漏洞掃描運(yùn)維指南

1、漏洞掃描設(shè)備日常運(yùn)維指南V1.00修改記錄時(shí)間版本修改容漏洞掃描設(shè)備日常運(yùn)維指南一、每日例行維護(hù)1、系統(tǒng)管理員職責(zé)為保證漏洞掃描設(shè)備的正常運(yùn)行，系統(tǒng)管理員需要在每日對設(shè)備進(jìn)行例 行檢查。? 系統(tǒng)管理員每日在上班后，在入漏洞掃描主界面新建測試掃描，隨 便測試掃描某臺(tái)設(shè)備，觀察是否可以正常進(jìn)行掃描。? 如無法打開漏洞掃描管理界面，需查看設(shè)備后面板的通訊口是否正 常，通訊口指示燈正常狀態(tài)為綠色；如果通訊口出現(xiàn)接口燈不亮的 情況下，需要及時(shí)通知網(wǎng)絡(luò)管理員配合查看交換機(jī)端口是否正常。? 如交換機(jī)及線路都正常的情況下，重啟漏洞掃描設(shè)備。? 如可以打開管理界面，但測試掃描任務(wù)失敗，重啟漏洞掃描設(shè)備， 重新進(jìn)

2、行測試掃描，如仍然失敗，請及時(shí)聯(lián)系廠商工程師。?目前的漏洞掃描策略為每月對服務(wù)器區(qū)進(jìn)行 2次掃描，分別為每月1 號(hào)和15號(hào)的定時(shí)任務(wù)。二、周期性維護(hù)工作在漏洞掃描設(shè)備的運(yùn)行過程中，需要定期對設(shè)備進(jìn)行維護(hù)。1、系統(tǒng)管理員職責(zé)? 系統(tǒng)管理員每周需要通過互聯(lián)網(wǎng)絡(luò)從啟明星辰公司和綠盟公司的上 查詢是否有最新的漏洞庫和引擎庫庫升級程序，如果發(fā)布了新的版 本，下載完畢后進(jìn)行手動(dòng)升級。?在升級完成后，重新啟動(dòng)漏洞掃描系統(tǒng)。? 系統(tǒng)管理員每月對漏洞掃描設(shè)備的升級及任務(wù)變動(dòng)情況進(jìn)行匯總， 形成報(bào)告后提交主管領(lǐng)導(dǎo)。2、安全管理員職責(zé)? 安全管理員應(yīng)在每個(gè)月的2號(hào)和16號(hào)，登陸漏洞掃描系統(tǒng)，對前大的定時(shí)的執(zhí)行漏洞掃

3、描任務(wù)生成漏洞掃描報(bào)表? 根據(jù)漏洞掃描的報(bào)告，通知各部門的單位網(wǎng)管對相應(yīng)的高級以上風(fēng) 險(xiǎn)漏洞進(jìn)行修復(fù)。? 安全管理員應(yīng)跟蹤漏洞修復(fù)的狀態(tài)，在單位網(wǎng)管完成修復(fù)后，重新 運(yùn)行漏洞掃描工具，再次確認(rèn)上一次的漏洞掃描報(bào)告中的高級以上 風(fēng)險(xiǎn)是否修復(fù)完畢。? 安全管理員應(yīng)每月對漏洞掃描掃描出的漏洞進(jìn)行分析，形成分析報(bào) 告后，提交主管領(lǐng)導(dǎo)。3、審計(jì)員職責(zé)? 審計(jì)員應(yīng)定期查看審計(jì)日志，每月查詢所有系統(tǒng)管理員的操作行為, 記錄并形成報(bào)告，送閱相關(guān)領(lǐng)導(dǎo)。4、不定期維護(hù)? 安全管理員應(yīng)根據(jù)需要，隨時(shí)登陸漏洞掃描系統(tǒng)，對需要掃描的對 象建立掃描任務(wù)，執(zhí)行完畢后，通過報(bào)表工具，生成漏洞掃描報(bào)告， 并根據(jù)報(bào)告，對掃描的對

