实例介绍
【实例简介】
企业系统巡检报告(巡检），是企业对机房服务器、设备、应用软件、数据库等检查报告。
北方互联 目录 目录… 1,巡检目的 出音■1 8 2.巡检范围与工具 8 2.1.巡检范围…… 2.2.巡检使用工具与资源 10 23.巡检时问 10 3.巡检相关定义 10 4.巡检参与人员 n10 5.巡检数据结果分析, 11 51. WINDOWSSERVER巡检数据结果分析 11 511. Windows server系统整运行状态… 512. Windows server巡盐指标合秘状态 11 52. WINDOWS SERVER各分项指标运行情况….12 52.1.统户…… ddtittit rrtrtdtatttrr ittheiinttteetttteenrttiret 12 5.22.系统市计第路 12 5,2.3.地安全袋路 13 5.2.4.病统务没 52.5.乐统拒绝务攻击 14 5.26.东统定文件火权限 5.2.7.系统特定注册表设置…… 15 5.2.8.乐统防为毒. 15 5.2.9.系统了管理, ,…,.16 5.2.10.终安全 16 5211.数据加 17 北方互联 5.2.12.数据备份… 17 5.2.13.乐统件能 18 5.2.14.统门志 19 5.3. SCL SERVER总体运行情况 19 53,1. SQL Server整体运行状态 19 5.3.2. SQL Server巡捡指标合翅状丞 na;;, 5.4.Sα L SERVEE各分项指标运行情况. 541.志捡 54.2.备份/恢复 54.3.安全件检查 544.安全捡查 5.4.5,资源床拉护…, ++当++,,当子+ ,22 546.数据加容 23 6. WINDOWS SERVER状态分析 24 6.1.系统管理分析 24 6.1.1. 示统帐 61,1.1,账户锁定时间,,4 611.2.账户锁定閥值…..11111111-111111125 6113.账户密码永不过期 6114.账户密码复杂度… 2 6115.账户最小密码长度, 25 6116.账户密码最长使用周期… 2 611.7.强制密码历史…… EIHaBLI.BE 6118.账户密码管理, 北方互联 6.1.2.计策.……… 61.2.1.没有配置审核策略更改事件 27 61.2.2.审核脊求事件置不完整… 61.23,没有配置审核对象访问….111111111111127 61.24.没有置审核特权使用 28 612.5.没有配置审核系统事件 28 6126审核户登录事件配置不完整………8 61.3.本全塔配置 61.3.1.未配冒关机:涓除虚拟內存页面文件….… 9 6132.未配置交互式登录:不显示上次的用户名…11 29 6.133.交互式登录:可被缓存的前次登录个数(在域控制器不可用的情况下) 6134.帐户:重命名系统管理员账户…… 曹,,建,,康 6.1.4.统限务设置 6.1.5.统拒绝服务项1 6151.未配置系统拒绝服务攻击注册表值…… 61.6.将定文件来权限… 6.1.7.统详定册表 31 617.1.未型置特定注册表设置…-111111111111111111111132 62.系统安全管理分析 32 621.系统防病毒 621.1.未部防病毒软件, 32 621.2.防病毒软件未更新 622.东统外了含理 ,,, 6221.不具各补丁安装测试环境….1111 北方互联 62.3.终安仝… 63.数据安全分析 33 6.31.数期加 6.3.2.数据备份. ….34 64.系统运维分析… 6.4.1.统件能…… 34 6411.系统分区可用磁盘空间…… 64.2.统志 34 6421.安全日志最大占用空间不足 7. SQL SERVER状态分析…,,,,,…,…… 35 7.1.日志检查 36 71,1,门. ++当++,,当子+ 36 72.各份/恢复 36 7.2.,1.备价复… .36 7.3.安仝性检査 36 7.31.全查 ….!末定义书签。 74.用户管理… 37 74,1.用户营型…11111111111138 7411.存在 BUILTIN/ administrators账户 38 741.2.有在 SQLDebugger账户 38 741.3.存在 GUEST账户,11 错误!未定义书签 7.5.资源保护 38 75.1.度源 .38 7.6.数据加密 39 北方互联 7.61.数据加密… 8.总结建议 36 81.