游戏运维管理制度安全管理.docx

《游戏运维管理制度安全管理.docx》由会员分享，可在线阅读，更多相关《游戏运维管理制度安全管理.docx（11页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、游戏运维管理制度安全管理 1.网络平安 1、全部信息系统内的资源，包括主机操作系统、应用系统、网络设备和平安设备，运维部都应指派特地的运维管理人员，进行日常操作和维护的管理工作，责任到人，保证信息系统的正常运行。 2、服务器实行724小时运行。在法定工作日的工作时间应支配具备相应专业技术水平的人员进行值班，遇当月有重大节假日，应依据实际状况提前支配值班表，并通知到值班人员。 1.1.操作系统日常操作及维护 1、必需严格管理操作系统账号，定期对操作系统账号和用户权限安排进行检查，运维管理人员至少每月检查一次，并报运维部主管审核，删除长期不用和废弃的系统账号和测试账号。 2、必需加强操作系统口令的

2、选择、保管和更换，系统口令做到： （1）长度要求：8位字符以上； （2）困难度要求：运用数字、大小写字母及特别符号混合； l （3）定期更换要求：每90天至少修改一次。 3、订阅计算机紧急响应机构的公告或第三方专业平安机构供应的平安漏洞信息的相关资源，刚好提示运维管理人员任何可能影响系统正常运行的漏洞。 4、运维管理人员需定期进行平安漏洞扫描和病毒查杀工作，平均频率应不低于每周一次，重大平安漏洞发布后，应在3个工作日内进行上述工作。为了防止网络平安扫描以及病毒查杀对网络性能造成影响，应依据业务的实际状况对扫描时间做出规定，需支配在非业务繁忙时段。 5、当运维管理人员监测到以下几种已知的或可疑的

3、信息平安问题、违规行为或紧急平安事务系统时，应马上运维主管，同时实行限制措施，并记录工单： a) 系统出现异样进程； b) CPU利用率，内存占用量异样； c) 系统突然不明缘由的性能下降； d) 系统不明缘由的重新启动； e) 系统崩溃，不能正常启动； f) 系统中出现异样的系统账户； g) 系统账户口令突然失控； h) 系统账户权限发生不明改变； i) 系统出现来源不明的文件； j) 系统中文件出现不明缘由的改动； k) 系统时钟出现不明缘由的变更； l)运行的进程突然中断或重启。 流程如图： 1.2网络设备平安 1.2.1 网络、平安设备日常操作基本原则 （1） 操作前通报原则。对设备的

4、任何更改都须要事先通知部门主管，在评估的基础上，经批准才能进行操作。 （2）操作前细化步骤。任何修改都须要提前打算操作步骤。对各种更改操作，打算可行的操作步骤，及操作后的验收步骤。对系统的配置和操作要完成相关的操作记录。 （3）对全部的操作，要求操作之前充分考虑并能预料操作之后的结果，每次操作都必需主动作好记录，以便事后审核跟踪。 （4）操作后测试原则。操作完成后，马上验证是否影响到相关服务正常运行。 1.2.2 网络及平安设备管理 （1）、对网络和平安设备的管理必需经过严格的身份认证和访问权限的授予，认证机制应综合运用多认证方式，如强密码认证+特定IP地址认证等。 （2） 网络和平安设备的用

5、户名和密码必需以加密方式保存在本地和系统配置文件中，禁止运用明文密码保存方式。 （3）网络和服务器的配置文件，必需由负责此设备的运维管理人员加密保存，由专人加密留档保存，必需确保配置文件不被非法获得。 （5） 运维管理人员对网络和平安设备的任何修改，都须要进行备案，对设备的重大修改和配置（如路由调整、系统升级等）必需向运维主管提交设备调整方案，由运维主管审核通过后方可实施。设备的配置和修改必需在非业务时间进行，重大调整必需提前打算应急预案和回退方案。 （6） 开启网络和平安设备日志记录功能，并将日志同步到集中网管系统上，运维管理人员应定期对日志进行审计分析，至少每月审计一次，重点对登录的用户、