4、象的安全漏洞進(jìn)行修正。安全產(chǎn)品（漏洞掃描。日常檢查記錄單設(shè)備名稱（）漏洞掃描系統(tǒng)管理員檢查日期安全管理員檢查容（系統(tǒng)管理員）序號(hào)檢查項(xiàng)正常值正常不止常處理辦法1管理頁向可止常 打開2測試掃描可止常掃出 數(shù)據(jù)故障處理記錄記錄：登錄掃描器不成功，錯(cuò)誤提示信息是“對不起，您沒有權(quán)限瀏覽此頁！”造成原因：懷疑是 cookie問題,通過了登陸認(rèn)證后卻沒有把相關(guān)的cookie信息傳遞到后續(xù)的操作界面，因?yàn)槊總€(gè)操作界面都要做身份認(rèn)證，所以出現(xiàn)該提示.解決方法：IE隱私的設(shè)置等級太高，將其改為“中高”，或者清除cookie檢查容（安全管理員）序號(hào)檢查項(xiàng)正常值正常不止常處理辦法12異常處理記錄記錄：任務(wù)列表中任

5、務(wù)數(shù)達(dá)最大值后，是否還能導(dǎo)入掃描任務(wù)？當(dāng)任務(wù)數(shù)達(dá)到100個(gè)后，新建任務(wù)時(shí)，會(huì)提示任務(wù)數(shù)達(dá)到上限，要?jiǎng)h除一些掃描任務(wù)才能執(zhí) 行掃描操作。但用戶通過導(dǎo)入或分布式部署方式上傳任務(wù)，是可以成功導(dǎo)入的。即此時(shí)任務(wù) 列表的任務(wù)總數(shù)為 101個(gè)運(yùn)維報(bào)告（月報(bào)）數(shù)據(jù)庫運(yùn)維一、運(yùn)行狀態(tài)查詢以下命令以oracle用戶執(zhí)行。1、查看RAC集群運(yùn)行狀態(tài)crs_stat - t返回結(jié)果都為“ONLINE”表示正常2、查看RAC數(shù)據(jù)庫運(yùn)行狀態(tài)srvctl status database -d racdb3、查看RAC注冊表磁盤狀態(tài)ocrcheck4、查看RAC仲裁盤狀態(tài)crsctl query css votedisk5

6、、查看監(jiān)聽運(yùn)行狀態(tài)lsnrctl status二、啟動(dòng)關(guān)閉以下命令以oracle用戶執(zhí)行1、啟動(dòng)CRScrs_start -all2、關(guān)閉CRScrs_stop -all3、啟動(dòng)RAC數(shù)據(jù)庫srvctl start database -d racdb4、關(guān)閉RAC數(shù)據(jù)庫srvctl stop database -d racdb5、啟動(dòng)RAC數(shù)據(jù)庫實(shí)例srvctl start instance -d racdb -i racdb1或srvctl start instance -d racdb -i racdb26、關(guān)閉RAC數(shù)據(jù)庫實(shí)例srvctl stop instance -d racdb -

7、i racdb1或srvctl stop instance -d racdb -i racdb2三、OEM啟動(dòng)關(guān)閉以下命令以oracle用戶執(zhí)行。1、查看EM運(yùn)行狀態(tài)emctl status dbconsole2、啟動(dòng)EMemctl start dbconsole3、關(guān)閉EMemctl stop dbconsole四、RAC集群日志查看RAC集群日志位置：/opt/crs/log重點(diǎn)查看 alert*log、ocssd.log、crsd.log 日志。五、RAC數(shù)據(jù)庫日志查看實(shí)例racdb1 alert日志位置：/opt/oracle/diag/rdbms/racdb/racdb1/trace/alert_racdb1.log 實(shí)例