tomcat升級(jí)風(fēng)險(xiǎn)評(píng)估報(bào)告

1、tomcat 升級(jí)風(fēng)險(xiǎn)評(píng)估報(bào)告一、升級(jí)背景通過對(duì)微信平臺(tái)進(jìn)行平安掃描，檢測(cè)到系統(tǒng) tomcat 版本為 7.0.63，存在多項(xiàng)高危平安漏洞。由于 tomcat 版本過低，為了保證系統(tǒng)平安性，需要將tomcat7 升級(jí)為 tomcat8。二、解決方案升級(jí) tomcat 應(yīng)用，以下版本的 apache tomcat 受漏洞影響：6.0.45 之前 6.x 版本，7.0.68 之前 7.x 版本，8.0.31 之前 8.x 版本，9.0.0.m3 之前 9.x 版本，建議升級(jí)至 8.0.31 或以上的 8.x 版本。因此，為了保證系統(tǒng)平安性，需要將tomcat7 升級(jí)為 tomcat8。方案升級(jí)時(shí)間

2、：2016-11-24 21:00:00三、存在的風(fēng)險(xiǎn)1. tomcat 啟動(dòng)特別升級(jí) tomcat 過程可能會(huì)存在升級(jí)失敗，或者升級(jí)后tomcat 運(yùn)行特別等問題。2. 項(xiàng)目兼容性問題項(xiàng)目中使用到的第三方開源庫、框架，可能與 tomcat8 存在兼容性問題。重新部署到tomcat8 之后，在新環(huán)境下運(yùn)行項(xiàng)目，可能會(huì)消滅功能特別。3. 業(yè)務(wù)影響tomcat 升級(jí)部署過程中，服務(wù)將會(huì)暫停一段時(shí)間，這段時(shí)間內(nèi)將會(huì)影響到業(yè)務(wù)。四、前期預(yù)備1. 備份當(dāng)前運(yùn)行程序提前備份當(dāng)前運(yùn)行程序，升級(jí)至 tomcat8 后便于重新部署程序，削減中斷服務(wù)的時(shí)間。2. 備份當(dāng)前運(yùn)行環(huán)境，即整個(gè) tomcat7 容器和項(xiàng)

3、目程序?yàn)榉乐股?jí)失敗的狀況，備份當(dāng)前運(yùn)行的整個(gè)環(huán)境，便于后期回退服務(wù)。3. 安裝 tomcat8重新部署項(xiàng)目之前，提前升級(jí) tomcat8 容器，驗(yàn)證 tomcat8 是否安裝成功并且正常啟動(dòng)， 以此削減中斷服務(wù)的時(shí)間。五、升級(jí)流程開頭將項(xiàng)目可運(yùn)行文件拷貝到webapps目錄下重啟tomcat8容器查看tomcat啟動(dòng)日志，和服務(wù)運(yùn)行日志，查看是否正常否是針對(duì)服務(wù)各個(gè)功能進(jìn)行撥測(cè)驗(yàn)證撥測(cè)驗(yàn)證是否通過否問題修復(fù)連續(xù)流程，或升級(jí)回退是對(duì)服務(wù)進(jìn)行一段時(shí)間的觀測(cè)服務(wù)運(yùn)行是否正常否是結(jié)束流程說明：1. 將項(xiàng)目可運(yùn)行文件拷貝到 tomcat 的 webapps 名目下，修改配置文件，禁用 ssl 和 tls協(xié)議。2. 重新啟動(dòng) tomcat 服務(wù)。3. 查看 tomcat 啟動(dòng)日志和程序執(zhí)行日志，推斷日志是否正常。若正常，則進(jìn)行下一步。否則，進(jìn)行問題修復(fù)連續(xù)流程，或者升級(jí)回退。4. 對(duì)服務(wù)的各個(gè)功能進(jìn)行撥測(cè)驗(yàn)證，若撥測(cè)通過，則進(jìn)行下一步。否則，進(jìn)行問題修復(fù)連續(xù)流程，或者升級(jí)回退。5. 對(duì)服務(wù)進(jìn)行一段時(shí)間的觀測(cè)，確保功能運(yùn)行正常。6. 若觀測(cè)服務(wù)運(yùn)行正常，則進(jìn)行下一步。否則，進(jìn)行問題修復(fù)連續(xù)流程，或者升級(jí)回退。7. 升級(jí) tomcat 流程結(jié)束。六、回退方案1. 停止升級(jí)的 tomcat8 服務(wù)。2. 還原升級(jí)前的