IT系統(tǒng)評估報(bào)告

@＞北京恒久信信息技術(shù)有限責(zé)任公司@＞北京恒久信信息技術(shù)有限責(zé)任公司版權(quán)版權(quán)?2006恒久信版權(quán)所有北京恒久信信息技術(shù)有限責(zé)任公司第#頁共29頁用。AD的設(shè)計(jì)存在不合理之處，命名不太規(guī)范。e）域管理組中成員太多。f）域用戶在客戶端的本地權(quán)限偏高，且為通過組策略進(jìn)行限制。g）有很多資源通過客戶機(jī)直接共享，不方便管理。下面的屏幕截圖是我們用命令dcdiag在域控制器上診斷活動目錄時產(chǎn)生的錯誤信息:對于域控制器來說，整個活動目錄的穩(wěn)定運(yùn)行是事關(guān)重要的事情，正確配置的AD服務(wù)器通過DCDlAG和NETDlAG等工具檢查時，不應(yīng)該出現(xiàn)報(bào)錯。由于DNS配置的為題，域控制其DJGCNCDI甚至不能通過DCDlAG初始設(shè)置。DNS服務(wù)簡單的說是用來在域中解析主機(jī)與IP的服務(wù)，它跟活動目錄緊密地結(jié)合，也是一個很重要的服務(wù)。我們通過使用命令nslookup和在DNS管理中看?到，由于DNS服務(wù)器指向錯誤和單標(biāo)簽域名的影響，在DNS的正向搜索區(qū)域中，DNS紀(jì)

錄不能自動注冊和更新，使得在域中很多的解析工作無法進(jìn)行，導(dǎo)致計(jì)算機(jī)之間的通信受阻。下圖為我們在域控制器中使用命令nsl。OkUP來診斷DNS的情況時，出現(xiàn)的錯誤信息：我們通過系統(tǒng)日志查看器也能看出AD服務(wù)中各個部分出現(xiàn)的問題，甚至出現(xiàn)了機(jī)器賬號名重復(fù)的告警，這反映出AD中的數(shù)據(jù)己經(jīng)出現(xiàn)了紊亂。?imU∣?α?Ki∣BBbfcll&WWTri?RIayaftpi^wHiwwyκι*ceEM^xwEXMLWiQggQDggO<?99<?Q99.0?yo?99<?g9αA?>g?Afo?÷">QA辦?"49G?A">Q÷≡~≡≡≡lh≡:三U∣?α?Ki∣BBbfcll&WWTri?RIayaftpi^wHiwwyκι*ceEM^xwEXMLWiQggQDggO<?99<?Q99.0?yo?99<?g9αA?>g?Afo?÷">QA辦?"49G?A">Q÷≡~≡≡≡lh≡:三hιi≡≡IIIBhtλw∣9"9lX?12>*<WBIBI?>=∏??"7_lJ0HQ 2W? ?? fWH AH A?J ?PK S* Mr IiW∣B"3?TftEftflPiTgRULnor>)HQB，f“!HE)*IMl2?EIiInHt<N∕AOitnαvxx□Naτzcιc?e?t?4D：mk□.?Hgq∕!0K?≡Λ!?π≡ΛK*P.IB??UWM∏.?ΛβΛtffiιtttiw∣??.?rinter,?%αιwu'?∣ΛfH∣*Si0?jt,rι<au...∣????w?nr.J?jEr*v*M-..∣∣G)..mH網(wǎng)絡(luò)結(jié)構(gòu)本地網(wǎng)絡(luò)網(wǎng)絡(luò)中沒有劃分子網(wǎng)，服務(wù)器和客戶端及關(guān)鍵業(yè)務(wù)部門都在同一個網(wǎng)絡(luò)中，極容易受到本地網(wǎng)絡(luò)上安全問題的影響。四、結(jié)論及改進(jìn)建議1、結(jié)論綜合以上所述，可以看出目前系統(tǒng)存在著比較嚴(yán)重的問題，主要的問題如下:.網(wǎng)絡(luò)中大部分計(jì)算機(jī)的補(bǔ)丁都沒有得到及時的更新，存在大量的系統(tǒng)漏洞。.AD的設(shè)置存在較多問題，DNS的配置不正確。.關(guān)鍵服務(wù)器沒有容錯配置。4?備份設(shè)備的容量不足，并且沒有使用Agent來備份DOnlinO和SQL數(shù)據(jù)庫。.網(wǎng)絡(luò)中的共享資源尤其是打印機(jī)，大部分都通過所連接的計(jì)算機(jī)進(jìn)行共享，無法保證可用性且難以管理。.大部分的計(jì)算機(jī)中都安裝了非標(biāo)準(zhǔn)的軟件，除帶來潛在的安全威脅外，還存在授權(quán)問題。.計(jì)算機(jī)的管理基本上沒有文檔。.用戶賬號的設(shè)置存在一定的隨意性。、改進(jìn)建議：1?使用WSUS等補(bǔ)丁管理工具管理操作系統(tǒng)及OffiCe的升級，使操作系統(tǒng)本身的安全漏洞降至最低程度。?修正AD配置中存在的問題，主要為DNS服務(wù)配置的問題，AD中所有計(jì)算機(jī)的DNS都應(yīng)指向域控制器。.所有服務(wù)器都應(yīng)該有容錯配置，除硬盤外，還應(yīng)連接雙路供電和連接。.盡量去除計(jì)算機(jī)上的非標(biāo)準(zhǔn)軟件。.更新磁帶機(jī)，并且使用Agent來備份DOmino和SQL服務(wù)器中的數(shù)據(jù)。.通過TCP/IP協(xié)議直接連接打印機(jī)，以降低對