海宇脚本

⑴ 监控常用的应用软件有什么

常用的有:
1.cactio

实际上cacti不是监控工具，而是个依赖于SNMP的数据采集和数据呈现的工具。但是很多人喜欢用来当监控(因为其功能可以很好的完成这个工作)

功能:数据采集、 保存数据[SQL, txt].
数据展示(rrdtool 绘图)。
数据分析和报警(很一般)。

2. nagios。

功能:数据报警(报警功能是Nagios的特色功能) [ 故障触发，故障恢复都可以。
依赖分析报警(能自动的识别到关键设备的故障，关联设备不会报警)。

数据采集(采集的数据是弱项，他只关心警戒位，只关心正常与否的状态，状态转换时可以实现报警，所以它采集的数据不需要保存)，当然也有插件弥补这个不足，如PNP4Nagios。

3. zabbix (php)(推荐)

Nagiostcacti整合互相弥补不足!I

nagios和 cacti不适合超大规模的监控、由于大规模的带宽和网络限制,会导致监控的延迟等问题,所以有很多是 nagios+ cacti整合,但是依然不适合在大规模的环境中,不适合分布式部署, Nagios在大规模中就会出现延迟,失
去 Nagios本事的特色。
那么 zabbix同时整合了 cacti和 Nagios特点的工具,而且还具有了前两者不具有的工具,支持分布式等等。

4. 补充工具:

netdata:托管在github上的一款类型zabbix的开源监控工具https:/
/github. com/firehol/netdata
open- falcon:小米公司开源的企业级监控工具(python)(推荐)
Ganglia类似于 zabbix,大型分布式监控系统

开源监控工具对比http://www.oschina.net/news/67525/monitoring-tools

5. 监控软件数据采集的方式

SNMP 协议。
agent 代理的方式去采集数据。
shell 脚本api 接口

6. 数据展示方式

php html app

7. 数据告警

mail，msm，微信，电话，钉钉机器人

⑵ 致远的OA软件有什么特点

OA的开发语言 OA软件的开发语言很多，目前较为常见的有ASP/PHP/.Lotu Domino/.Net/JAVA 五种语言，五种语言各有特色，其最鲜明的就是——他们代表了“计算机语言发展使用简史”。

1. ASP语言

ASP是微软的初始WEB产品，在97年左右推向市场，是最初较早的WEB语言技术，很多小型简单的网站都是用ASP语言开发的，由于是九十年代的产品，所以在计算机语言升级以后，其本身最大的一个问题就突显了出来其可扩展性比较差，与现在的主流计算机语言.NET和JAVA对接都很困难，所以我们经常见到很多用ASP语言技术开发的小型网站在2003年以后面临升级等问题时都令人头疼，最后很多公司都采取了弃用之前的ASP语言结构的产品转而使用最近的语言技术开发网站。

使用ASP语言脚本技术开发的产品最令软体工程师头疼的是ASP技术与.NET平台对接基本不太可能（笔者过去就经历过ASP网站改造成.NET网站的事情，那经历简直可以用“苦难”两个字来形容）。由于ASP的语言久远，所以现在在新开发的系统已经使用不多。今天市场上依然能够看到的ASP语言开发的OA软件多是在05年以前生产的产品的基础上改善的。

目前用ASP语言开发的产品有：金和标准版、赛飞OA等。

2. PHP

PHP语言与ASP基本上属于同一时代的产品，但是成熟时间稍微比ASP要晚一点，PHP语言在开发上稍微比ASP复杂，其最大的优势就是其版本就像LIUNX系统一样是一个免费开放型的平台，开源代码很容易就找到，这样就解决了程序开发人员自己绞尽脑汁的去写程序，由于是开源的，很多程序在互联网上都可以找到，但是版权问题和安全性问题是一直困扰PHP技术的两个难题。国内的通达OA一直有很多盗版，其实根源问题就是PHP的开源代码性导致的（大家可以参考通达官网）。

