因欠缺相对的集中监控系统,管理人员没法及时把握运作设备与环境的运作情况。为处理上述难点,数据机房环境控制系统方案适时而生,保证迅速的主动预警、故障精准定位、故障消除,最大化确保各种机房、仓库、通信基站、高低压配电室、室外柜等情景的环境安全。 一、方案的重要性传统式的人工巡检存在下列不足:1、被动的管理方式造成管理人员对故障后知后觉,重复劳动多,工作强度大。2、建立在手工
最近要对已有的平台做重构工作,为什么要做重构,主要还是因为各种各样的原因,需要对已有的问题改进,修复历史遗留包袱。这个时间迟早都会来到,还不如自己自觉一点,提前发现问题,提前修复。整个重构的核心思路就是对已有的平台做前后端分离,方向主要是对已有的后端设计做改进。如果把重构比作一桌子菜,那么重构需要做的具体的事情,我分为了几类:业务重构,脚本管理,API管理,通用日志管理。整个过程预计持续一周,
前言自动化架构,是一种综合了管理机制、权限划分、软件和人员支持的综合架构。在建设和优化的过程中,需要设计人员不断根据产品现状进行调整。这篇文章主要从 测试环境、造数规范、入口、服务器和软件规范、网络隔离级别 几个方面入手,阐述实用的架构的编制方法。目录什么是自动化入口的一致性入口一致性之测试篇入口一致性之人员篇入口一致性之服务器篇入口一致性之软件配置篇入口一致性之网络篇这里的自
1、访问控制1.1、安全域划分下的网络隔离网络层:192.168分为办公区、办公服务区与开发机网,部分隔离;10.x分为IDC物理内网、IDC虚拟内网与公有云虚拟内网,通过IGP互通,可申请端口映射外网;公网IP仅用于业务外网,开发测试环境禁止使用公网环境!系统层:装机镜像默认开启防火墙,仅开放ssh、rdp管理端口。ssh一律采用公钥登陆,禁止启用密码认证;按角色授权系统权限。应用层:数据库、缓
原创 2022-06-29 11:34:23
216阅读
   
转载 2019-12-09 13:43:00
309阅读
2评论
安全体系,是一套很大的概念。从流程规范,到技术架构,不是本文所能解释清楚。因此,下面所探讨的企业级安全体系,会把我接触到的或者已经落地的方案大体介绍一下,涉及到其中的具体落地,则待以后再撰文详细讨论。首先,整套安全体系,其实属于企业安全体系的一部分,所以大体上思路不会相差太多。其次,安全,更关注的是“”,所以像业务风控、反欺诈、app反编译则不在考虑范围之内。下面让我们一同看下一套
原创 2022-06-29 11:33:01
365阅读
企业容器之 docker 网络 1. Docker原生网络2. Docker自定义网络3. Docker容器通信4. 跨主机容器网络5. 总结 1. Docker原生网络docker的镜像是令人称道的地方,但网络功能还是相对薄弱的部分docker安装后会自动创建3种网络:bridge、host、none.可以使用以下命令查看:docker network ls[root@server2 ~]
转载 2023-07-19 18:13:34
12阅读
  一般是指对已经建立好的IT系统的维护,包括网络、系统、中间件、数据库等方面。所谓IT管理,是指企事业单位或公司的IT 部门采用相关的方法、手段、技术、制度、流程和文档等,对IT 运行环境(如软硬件、网络、系统、数据库等)、IT 业务系统和 IT 人员进行的综合管理。   随着IT的发展、信息化进程的推进,管理将覆盖对整个组织运行,进行支持的管理信息系统
对于每个人员来说,当我们面对理不清的设备,乱七八糟的系统环境,频繁的故障报警以及不完善的制度体系等问题时,我们内心都会发问“为什么问题总是这么多,工作怎么是越做越多,而结果却没有明显的改善”,我们都在追问到底谁动了我的“服务器”?    我们每天忙忙碌碌,上班、下班,朝九晚六,挤不出一点时间来学习或者研究别的东西,一天的时间一晃又过去了,感觉不到自己成长了多少?&nbs
 苏州胜网针对银行数据中心 IT 服务体系建设,应包含服务制度、流程、组织、队伍、技术和对象等方面的内容。同时结合某银行的业务特色,整合服务资源,规范行为,确保服务质效,形成统一管理、集约高效的一体化体系, 从而保障某银行数据集中条件下网络和应用系统安全、 稳定、高效、持续运行。 一、服务体系建设原则 服务体系建设的原则有以下几个方面。&n
