漏洞掃描運維指南

1、BBX968T-XBB8968-NNJ668-MM9N漏洞掃描P殳備八目常運維指南修改記錄時間版本修改內(nèi)容漏洞掃描設(shè)備日常運維指南一、 每日例行維護1、系統(tǒng)管理員職責為保證漏洞掃描設(shè)備的正常運行， 系統(tǒng)管理員需要在每日對設(shè)備進行例 行檢查。系統(tǒng)管理員每日在上班后，在入漏洞掃描主界面新建測試掃描，隨 便測試掃描某臺設(shè)備，觀察是否可以正常進行掃描。如無法翻開漏洞掃描管理界面，需查看設(shè)備后面板的通訊口是否正 常，通訊 口指示燈正常狀態(tài)為綠色；如果通訊口出現(xiàn)接口燈不亮的 情況下，需要及時 通知網(wǎng)絡(luò)管理員配合查看交換機端口是否正常。如交換機及線路都正常的惜況下，重啟漏洞掃描設(shè)備。如可以翻開管理界面，但測

2、試掃描任務(wù)失敗，重啟漏洞掃描設(shè)備， 重新進行測試掃描，如仍然失敗，請及時聯(lián)系廠商工程師。LI 前的漏洞掃描策略為每月對效勞器區(qū)進行 2 次掃描，分別為每月 1 號和 15號的定時任務(wù)。二、 周期性維護工作在漏洞掃描設(shè)備的運行過程中，需要定期對設(shè)備進行維護。1、系統(tǒng)管理員職責 系統(tǒng)管理員每周需要通過互聯(lián)網(wǎng)絡(luò)從啟明星辰公司和綠盟公司 的網(wǎng) 站上查詢是否有最新的漏洞庫和引擎庫庫升級程序，如果發(fā)布了新 的版本，下載完 畢后進行手動升級。在升級完成后，重新啟動漏洞掃描系統(tǒng)。系統(tǒng)管理員每月對漏洞掃描設(shè)備的升級及任務(wù)變動情況進行匯總， 形成報 告后提交主管領(lǐng)導(dǎo)。2、平安管理員職責平安管理員應(yīng)在每個月的 2

3、號和 16 號，登陸漏洞掃描系統(tǒng)，對前 一天的 定時的執(zhí)行漏洞掃描任務(wù)生成漏洞掃描報表。根據(jù)漏洞掃描的報告，通知各部門的單位網(wǎng)管對相應(yīng)的高級以上風(fēng) 險漏洞 進行修復(fù)。平安管理員應(yīng)跟蹤漏洞修復(fù)的狀態(tài)，在單位網(wǎng)管完成修復(fù)后，重新 運行漏 洞掃描工具，再次確認上一次的漏洞掃描報告中的高級以上 風(fēng)險是否修復(fù) 完畢。平安管理員應(yīng)每月對漏洞掃描掃描出的漏洞進行分析，形成分析報 告后， 提交主管領(lǐng)導(dǎo)。3、審計員職責審汁員應(yīng)定期查看審 IT 日志，每月查詢所有系統(tǒng)管理員的操作行 為，記 錄并形成報告，送閱相關(guān)領(lǐng)導(dǎo)。4、不定期維護平安管理員應(yīng)根據(jù)需要，隨時登陸漏洞掃描系統(tǒng)，對需要掃描的對平安產(chǎn)品(漏洞掃描)日常

4、檢査記錄單設(shè)備名稱()漏洞掃描系統(tǒng)管理員告，并根象建立掃描任務(wù)，執(zhí)行完畢后，通過報表工具，生成漏洞掃描報 據(jù)報告，對掃描的對象的平安漏洞進行修正。檢查日期平安管理員檢査內(nèi)容系統(tǒng)管理員序號檢查項正常值正常不正常處理方法1管理頁面可止常翻開2測試掃描可正常掃出數(shù)據(jù)故障處理記錄記錄：登錄掃描器不成功，錯誤提示信息是“對不起，您沒有權(quán)限瀏覽此頁！造成原因：疑心是cookie問題,通過了登陸認證后卻沒有把相關(guān)的cookie信息傳遞到后續(xù)的操作界面，因為每個操作界面都要做身份認證，所以出現(xiàn)該提示解決方法：IE隱私的設(shè)置等級太高，將其改為“中高，或者去除cookie檢査內(nèi)容平安管理員序號檢查項正常值正常不正

5、常處理方法12異常處理記錄記錄：任務(wù)列表中任務(wù)數(shù)達最大值后，是否還能導(dǎo)入掃描任務(wù)當任務(wù)數(shù)到達100個后，新建任務(wù)時，會提示任務(wù)數(shù)到達上限，要刪除一些掃描任務(wù)才能執(zhí)行掃描操作。但用戶通過導(dǎo)入或分布式部署方式上傳任務(wù)，是可以成功導(dǎo)入的。即此時任務(wù)列表的任務(wù)總數(shù)為 101個運維報告月報數(shù)據(jù)庫運維一、運行狀態(tài)査詢以下命令以oracle用戶執(zhí)行。1、查看RAC集群運行狀態(tài)crs_stat - t返回結(jié)果都為“ ONLINE"表示正常。2、查看RAC數(shù)據(jù)庫運行狀態(tài)srvctl status database d racdb3、查看RAC注冊表磁盤狀態(tài)ocrcheck4、查看RAC仲裁盤狀態(tài)crs

6、ctl query css votedisk5、查看監(jiān)聽運行狀態(tài)lsnrctl status二、啟動關(guān)閉以下命令以 oracle 用戶執(zhí)行。1、 啟動 CRS crs_start -all2、 關(guān)閉 CRScrs_stop -all3、 啟動 RAC 數(shù)據(jù)庫srvctl start database d racdb4、 關(guān)閉 RAC 數(shù)據(jù)庫srvctl stop database d racdb5、啟動 RAC 數(shù)據(jù)庫實例srvctl start instanee一 d racdb 一 i racdblsrvctl start instanee一 d racdb 一 i racdb26、關(guān)閉

7、RAC 數(shù)據(jù)庫實例srvctl stop instanee -d racdb一 i racdbl 或srvctl stop instanee -d racdb一 i racdb2三、 OEM 啟動關(guān)閉以下命令以oracle用戶執(zhí)行。1、查看 EM 運行狀態(tài)emctl status dbconsole2、啟動 EMemctl start dbconsole3、 關(guān)閉 EMemctl stop dbconsole四、RAC集群日志查看RAC 集群日志位置：/opt/crs/log重點查看 alert*, log、日志。五、RAC 數(shù)據(jù)庫日志査看實例racdbl alert日志位置：/opt/oracle/diag/rdbms/racdb