和ASP一样，在2000年左右，PHP成为了网站的主流开发工具，PHP与ASP相比的优势就是跨平台性好些，但是如果面对大型结构的用户群或者门户网站，PHP又有一些力不从心。所以PHP技术也正在逐渐走下坡路。PHP语言目前仍有不少网站还在使用，但是主流的应用系统已经呈现正在放弃使用的趋势，基本层面上正在淡出了开发工具的选型范围。

目前应用PHP技术的OA产品有：通达，新思创，泛微的eOffice。

由于PHP的开源和ASP的易用性再加之其语言技术久远，造成一种事实——现在很多高校和计算机语言职业培训学校已经或者开始放弃了使用PHP和ASP教学，这也就决定了PHP语言技术正在沦为更新换代型的产品，对于使用者来说，就出现了未来的升级困难可能大的风险。

作为行销策略上的吸引点，很多采用PHP和ASP技术的OA软件多用低价的策略冲击市场，采用这两项技术的OA软件实际上更多的是应用于低端产品。

3. Lotus Domino

是IBM 在96年左右流行起来的OA开发工具，优点是开发速度比较快，基于Lotus的脚本进行开发，与Lotus 的邮件系统相整合，主要用来作工作流和内部邮件的传递，由于Louts采用专用的文档数据库系统，查询和数据统计效率就比较低下，与关系型数据库的整合很不好。所以Lotus Notes对于仅对单一的消息和工作流系统来说是不错的架构，但如果想做较大规模的业务整合或者业务开发会是困难重重。

使用Lotus Notes语言架构的OA产品最大的难点就是针对业务系统整合起来比较难。97年笔者曾经在北京见过IBM推广过Louts系统，也许在国外懂louts语言的人很多，但是事实上在国内懂louts系统的人少之又少，这也就决定了louts在中国国内市场上一直都打不开局面的原因之一，由于懂louts语言的技术工程师较少，所以使用louts语言开发的软件的产品面临最大的困难是升级维护，物以稀为贵，louts系统工程师的支付成本也相对比较高昂。

国内应用louts语言的OA产品：合强，开思

以上三种语言技术在90年代的时候都曾经是WEB或者主流开发语言，但是随着计算机语言技术的不断升级换代，这三种语言技术逐渐淡出人们开发OA软件的视线，使用这三种语言的技术工程师人员数量也呈现出阶梯数量级递减，也许到了2020年，ASP，PHP语言技术的工程师将会成为全球“稀有语言动物”，也只有到了那个时候做ASP,PHP语言的工程师拿的薪水会比主流工程师拿得多得多。
4. .Net

目前国内计算机语言的主流技术之一，有一个现象大家都可以看到——现在软件公司的招聘广告，从招聘广告上我们看到现在更多的招聘对象都是JAVA和.net的技术工程师，从这个市场热度不难看出——JAVA和.net在未来很长的一段时间里将代表开发语言的主流。

论证其是否是主流原因的方法很简单,第一：是否有国际大厂商的支持。第二：可扩展性,可升级性,模块化,面向对象等等优势。产品开发出来的安全稳定性以及开发出来的可伸缩性。当然可扩展性和可升级性、模块化这些都是没有办法可视化的，对于那些对OA语言感兴趣的爱好者不防多看看计算机语言技术方面的书籍，其实每本书里都有介绍JAVA和.net在扩展、升级、模块化方面的均衡优势。第三：还有一个最为简单的验证方法，就是可以问问你身边搞过研发或者懂点计算机语言技术的朋友，他们都会给你一个明确的答案。

.NET语言开发的软件产品稳定性较高，产品可以模块化是一个存在的事实优势，但.NET具有很强的优势的同时，也存在一定的劣势，如跨平台、大数据并发。同时.Net与ASP对接时，就会导致产品的安全性变低，.NET平台的安全性会随着ASP的安全漏洞安全为黑客或者不法分子利用进而破坏，这个也就一直困扰软件技术工程师的一个最大的问题——.NET语言没有办法和ASP对接的最大一个因素之一。当然.NET如果不需要与ASP语言对接，那么也不存在这样的风险。

目前国内基于.Net 的OA产品有：金和C6(高端版本)；领航.