一.前言的基础工作通常是针对现有系统及项目的,例如服务器、各类云产品,正在运行的项目、监控、账号权限管控,项目上线等等,是宽泛而繁琐的,少有建设性的内容。那当我们接手一套新的系统,就有必要将它本身及周边进行完善。可能少数公司有较为全面的体系,有我们的桌面,网络安全,研发运、数据库以及系统或应用等专业团队,而更多的公司可能只有1-2个。以上的岗位工作都需要完成
转载 2023-07-11 13:21:45
1329阅读
1点赞
项目概况项目背景近年来为适应业务发展的需求,XX企业进行了大规模的电子商务建设,包括采购桌面PC约300台,打印机约100台,这些应用系统及硬件设备的投入使用极大的推动了XX企业信息化建设的进程。随着对整体IT系统(硬件、软件、网络通讯…)的可用性要求高,就成为确保业务系统稳定运行的最有力的。服务管理体系建设IT服务管理概述现今,随着计算机技术,特别是网络技术的飞速发展,对于许多企业而言,IT
  没有网络安全就没有国家安全,通过发展自主可控、安全可信的核心基础软硬件,解决受制于人的问题,是确保网络安全乃至国家安全的必由之路。由国外设备与软件的“后门”与漏洞造成的失泄密事件已严重威胁到我国的经济安全与国家安全。推进关键设备自主可控以提高提高网络信息安全的防护水平,堵住网络空间的信息安全漏洞已愈发紧迫。  由于历史原因,我国信息化关键技术、设备大部分都依赖于国外进口,芯片、操作系统等
提到系统大家可能较多想到的是和OS(Operating System)类相关的工作,但在这里我们延伸并扩展了它的范围。我们把里整个基础资源和基础服务的建设,都涵盖进来,比如数据中心建设、网络规划、CDN服务。 如果能把比喻成一栋大厦,每个楼层入驻的是不同业务,系统就是大厦的根基和供水供电系统。满足海量业务的资源需求和确保服务的稳定运行是
IT体系的架构中,IT监控是IT体系中重要的组成部分,作为的生命线,安全生产保障的生命线仍需强调。安全生产保障,主要以“监、管、控”为核心,其中“监”则主要指的是监控。笔者在工作过程中积累的监控体系建设知识进行总结,梳理成体系,思维导图如下:一、监控体系分层1、概述多年运经验的积累,往往己沉淀下来不少监控工具,同时也有不同专业线条的工具,在基础架构、系统网络、数据库、中间件
Linux体系
原创 2018-12-12 10:45:17
472阅读
标题:DevOps 体系:实施红帽解决方案的绝佳选择 在现代信息技术领域,DevOps 体系已成为许多企业和组织实现高效协作与快速交付的关键因素。作为一种完美结合了开发和的方法论,DevOps 通过强调自动化、持续集成和持续交付等实践,实现了开发团队和团队之间的协作与沟通,从而加速了软件开发流程。而要实施一个高效的 DevOps 体系,红帽解决方案是一个卓越的选择。本文将探讨
原创 7月前
29阅读
体系走向标准化、规范化、流程化、自动化管理的纲领,管理人和机器的方法论是一样的,本文通过框架说明展开研究,结合实践经验归纳总结。此体系统包含了管理体系、知识体系、技术实践,为了更好的呈现给大家我们会迭代更新本文,敬请关注。
原创 2019-07-01 07:00:00
10000+阅读
一、正确学习方式 一)软件学习方式 如果你没基础的话就不要去想着从别人的部署文章学东西,压根学不到啥的。先在已有的环境上去按照官方文档学,后面有搭建需求了再去看别人的搭建文章 @张馆长 1、最优的学习方式:去软件的官网学习 经验:牛逼的软件官网文档是最权威最全面的
原创 2022-06-19 02:35:09
321阅读
1评论
一、培养良好的安全习惯想要解决安全的问题,首先就必须要培养良好的安全习惯。这包括了很多方面的做法,比如:端口开放默认监听内网或者本地;* 如需监听全部外网,iptables、password和acl能加都加上。iptables在cmdb为机器或者服务设计好iptables规则,同时结合同步机制:部署服务时使用cmdb生成的iptables同意更新;* 测试时一旦清空iptables后使
转载 2023-09-07 13:11:29
0阅读
  • 1
  • 2
  • 3
  • 4
  • 5