6、登录时间、所做的配置和操作做检查。 （7） 对网络和平安设备的远程维护，建议运用SSH、HTTPS等加密管理方式，禁止运用Telnet、http等明文管理协议。 （8）全部网络设备（包含路由器、交换机、服务器、集线器等）均由运维部管理，其安装、维护等操作由运维部人员进行，其他 人任何人不得破坏或擅自修改维护。 （9）未经许可，任何部门或个人不得私自连接交换机、路由器等网络设备，不得私自接入网络。 （10）公司局域网的网络配置信息由运维部统一规划管理，其他任何人不得私自更改网络配置。 2.服务器系统平安 2.1应用系统平安日常操作及维护 1、新的应用系统在正式上线运行前应由运维管理人员进行平安检

7、查，检查通过方能正式运行运用。严禁在不检查或检查未通过的状况下将应用部署到正式环境中。检查的内容包括： a) 检查应用系统的软件版本； b) 检查应用系统软件是否存在已知的系统漏洞或者其它平安缺陷； c) 检查应用系统补丁安装是否完整； d) 检查应用系统进程和端口开放状况； e) 应用系统安装所在文件夹是否为只读权限； f) 检查是否开启应用系统日志记录功能，并启用日志定期备份策略。 2、应用系统上线运行后，应经过一段时间的试运行，在试运行阶段，应严密监控其运行状况；当发觉应用系统运行不稳定或者出现明显可疑状况时，应马上将事务报告运维主管，并实行相应措施。 3、应用系统软件安装之后，应马上进

8、行备份；在后续运用过程中，在应用系统软件的变更以及配置的修改前后，也应马上进行备份工作；确保存储的软件和文档都是最新的，并定期验证备份和复原策略的有效性。 4、限定远程管理的用户数量，每设备管理用户不能超过5个；限定远程管理的终端IP地址，设置限制口和远程登录口的超时响应时间，让限制口和远程登录口在空闲肯定时间后自动断开，超时响应时间最多不能超过3分钟。 5、网络和平安设备运维人员应定期对所负责的设备进行性能和故障检查，监控设备的CPU、内存、硬盘运用率和网络接口状态等运用状况，确保各设备都能正常工作，如发觉异样状况，应马上报告信息管理部信息平安管理员，同时实行限制措施。 2.2 系统监控 为

9、保证认证系统7*24的牢靠稳定运行，需采纳监控工具对整个系统进行全方位的监控，主要包含网络状态、硬件运行状态及系统服务状态等多个方面。 1、网络状态 主要监控网络的运行状况，如网络进出流量，当前线路质量，检测各种平安事务（入侵、探测、攻击）等等。 2、硬件设备状态 用状况进行监控，如硬盘空间、CPU运用率、内存占用状况等等，对网络设备如路由器、交换机、负载均衡设备的运行状态进行监控。 3、系统服务状态 对系统的全部服务进程的状态进行监控，可运用监控工具或脚本工具对服务的端口进行检测，也可通过定时运行模拟业务过程的检测程序对整个系统服务状态进行监测。 4、系统监控流程 系统的监控目前由平安监控室

10、的运维值班完成，在上述监控内容出现异样时会通过监控屏幕及短信进行报警，依据出现的故障级别与故障类型响应处理。值班人员通知上报后依据值班规定完成相关的记录工作。 2.3网络病毒平安策略 1、运维部对防病毒软件的部署应当做到统一规划，统一部署，统一管理。 2、运维部防病毒软件必需统一进行病毒特征库的更新，至少每周进行一次。重大平安漏洞和病毒发布后，应马上进行更新，并在3个工作日内完成全部终端和主机的扫描工作。 3、运维管理人员应刚好了解防病毒厂商公布的计算机病毒情报，关注新产生的、传播面广的计算机病毒，并了解它们的发作特征和存在形态，刚好发觉计算机系统出现的异样是否与新的计算机病毒有关。 4、运维