5. JAVA

JAVA是1995年由SUN公司引进到我们这个世界的革命性变成语言，今天我们记住SUN这一全球性大公司的原因就是因为SUN在网络安全系统方面是最为优秀的提供商，JAVA的优秀在于与传统的软件比较就是：传统的软件往往与具体的视线环境有关，一旦环境有所变化就需要对软件做一番改动，耗时费力，而JAVA编写的软件能在执行码上兼容，只要服务器提供JAVA解释器，JAVA编写的软件就能在其上运行（更多解释可以见清华大学出版社出版JAVA2实用教程（第二版），在这免费做做广告o(∩_∩)o…）。

JAVA比.Net相比,可以跨平台，具有非常强的扩展性；可以在LINUX,UNIX上部署。对于超大型的OA系统,这是至关重要的。Windwos平台想实现上千并发不太现实，这是一个绝对的事实。JAVA在扩展性和稳定性上（SUN在网络安全方面的持续支持）的优越表现导致银行、税务、公安、政府这样基于有很高安全要求的公司或者单位在选择软件才产品的时候会首先选择JAVA语言开发的软件产品。

目前国内基于JAVA的OA软件：上海雪线X5快速开发平台，泛微的Ecology,；华天OA；用友致远。

由于JAVA和.NET语言开发的产品稳定性和安全性比较高的众所周之的原因，所以在OA软件的应用中使用JAVA和.NET语言开发的OA软件销售的价格会比ASP和PHP开发的软件价格通常要高，但是随着JAVA和.NET的语言技术的大规模使用，一旦JAVA和.NET开发的OA软件进入中低端市场，PHP和ASP结构的OA软件也将会面临全面被取代的局面。

目前国内OA行业中还有一种“功能为王”的声音，这部分主要是依靠ASP、PHP语言技术为主导的商家，这部分商家通常会强调“功能为王”，主观上来看这其实并不错，但是如果站在长期的目标来看，功能为王并不贴切，现有的功能满足并不等于未来的功能满足，JAVA和.Net之所以成为主流，这一点是任何技术流派不能阻止的，越老越多的软件工程师在学习使用这两种计算机语言，他们当然知道选择的原因。OA选型人员应该从更加长远的角度选择OA产品。找到最适合自己的OA软件产品最为重要。

⑶ 企业信息安全面临哪些问题已题

1、DDoS攻击

IT专家认为分布式拒绝服务攻击就是：大量数据包涌入受害者的网络，让有效请求无法通过。但这只是最基本的DDoS攻击形式，防御方面的改进已经迫使攻击者改变了他们的攻击方式。DDoS攻击使用的数据包越来越多，攻击流量最多达到100Gbps。

攻击者还开始针对基础设施的其他部分，其中企业域名服务的服务器的攻击者最喜欢的目标。因为当攻击者成功攻击DNS服务器后，客户将无法访问企业的服务。

大规模DDoS攻击通常会采用“低且慢”的攻击，这种攻击使用特制的请求来让web应用程序或设备来处理特定的服务，以快速消耗处理和内存资源。这种应用层攻击占所有攻击的四分之一。

此外，攻击者还会寻找目标网站的网址，然后呼叫该网站的后端数据库，对这些网页的频繁呼叫将很快消耗掉网站的资源。

在速度慢的攻击中，路由器将崩溃，因此，企业无法使用设备来阻止不好的流量。这些攻击还可以通过云DDoS防护服务。企业应该采用混合的方法，使用web应用程序防火墙、网络安全设备和内容分发网络来建立一个多层次的防御，以尽可能早地筛选出不需要的流量。