问题改进建议 40 811.系统账号理… 8.12.云统审计路. 8.1.3.不他安全策路配置… 81,4.亲统护绝展攻击 81.5.统外了管理 816.统门击合理 817.SQL用户管理…… 40 8.1.8.部分务器得分较纸、句题究出 41 北方互联 巡检目的 本次系统巡检的目的是对中海油的29台 Windows服务器及SQL数据库服务器的安全性和 可靠性进行一个仝面的了解,发现潜在的风险,并提供推荐的解决办法,同时为我们的系统运维 管理工作提供技术考依据。 巡检范围与工具 2.1.巡检范围 系统巡的范围依据:系统安全性、可靠性两条主线来展开,进行深入分析。 ●巡检的内容,定义如下: 系统类型检查类型 检查主项 子项 系统管理系统账户 安全策略 审计策略 本圯安仝策略没置 系统服务设置 系统扛绝服务攻击 资源访向控制 系统特定文件夹权限 系统特定注册表设置 系统安全 系统防病毒 系统补丁 3 网络安全 n/a 数据安全数据加密 n/a 数据备份 n/a 系统运维系统性能 n/a 系统日志 n/a 系统管理 用户管理 n/a 备份/恢复 n/a 系统安全 安全性检查 n/a 资源保护 n/a 数据安全 数据加密 n/a 系统运维系统日志 n/a 系统性能 n/a 北方互联 ●巡检范围定义如下 业务系统名称 包括的 windows服务器IP 巡检内容 B2B接口应用系统 10.6848,219 Windows MAXIMO-SAP接口应用服务10.63.040 Windows 器 SAP报表发布系统 10.68.48.11 Windows WBCR内控管理系统 1068.48.120 Windows 10.68.48.121 Windows 10.68.48.122 Windows 10.68.48.123 Windows 发展规划部文件服务器 10.6848,12 Windows 海外业务管理平台系统 10.68.110.220 Windows 1068.110.219 Windows 10.684813 Windows、SQL 开发生产数据库系统 10.68.110.228 Windows 10.6842.202 Windows 10.68.42.208 Windows、SL 内审作业服务器 106848.16 Windows 全面预算系统 10.68.110.203 Windows 10,68,110.204 Windows、SQ 生产操作费系统 10.68,110.216 Windows 生产工艺技术交流平台 10.6842,204 Windows、SQL 10.68.42.209 Windows 油气储量库 10.68.40.37 indows、sQL 资金系统 10.57,25131 Windows 10.57.25L.33 Windows 10.57.251.35 Windows 10.57.251.37 Windows 10.68.203.1 Windows 总部报表系统 1068,42203 Windows 钻完井DP 10.6848.5 Windows 钻完井GTs 10.6848.6 Windows 北方互联 2.2.巡检使用工具与资源 由于本次是手工检査,一些性能指标、安全性设置(如口令检测)无法执行。 工具与形式 ●于工检查 所需资源 运维工作报告及报表 哈时帐号与权限 2.3.巡检时问 3.巡检相关定义 我们按照问题的紧急程度和范围将所发顼的问题非列如下: ■紧急状态一可能影响稳定性,安全性或者对系统的性能产生严重影响的问题。应该在 巡检后立即进行处理。 ■一般问题一问题还需要进一步关注,并不一定会立即对系统造成损害。运维人员应该 经常检査这毕问题,在必要时采取措施 4.巡检参与人员 本次巡检参与人员如下: 【实例截图】
【核心代码】
企业系统巡检报告(巡检），是企业对机房服务器、设备、应用软件、数据库等检查报告。
