作为运维人员,如何预防系统风险?

细致周到、安全合规是运维人员抵御系统风险的重要原则

细致者,认真也,一丝不苟地完成每一次操作和检查,不遗漏不轻视

周到者,全面也,多角度看待系统存在的风险和隐患,不盲目不狭隘

安全者,防护也,培养信息安全意识和安全攻防技能,不惧内不怕外

合规者,底线也,按照法律法规和公司规章制度操作,不违法不妄动

以通用的Web系统为例,系统所面临的风险主要服务不可用、数据不可用、内外部攻击等。服务不可用的原因包括应用服务器宕机、资源使用率过高、服务异常终止、服务请求过大等,数据不可用包括数据损坏、数据丢失、数据库服务器异常等,内外部攻击包括软硬件安全漏洞等。为了防范上述风险,有如下主要措施:

1.有备无患,做好预案。作为运维人员,首先要对所运维的系统有全面的认识,熟悉系统功能、软件架构、业务量、风险点等关键内容并在此基础上编写运维手册和应急处置方案,内容包括但不限于运维背景、系统介绍、巡检与监控、备份与恢复、安全配置与防护、应急处置、沟通机制等。

2.做好系统巡检和监控。按日或不定期地对应用服务器和数据库服务器的运行情况进行检测,检测内容包括磁盘/内存/CPU/网络带宽使用率、Web/FTP等服务可用性、业务请求量等。一旦发现异常情况,要及时通过资源扩容、服务重启等方式予以解决。

3.做好系统备份和恢复。对于业务应用程序包,要在每一次投产前进行备份并编码;对于业务数据,要通过全量或增量等方式进行备份。一旦发生程序包损坏或数据丢失,要启动恢复机制,及时回滚/替换应用或数据。

4.做好系统安全配置。应用系统无论是对外还是对内,只要存在就有安全隐患,因此要按照基线要求对服务器和软件进行安全配置,修复已知的安全漏洞,同时定期开展安全扫描,及时发现安全隐患。对于新发现的安全漏洞,要及时打补丁。除了外部安全隐患,内部安全隐患同样不能忽略,主要措施一是对运维终端进行安全加固,二是不出借运维终端及运维账号,三是定期开展运维账号审计。

5.按章操作,合规运维。作为运维人员,主要职责是保障系统的稳定运行,因此未经允许非经测试,不擅动生产系统和生产数据。对于生产数据的改动,要经过审批,记录在案,明确责任人和事由。

6.及时沟通,多方协作。对于巡检和监控中发现的问题,要及时反馈,按照处置流程与相关领导和技术人员进行沟通,协力处置系统风险事件,避免擅自行动、自行消化。

系统运维即是小事也是大事:小的时候天下宁静,一切均是常规动作,运维人员没有存在感;大的时候却能影响公司的正常经营,严重者导致巨大经济损失或公司倒闭,微M的删库事件还在眼前。

最后总结一句,风险不可消除,只能避免,而避免风险的主要原则就是细致周到、安全合规,但愿天下宁静。

©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 212,185评论 6 493
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 90,445评论 3 385
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 157,684评论 0 348
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 56,564评论 1 284
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 65,681评论 6 386
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 49,874评论 1 290
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 39,025评论 3 408
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 37,761评论 0 268
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 44,217评论 1 303
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 36,545评论 2 327
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 38,694评论 1 341
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 34,351评论 4 332
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 39,988评论 3 315
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 30,778评论 0 21
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,007评论 1 266
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 46,427评论 2 360
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 43,580评论 2 349

推荐阅读更多精彩内容