2、旧版本浏览器

每年涉及数百万美元的银行账户欺诈网络攻击都是利用浏览器漏洞，更常见的是，利用处理Oracle的Java和Adobe的Flash及Reader的浏览器插件。漏洞利用工具包汇聚了十几个针对各种易受攻击组件的漏洞利用，如果企业没有及时更新，攻击者将通过这种工具包迅速侵入企业的系统。

例如，最新版本的Blackhole漏洞利用工具包包含7个针对Java浏览器插件的漏洞利用，5个针对Adobe PDF Reader插件，2个针对Flash。

企业应该特别注意Oracle的Java插件，因为Java被广泛部署，但却鲜少修复。 企业应该利用补丁修复管理产品来阻止这种漏洞利用攻击。

3、不良网站

知名的合法网站开始成为攻击者的目标，因为攻击者可以利用用户对这些网站的信任。企业不可能阻止员工访问这些知名网站，并且企业的技术防御总是不够。

还有另一种更阴险的攻击--恶意广告攻击，这种攻击将恶意内容插入广告网络中，恶意广告可能只是偶尔出现在广告跳转中，这使这种攻击很难察觉。

同样的，企业应该采用多层次的防御方法，例如，安全代理服务器结合员工计算机上的反恶意软件保护来阻止已知威胁的执行。

4、移动应用程序

BYOD趋势导致企业内消费者设备激增，但移动应用程序安全性很差，这使企业数据处于危险之中。

60%的移动应用程序从设备获取独特的硬件信息并通过网络接口传出去，更糟糕的是，10%的应用程序没有安全地传输用户的登录凭证。

此外，支持很多移动应用的Web服务也很不安全。由于用户不喜欢输入密码来使用移动设备上的服务，移动应用经常使用没有过期的会话令牌。而攻击者可以在热点嗅探流量并获取这些令牌，从而访问用户的账户。

企业很难限制员工使用的应用程序，但企业可以限制员工放到其设备的数据以及限制进入企业的设备。

5、SQL注入

对于SQL注入攻击，最简单的办法就是检查所有用户提供的输入，以确保其有效性。

企业在修复SQL漏洞时，通常专注于他们的主要网站，而忽视了其他连接的网站，例如远程协作系统等。攻击者可以利用这些网站来感染员工的系统，然后侵入内部网络。

为了减少SQL注入问题的风险，企业应该选择自己的软件开发框架，只要开发人员坚持按照该框架来编程，并保持更新，他们将创造出安全的代码。

6、证书的危害

企业不能盲目地信任证书，攻击者可能使用偷来的证书创建假的网站和服务，或者使用这些证书来签署恶意代码，使这些代码看起来合法。

此外，糟糕的证书管理也会让企业付出巨大的代价。企业应该跟踪证书使用情况，并及时撤销问题证书。

7、跨站脚本问题

跨站脚本利用了浏览器对网站的信任，代码安全公司Veracode发现，超过70%的应用程序包含跨站脚本漏洞，这是影响商业开源和内部开发软件的首要漏洞问题。

企业可以利用自动代码检查工具来检测跨站脚本问题，企业还应该修改其开发流程，在将程序投入生产环境之前，检查程序的漏洞问题。

8、“物联网”漏洞

在物联网中，路由器、打印机、门锁等一切事物都通过互联网连接，在很多情况下，这些设备使用的是较旧版本的软件，而这通常很难更新。 攻击者很容易利用这些设备来侵入企业内部网络。

企业应该及时发现和禁用其环境中任何UPnP端点，并通过有效的工具来发现易受攻击的设备。

9、情报机器人

并非所有攻击的目的都是攻击企业的防御系统。自动web机器人可以收集你网页中的信息，从而让你的竞争对手更了解你的情况，但这并不会破坏你的网络。

企业可以利用web应用程序防火墙服务来判断哪些流量连接到良好的搜索索引机器人，而哪些连接到竞争对手的市场情报机器人或者假的谷歌机器人。这些服务可以防止企业信息流到竞争对手。