北方互联 目录 目录… 1,巡检目的 出音■1 8 2.巡检范围与工具 8 2.1.巡检范围…… 2.2.巡检使用工具与资源 10 23.巡检时问 10 3.巡检相关定义 10 4.巡检参与人员 n10 5.巡检数据结果分析, 11 51. WINDOWSSERVER巡检数据结果分析 11 511. Windows server系统整运行状态… 512. Windows server巡盐指标合秘状态 11 52. WINDOWS SERVER各分项指标运行情况….12 52.1.统户…… ddtittit rrtrtdtatttrr ittheiinttteetttteenrttiret 12 5.22.系统市计第路 12 5,2.3.地安全袋路 13 5.2.4.病统务没 52.5.乐统拒绝务攻击 14 5.26.东统定文件火权限 5.2.7.系统特定注册表设置…… 15 5.2.8.乐统防为毒. 15 5.2.9.系统了管理, ,…,.16 5.2.10.终安全 16 5211.数据加 17 北方互联 5.2.12.数据备份… 17 5.2.13.乐统件能 18 5.2.14.统门志 19 5.3. SCL SERVER总体运行情况 19 53,1. SQL Server整体运行状态 19 5.3.2. SQL Server巡捡指标合翅状丞 na;;, 5.4.Sα L SERVEE各分项指标运行情况. 541.志捡 54.2.备份/恢复 54.3.安全件检查 544.安全捡查 5.4.5,资源床拉护…, ++当++,,当子+ ,22 546.数据加容 23 6. WINDOWS SERVER状态分析 24 6.1.系统管理分析 24 6.1.1. 示统帐 61,1.1,账户锁定时间,,4 611.2.账户锁定閥值…..11111111-111111125 6113.账户密码永不过期 6114.账户密码复杂度… 2 6115.账户最小密码长度, 25 6116.账户密码最长使用周期… 2 611.7.强制密码历史…… EIHaBLI.BE 6118.账户密码管理, 北方互联 6.1.2.计策.……… 61.2.1.没有配置审核策略更改事件 27 61.2.2.审核脊求事件置不完整… 61.23,没有配置审核对象访问….111111111111127 61.24.没有置审核特权使用 28 612.5.没有配置审核系统事件 28 6126审核户登录事件配置不完整………8 61.3.本全塔配置 61.3.1.未配冒关机:涓除虚拟內存页面文件….… 9 6132.未配置交互式登录:不显示上次的用户名…11 29 6.133.交互式登录:可被缓存的前次登录个数(在域控制器不可用的情况下) 6134.帐户:重命名系统管理员账户…… 曹,,建,,康 6.1.4.统限务设置 6.1.5.统拒绝服务项1 6151.未配置系统拒绝服务攻击注册表值…… 61.6.将定文件来权限… 6.1.7.统详定册表 31 617.1.未型置特定注册表设置…-111111111111111111111132 62.系统安全管理分析 32 621.系统防病毒 621.1.未部防病毒软件, 32 621.2.防病毒软件未更新 622.东统外了含理 ,,, 6221.不具各补丁安装测试环境….1111 北方互联 62.3.终安仝… 63.数据安全分析 33 6.31.数期加 6.3.2.数据备份. ….34 64.系统运维分析… 6.4.1.统件能…… 34 6411.系统分区可用磁盘空间…… 64.2.统志 34 6421.安全日志最大占用空间不足 7. SQL SERVER状态分析…,,,,,…,…… 35 7.1.日志检查 36 71,1,门. ++当++,,当子+ 36 72.各份/恢复 36 7.2.,1.备价复… .36 7.3.安仝性检査 36 7.31.全查 ….!末定义书签。 74.用户管理… 37 74,1.用户营型…11111111111138 7411.存在 BUILTIN/ administrators账户 38 741.2.有在 SQLDebugger账户 38 741.3.存在 GUEST账户,11 错误!未定义书签 7.5.资源保护 38 75.1.度源 .38 7.6.数据加密 39 北方互联 7.61.数据加密… 8.总结建议 36 81.问题改进建议 40 811.系统账号理… 8.12.云统审计路. 8.1.3.不他安全策路配置… 81,4.亲统护绝展攻击 81.5.统外了管理 816.统门击合理 817.SQL用户管理…… 40 8.1.8.部分务器得分较纸、句题究出 41 北方互联 巡检目的 本次系统巡检的目的是对中海油的29台 Windows服务器及SQL数据库服务器的安全性和 可靠性进行一个仝面的了解,发现潜在的风险,并提供推荐的解决办法,同时为我们的系统运维 管理工作提供技术考依据。 巡检范围与工具 2.1.巡检范围 系统巡的范围依据:系统安全性、可靠性两条主线来展开,进行深入分析。 ●巡检的内容,定义如下: 系统类型检查类型 检查主项 子项 系统管理系统账户 安全策略 审计策略 本圯安仝策略没置 系统服务设置 系统扛绝服务攻击 资源访向控制 系统特定文件夹权限 系统特定注册表设置 系统安全 系统防病毒 系统补丁 3 网络安全 n/a 数据安全数据加密 n/a 数据备份 n/a 系统运维系统性能 n/a 系统日志 n/a 系统管理 用户管理 n/a 备份/恢复 n/a 系统安全 安全性检查 n/a 资源保护 n/a 数据安全 数据加密 n/a 系统运维系统日志 n/a 系统性能 n/a 北方互联 ●巡检范围定义如下 业务系统名称 包括的 windows服务器IP 巡检内容 B2B接口应用系统 10.6848,219 Windows MAXIMO-SAP接口应用服务10.63.040 Windows 器 SAP报表发布系统 10.68.48.11 Windows WBCR内控管理系统 1068.48.120 Windows 10.68.48.121 Windows 10.68.48.122 Windows 10.68.48.123 Windows 发展规划部文件服务器 10.6848,12 Windows 海外业务管理平台系统 10.68.110.220 Windows 1068.110.219 Windows 10.684813 Windows、SQL 开发生产数据库系统 10.68.110.228 Windows 10.6842.202 Windows 10.68.42.208 Windows、SL 内审作业服务器 106848.16 Windows 全面预算系统 10.68.110.203 Windows 10,68,110.204 Windows、SQ 生产操作费系统 10.68,110.216 Windows 生产工艺技术交流平台 10.6842,204 Windows、SQL 10.68.42.209 Windows 油气储量库 10.68.40.37 indows、sQL 资金系统 10.57,25131 Windows 10.57.25L.33 Windows 10.57.251.35 Windows 10.57.251.37 Windows 10.68.203.1 Windows 总部报表系统 1068,42203 Windows 钻完井DP 10.6848.5 Windows 钻完井GTs 10.6848.6 Windows 北方互联 2.2.巡检使用工具与资源 由于本次是手工检査,一些性能指标、安全性设置(如口令检测)无法执行。 工具与形式 ●于工检查 所需资源 运维工作报告及报表 哈时帐号与权限 2.3.巡检时问 3.巡检相关定义 我们按照问题的紧急程度和范围将所发顼的问题非列如下: ■紧急状态一可能影响稳定性,安全性或者对系统的性能产生严重影响的问题。应该在 巡检后立即进行处理。 ■一般问题一问题还需要进一步关注,并不一定会立即对系统造成损害。运维人员应该 经常检査这毕问题,在必要时采取措施 4.巡检参与人员 本次巡检参与人员如下: 【实例截图】
【核心代码】
标签：
好例子网口号：伸出你的我的手 — 分享！
小贴士
感谢您为本站写下的评论，您的评论对其它用户来说具有重要的参考价值，所以请认真填写。
- 类似“顶”、“沙发”之类没有营养的文字，对勤劳贡献的楼主来说是令人沮丧的反馈信息。
- 相信您也不想看到一排文字/表情墙，所以请不要反馈意义不大的重复字符，也请尽量不要纯表情的回复。
- 提问之前请再仔细看一遍楼主的说明，或许是您遗漏了。
- 请勿到处挖坑绊人、招贴广告。既占空间让人厌烦，又没人会搭理，于人于己都无利。
关于好例子网
本站旨在为广大IT学习爱好者提供一个非营利性互相学习交流分享平台。本站所有资源都可以被免费获取学习研究。本站资源来自网友分享，对搜索内容的合法性不具有预见性、识别性、控制性，仅供学习研究，请务必在下载后24小时内给予删除，不得用于其他任何用途，否则后果自负。基于互联网的特殊性，平台无法对用户传输的作品、信息、内容的权属或合法性、安全性、合规性、真实性、科学性、完整权、有效性等进行实质审查；无论平台是否已进行审查，用户均应自行承担因其传输的作品、信息、内容而可能或已经产生的侵权或权属纠纷等法律责任。本站所有资源不代表本站的观点或立场，基于网友分享，根据中国法律《信息网络传播权保护条例》第二十二与二十三条之规定，若资源存在侵权或相关问题请联系本站客服人员，点此联系我们。关于更多版权及免责申明参见 版权及免责申明
网友评论
我要评论