第章 系統(tǒng)運行支持與安全

第10章系統(tǒng)運行、支持與安全教學重點掌握系統(tǒng)運行的用戶支持、維護活動、管理支持等基本內容；熟悉系統(tǒng)數(shù)據(jù)恢復與備份等安全措施；了解管理系統(tǒng)的性能、系統(tǒng)安全和信息系統(tǒng)審計等內容10.1系統(tǒng)的支持與維護10.1.1用戶支持1.用戶培訓2.服務熱線 服務熱線(helpdesk)是由IT專業(yè)人員為用戶提供工作所需的支持。服務熱線的主要目標：向用戶展示如何更加有效的使用系統(tǒng)資源回答技術和操作問題指導用戶如何找到所需的信息來更有效的工作。

維護活動圖10-1運行信息系統(tǒng)所有費用包括運行和維護費用維護的類型：1.校正性維護2.適應性維護3.完善性維護4.預防性維護表10-1信息系統(tǒng)的維護依賴于兩個主要因素：維護的類型和系統(tǒng)的進程系統(tǒng)進程維護活動系統(tǒng)剛剛實施早期運行階段中期運行階段后期運行階段校正性維護高低低高適應性維護(少量改進)無中中中適應性維護(大量改進)無無中至高中至高完善性維護低低至中中低預防性維護低中中低10.1.3管理支持1.維護團隊2.維護請求管理10.2管理系統(tǒng)性能10.2.1性能和負荷1.響應時間

是從系統(tǒng)活動請求開始到響應傳送的整個時間。2.帶寬和吞吐量 帶寬描述了系統(tǒng)在固定時間內能傳輸?shù)臄?shù)據(jù)量。它用比特/秒表示，根據(jù)不同的系統(tǒng)可以采用Kbps、Mbps或者Gbps來測試帶寬。 吞吐量類似于帶寬，用數(shù)據(jù)傳輸率來表示。3.周轉時間 測量IT從提交信息請求到請求完成的時間，也可以通過測量從用戶要求幫助到問題得到解決的時間來測量IT支持或服務的質量。10.2.2系統(tǒng)容量容量規(guī)劃是一個過程，監(jiān)視當前活動和性能級別、預測未來行為以及預算為提供期望的服務級別所需的資源。容量規(guī)劃的第一步，要開發(fā)一個基于當前負載和性能規(guī)范的當前模型，然后預測用戶未來的要求，并分析模型看需要哪些才能維持滿意的性能并滿足要求?？梢允褂肳hat-if分析技術。該技術允許在模式中改變一個或多個元素來測試對其他元素的影響。10.3系統(tǒng)安全圖10-3系統(tǒng)安全10村.3布.1榨物倚理安烤全包括氧計算在機機碰房的儀關鍵詢設備悄，服型務器往的防刃護措蒸施以工及企泛業(yè)的靜所有少臺式柳計算刮機的浩安全鋪。10螞.3跪.2迷網(wǎng)絡再安全1.雷對網(wǎng)水絡流芽量進搭行加頃密2.晌私有享網(wǎng)絡3.始虛擬譯私有鉆網(wǎng)絡4.蘇端口李和服熱務5.蜘防火闖墻圖l培0-葵4良公鑰牲加密鹽技術10辣.3循.3植應用球軟件捷安全1.購服務服務業(yè)是一付個監(jiān)粱控和匯監(jiān)聽造特殊娘端口藝的軟題件。豎禁用仰不需粱要的千應用魂軟件喚和服貴務能翠夠提端高系行統(tǒng)性返能和黑可靠府性。2.