11、管理人员应至少每次/月统计病毒报告，以分析历史病毒事务，加强平安策略防范。 5、新入网的终端及主机，在安装完操作系统后，要在第一时间内安装信息管理部统一部署的防病毒软件；没有安装统一防病毒软件的Windows系统不得接入公司网络；终端及主机不得私自安装非统一部署的防病毒软件。 6、全部运维管理人员操作系统上都应装有公司指定的杀毒软件，并开启相应功能。不允许在没有安装杀毒软件的电脑上执行相关服务器的操作。 7、服务器上应做相应的平安策略，限制只开启相关服务须要的端口。 3.数据平安 3.1数据平安日常操作及维护 1、公司内部服务端程序及数据属于保密内容，任何个人或部门不得泄露。拥有重要数据的部门

12、应当刚好对数据进行备份，防止数据的丢失；涉及数据备份和复原的部门要指定DBA负责数据备份工作。 2、数据备份应依据不同业务制定不同的备份周期和备份策略，存放备份数据的介质必需具有明确的标识。备份数据应定期测试，以确保备份数据的可复原性。 目前采纳的策略如下： （1）数据库备份分为7天和30天两套备份方案 （2）30天备份方案为每天凌晨4点进行备份，存于本机上和备份机上，对于本机上的数据会自动删除历史数据。 （3）30天备份方案为每隔2小时进行备份，存于本机上和备份机上，对于本机上的数据会自动删除历史数据。 （4）对于临时需求的备份（临时备份指在特别状况下，如软件升级，设备更换，感染病毒或更新前

13、的容灾备份等），需由项目组 提交申请准予后，由运维管理人员负责怪份。 （5）对备份内容需确保业务数据完整、真实、精确地转储到备份介质上，备份介质需表明备份日期以及相关分类，备份数据应由专人保管。 3、备份介质必需归档。备份介质要有业务管理员负责保管工作。 4、数据清理前DBA必需对数据进行备份，在确认备份正确后方可进行清理操作。历次清理前的备份数据要依据备份策略进行定期保存或永久保存，并确保可以随时运用。数据清理的实施应避开业务高峰期，避开对联机业务运行造成影响。 5、数据复原前，DBA必需对原环境的数据进行备份，防止有用数据的丢失。数据复原过程中要严格根据数据复原手册执行。数据复原后，必需进

14、行验证、确认，确保数据复原的完整性和可用性。 6、数据的备份、复原、转出、转入的权限都应严格限制。严禁未经授权将数据备份出系统，转给无关的人员或单位；严禁未经授权进行数据复原或转入操作。当存储过重要数据的存储介质报废时应由专业技术人员进行物理性销毁。 7、建立双备份制度，对重要资料除在服务器存储外，外应拷贝到其他介质上，以防遭病毒损坏而遗失。 8、涉密文件和资料备份应严加限制。对管理权限应严格限制，未经允许禁止私自复制、转储。 9、对新上线的业务运行时应做好系统的完全备份，依据业务频率 和数据的重要程度做好增量备份 嬉戏运维管理制度平安管理 运维管理制度 在线运维管理制度 IT运维管理制度+流程 技术运维管理制度 IT运维管理制度（版） 运维专员管理制度 运维培训管理制度 运维人员管理制度 运维管理制度举荐 本文来源：网络收集与整理，如有侵权，请联系作者删除，谢谢！第11页 共11页第 11 页 共 11 页第 11 页 共 11 页第 11 页 共 11 页第 11 页 共 11 页第 11 页 共 11 页第 11 页 共 11 页第 11 页 共 11 页第 11 页 共 11 页第 11 页 共 11 页第 11 页 共 11 页