10、新技术 旧问题

不同企业可能会遇到不同的威胁，有网上业务的企业可能会有SQL注入和HTML5问题，有很多远程办公人员的企业可能会有移动问题。企业不应该试图将每一种威胁降到最低，而应该专注于最常被利用的漏洞，并解决漏洞问题。同时，培养开发人员采用安全做法，并让开发人员互相检查代码以减少漏洞。

(3)海宇脚本扩展阅读

方法技巧：

1、正确配置

多数防火墙损害是由于其错误配置造成的，而不是由防火墙的缺陷造成的。这至少说明一点，保障安全设备的正确配置很有意义。在防御自己的网络时，实施恰当的安全工具和策略是很重要的。因而，如果企业的设备过期了，遗漏了关键的补丁或没有配置，企业网络遭受暴露的可能性就很大了。

有人也许会说，我拥有强健的防火墙规则，我的网络固若金汤。但是，如果路由器运行在一个有严重漏洞的老操作系统上，其中的安全漏洞随时可被利用，这不是相当于搂着一颗随时有可能发生爆炸的定时炸弹吗?

2、打破壁垒

企业的低效安全是企业文化问题的一个症状。IT和IT运营团队都要为管理、支持、保障越来越复杂的网络环境负责，并呼吁更多的资源参与到安全工作中。

随着工作日益增多，每一个部门都非常重视自己的业务应用，复杂的连通性需求也牵涉到多个方面，如应用程序的所有者和防火墙的管理员等。企业应当考虑打破无形的壁垒，让有关各方都能够相互有效交流，在不影响工作效率的前提下改善安全性。

3、过程自动化

如果你解决了上述两个问题，就需要自动化来强化安全和运营了。许多企业认为，在管理网络安全设备时，耗时过多、手工操作、易于出错等是最大的困难。如果让人工去发现由于某个变化而影响的防火墙规则，这是相当耗时且易于出错的。

企业不妨借助自动化技术来保障准确性，减少风险，极大地减少处理变化时所花费的时间。这时，IT就可以更快捷地应对变化的业务需求。

4、减少复杂性

企业IT环境中往往有多种设备和策略都与关键业务应用紧密联系，因而在保障网络、应用程序、信息安全时，往往存在诸多困难。而且通常一种设备、策略或应用对另一种设备或策略、应用的影响并不明显。

例如，如果安全策略发生了变化，那么它对维持企业运行的关键业务应用会产生怎样的影响?反过来也是一样，如果应用程序发生了变化，对安全策略和网络会有影响吗?这不仅是一个安全问题(应当移除与退役应用程序相关的不再使用的规则)，而且还是一个保障业务高效运行的问题。

5、反思网络安全

在规划防御时，根据一个干净的没有遭受损害的网络来制定计划也为了一种标准。但是，如今恶意软件深藏不露，针对性攻击日益强烈，而且网络越来越开放，上述标准就成为了一种错误的假设。反思网络安全意味着IT要从一种不同的假设开始，要假定自己已经遭受了黑客攻击。IT应当重新规划企业防御，只有这样才能使安全状况焕然一新。

⑷ 企业里的数据安全怎么保证

找专业的公司做专业的系统，这样才能保证数据的相对安全，信息安全越来越重要，不能掉以轻心。

⑸ 怎么保证企业数据库的安全有哪些安全措施

制定一个成功的数据库安全策略的关键在于你要了解为什么要保护数据库，保护哪个数据库，以及如何最好的保护数据以应对所有类型的威胁，遵从各种规范——如SOX、HIPAA、PCI DSS、GLBA 和欧盟法令。在最新的研究中，建议企业按照以下三点来建立完整的数据库安全策略：

1、建立一个集身份验证、授权、访问控制、发现、分类，以及补丁管理于一体的坚实基础。

了解哪些数据库包含敏感数据是数据库安全战略的基本要求。企业应对所有的数据库采取一个全面的库存管理，包括生产和非生产的，并且遵循相同的安全政策给它们划分类别。所有的数据库，尤其是那些存有私人数据的数据库，应该有强的认证、授权和访问控制，即使应用层已经完成了认证和授权。缺乏这些坚实基础会削弱审计、监察和加密等其他的安全措施。