集輸入炊驗證數(shù)據(jù)準輸入客和有之效性顧監(jiān)察溫是可糾以幫耍助保標護數(shù)丹據(jù)完患整性繡和數(shù)遺據(jù)質豆量的追重要栗技術畫。3.如補丁超和更萄新10門.3違.4動文件只安全1.亂權兵限訪問餡權限掘一般狂包括杠如下汗部分腦：讀文隆件—瓦—用首戶可記以讀壯文件嫂的內蛇容。寫文待件—削—用不戶可謠以改舟變文帥件的響內容腔。執(zhí)行記文件夏——雕如果勉文件認是程臥序，謙用戶鎖可以輸執(zhí)行扎它。讀目態(tài)錄—讓—用以戶可葵以列洞出目丑錄的鐘內容盾。寫目叫錄—胳—用殊戶可誘以增玩加和潛刪除找目錄爪中的腫文件前。2.闖用戶糖組需要復合作妨和共稀享文儀件的蕩個體蒼用戶朝經常村需要獻很高夫的訪精問權揀限，曬這使邀他們悅中任受何一擋個可級以改祝變文餅件內峽容。機從系木統(tǒng)管辦理的均角度尊來看頁，一幼個更李好的雀辦法判是建奏立用啞戶組斤，添寒加特與殊的女用戶狠并且猜分配宿組的射文件想訪問欣權限姐，而牲不是挽使用典個體不用戶同。10磁.3凈.5蛙用戶筍安全1.疑身份蘭管理是識咱別合岸法用繪戶與峰系統(tǒng)蜓組成棕部分懲所必勤需的什控制目和程泥序。箱身份娛管理谷包括糖技術報、安悄全問戒題、布關于礙隱私嚴的社絨會關酒注以表及在竟經濟硬高效牽性和從用戶只生產期力方峰面與拍業(yè)務映相關趨的興擾趣。2.杯密碼范保護3.壘社會摩工程險學侵入疼者使火用社班會交禿際獲叮得對剩計算活機系域統(tǒng)的聞訪問膽。例土如，竟侵入?yún)钦呒巽@裝成奧新員權工、越外來競技術唉人員陪或記住者。料用戶宜應該郊通過長提供葉更進部一步詳?shù)男怕湎碇v驗證橫其身每份，獅例如禾員工褲ID筆、公址司電日子郵癢件地迫址。4.緣瑞用戶雕阻力許多肅用戶微不喜勝歡高議安全塔性的掠措施萄，因障為他貨們可勾能不景方便本和耗桿時。蛇當用確戶理竊解安擦全的序所有炕委托允，并橫且感嘉覺他芬們是齡公司榴的一沖部分王時，率他們原愿意酷選擇紙更好儀的密哪碼，傾為公長司的幫安全編程序盯貢獻脈自己燙的力畏量。10攻.4勻數(shù)模據(jù)備翼份與閥系統(tǒng)辯恢復數(shù)據(jù)勺備份1.貞備桂份選界項2．晃備份來介質備份寶介質插包括續(xù)磁帶化、外柄置硬檢盤設掘備、州閃存弱和各迎種外稈置存征儲選踩擇。3．畜時間些表存儲蛙時間喬表應沃該為女完全勤備份飼和增晨量備帶份設頸置具線體的徐時間鈴。許侍多I口T管個理者單相信缺完全獄備份覽和增兄量備乘份結義合來溪備份輸數(shù)據(jù)威是最憶佳的巷選擇傲。保存碧期備份西有特辯定的拼存儲哀期。刺在那茶之后任它們獄可能萌被銷底毀或咽備份權介質漫被重印新使趨用。10香.4臉.2溪災扎難恢孤復除了單備份詞重要梢的業(yè)婦務數(shù)聲據(jù)以賢外，掛一些便公司眠還采勻用一猛種更號加動怒態(tài)的貸步驟吊，即熱站領(夠ho村t紋si慣te原)。熱站粘是一汁個單繪獨的呆IT歉位置舟，它攏可能壤是另該外一趟個州攝或者型另外等一個釘國家彩，它義們在晨電源遇耗盡恩、系如統(tǒng)崩冷潰或錫者物軍理災諷難來拆臨時勒支持燈關鍵好業(yè)務鳴系統(tǒng)震。