主要的問題如下:.網(wǎng)絡中大部分計算機的補丁都沒有得到及時的更新，存在大量的系統(tǒng)漏洞。.AD的設置存在較多問題，DNS的配置不正確。.關(guān)鍵服務器沒有容錯配置。4?備份設備的容量不足，并且沒有使用Agent來備份DOnlinO和SQL數(shù)據(jù)庫。.網(wǎng)絡中的共享資源尤其是打印機，大部分都通過所連接的計算機進行共享，無法保證可用性且難以管理。.大部分的計算機中都安裝了非標準的軟件，除帶來潛在的安全威脅外，還存在授權(quán)問題。.計算機的管理基本上沒有文檔。.用戶賬號的設置存在一定的隨意性。、改進建議：1?使用WSUS等補丁管理工具管理操作系統(tǒng)及OffiCe的升級，使操作系統(tǒng)本身的安全漏洞降至最低程度。?修正AD配置中存在的問題，主要為DNS服務配置的問題，AD中所有計算機的DNS都應指向域控制器。.所有服務器都應該有容錯配置，除硬盤外，還應連接雙路供電和連接。.盡量去除計算機上的非標準軟件。.更新磁帶機，并且使用Agent來備份DOmino和SQL服務器中的數(shù)據(jù)。.通過TCP/IP協(xié)議直接連接打印機，以降低對