此外，如果不能每季度给所有的关键数据库打补丁，那么至少半年一次，以消除已知的漏洞。使用滚动补丁或从数据库管理系统(DBMS)的供应商和其他厂商那里收集信息，以尽量减少应用补丁的停机时间。始终在测试环境下测试安全补丁，定期运行测试脚本，以确保修补程序不影响应用程序的功能或性能。

2、使用具有数据屏蔽、加密和变更管理等功能的预防措施

在建立了一个坚实和基本的数据库安全策略后，就应该开始采取预防措施，以保护重要的数据库。这样就为生产和非生产数据库提供了一个保护层。数据隐私不随着生产系统而停止，它也需要扩展到非生产环境，包括测试、开发、质量保证(QA)、分阶段和训练，基本上所有的私有数据都可以驻留。数据库安全专业人士应该评估在测试环境中或外包应用开发中用数据屏蔽和测试数据生成来保护私有数据的效果。

使用网络加密以防止数据暴露给在监听网络流量或数据静止加密的窥视者(他们关注存储在数据库中的数据)。当数据针对不同的威胁，这些加密方法可以实现相互独立。通常情况下，也不会对应用程序的功能有影响。

保护关键数据库的结构要按照标准化的变更管理程序来进行。在过去，对生产环境中的计划或其它数据库进行变更时需要关闭数据库，但新版本的数据库管理系统允许在联机时进行这些更改，这就带来了新的安全风险。一个标准化的变更管理程序能确保只有管理员在得到管理部门批准后才能改变生产数据库并且跟踪所有数据库的变更。机构还应该更新自己的备份和可行性计划，以处理数据或元数据因这些变更而发生的改变。

3、建立具有审计、监测和漏洞评估功能的数据库入侵检测系统

当重要数据发生意外变化或者检测到可疑数据时，有必要进行一个快速的调查来查看发生了什么事情。数据库里的数据和元数据可以被访问、更改甚至是删除，而且这些都可以在几秒钟的时间内完成。通过数据库审计，我们能够发现“是谁改变了数据”和“这些数据是什么时候被改变的”等问题。为了支持之前提到的管理条例标准，安全和风险管理的专业人士应该追踪私人数据的所有访问途径和变化情况，这些私人数据包括：信用卡卡号、社会安全卡卡号以及重要的数据库的名称和地址等信息。如果私人数据在没有授权的情况下被更改或者被访问，机构应该追究负责人的责任。最后，可以使用漏洞评估报告来确定数据库的安全空白地带，诸如弱效密码、过多的优先访问权、增加数据库管理员以及安全群组监测。

牢记安全政策、安全标准、角色分离和可用性

数据库安全策略不仅关注审计和监测，它也是一个端到端的过程，致力于减少风险、达到管理条例的要求以及防御来自内部和外部的各种攻击。数据库安全需要把注意力更多地放在填补安全空白、与其他安全政策协作以及使安全方式正式化上。在草拟你的安全策略时，要使你的数据库安全政策与信息安全政策一致;要注意行业安全标准;要强调角色分离;要清楚描述出数据恢复和数据使用的步骤。

⑹ 什么是渗透测试服务这个介绍的真详细

渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析，这个分析是从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞。

专业服务

渗透测试有时是作为外部审查的一部分而进行的。这种测试需要探查系统，以发现操作系统和任何网络服务，并检查这些网络服务有无漏洞。你可以用漏洞扫描器完成这些任务，但往往专业人士用的是不同的工具，而且他们比较熟悉这类替代性工具。

渗透测试的作用一方面在于，解释所用工具在探查过程中所得到的结果。只要手头有漏洞扫描器，谁都可以利用这种工具探查防火墙或者是网络的某些部分。但很少有人能全面地了解漏洞扫描器得到的结果，更别提另外进行测试，并证实漏洞扫描器所得报告的准确性了。