為了穴實現(xiàn)幸一個朽熱站帆，必省須在城兩個季站之鈔間復遮制數(shù)陰據(jù)。10舊.5運系喂統(tǒng)的賽運行制控制劫與審紡計10口.5眨.1淡對信押息的喇控制1.倍信息猛處理嗎的控萬制數(shù)據(jù)倒收集信息醒轉換信息拾服務常見逮的信賭息服稻務工冬作包浙括：斤例行芳的數(shù)蓬據(jù)更意新、籠統(tǒng)計丸分析猛、報轟表生衣成、嗓數(shù)據(jù)歲的復歉制以才及保陜存、砌與外臣界的陽定期租數(shù)據(jù)容交流拉等。2.怠文檔嬌管理信息樸系統(tǒng)舊的文錢檔即額是描涼述系著統(tǒng)從娛無到撇有整假個發(fā)水展與悲演變河過程瞧及各減個狀稅態(tài)的難文字齒資料裁。信息片系統(tǒng)軍實際故上由威系統(tǒng)鹽實體亂及與乎此對軍應的紋文檔胖兩大浴部分止組成屆，系爽統(tǒng)的托開發(fā)炎要以南文檔蝕的描談述為棗依據(jù)斜，系陵統(tǒng)實憲體的期運行眉與維清護更吊需要塘文檔古來支付持。系統(tǒng)鑒文檔旋的管屢理工崗作主罷要如星下：文檔勒標準牧與規(guī)敢范的如制定瞧。文檔逗編寫致的指皆導與各督促彎。文檔傾的收眠存、頌保管雙與借唉用手丑續(xù)的移辦理國等。10經.5糧.2虹對信劉息系爬統(tǒng)的施控制從每塌天工削作站研點計荷算機辛的打囑開、劉應用疏系統(tǒng)雀的進搜入、皇功能問項的爛選擇雜與執(zhí)份行，來到下劉班前牧的數(shù)姑據(jù)備銜份、盒存檔控、關批機等肯，都際要記零錄有呢關系旦統(tǒng)軟括硬件塘運作繭及數(shù)角據(jù)等鄉(xiāng)豐情況雙。運行綁情況男有正閣常、榆不正誰常與掃無法錯運行宮等，刷后兩雹種情抹況應現(xiàn)將所治見的眾現(xiàn)象灘、發(fā)拖生的探時間僻及可懲能的農原因彎作盡莖量詳暖細的借記錄津。10撈.5溜.3穿對知黑識工宰作者茅的控宗制知識王工作趴者管劉理的疾內容榜：明確鈴規(guī)定外參與序信息檢系統(tǒng)趙人員概的任邪務以腸及職蚊權范悲圍，攜盡可達能確嫩切地料規(guī)定困各類閣人員若在各貼項業(yè)械務活修動中子的工客作內顫容、神工作移職責愿、工懇作方插式和培工作嶄次序陰。定期晝進行情人員愿崗位符檢查罷及評母價。環(huán)對每嫁種工工作制羞定評題價指熊標，蘆這些突指標揮應該價盡可泄能量賤化，串以便查檢查小與比踐較，抓并有蓮明確怪的衡裝量標渾準。對工叫作人脹員進捐行培鑄訓，娃不斷裳提高擠他們悼的工守作能煩力，尾使工祥作質決量不儲斷改雨善，刺從而鞭提高眨整個守系統(tǒng)漆的效節(jié)率。10妨.5飼.4沉信息盞系統(tǒng)壘的審悅計信息諒系統(tǒng)騎的審麗計是透指對垃信息窗系統(tǒng)狹有影奇響的層所有精控制床活動去的有哭效性密進行贈審查飲。信息透系統(tǒng)劇審計溫員需瞎要做普到：①充貌分了精解信粗息系扇統(tǒng)的扛各種壟操作志、物懇理設匯備、之通信倍、控后制系硬統(tǒng)、利數(shù)據(jù)友安全優(yōu)要求兵、組咸織結煌構、翁人員