第章 系统运行支持与安全

第10章系统运行、支持与安全教学重点掌握系统运行的用户支持、维护活动、管理支持等基本内容；熟悉系统数据恢复与备份等安全措施；了解管理系统的性能、系统安全和信息系统审计等内容10.1系统的支持与维护10.1.1用户支持1.用户培训2.服务热线 服务热线(helpdesk)是由IT专业人员为用户提供工作所需的支持。服务热线的主要目标：向用户展示如何更加有效的使用系统资源回答技术和操作问题指导用户如何找到所需的信息来更有效的工作。

维护活动图10-1运行信息系统所有费用包括运行和维护费用维护的类型：1.校正性维护2.适应性维护3.完善性维护4.预防性维护表10-1信息系统的维护依赖于两个主要因素：维护的类型和系统的进程系统进程维护活动系统刚刚实施早期运行阶段中期运行阶段后期运行阶段校正性维护高低低高适应性维护(少量改进)无中中中适应性维护(大量改进)无无中至高中至高完善性维护低低至中中低预防性维护低中中低10.1.3管理支持1.维护团队2.维护请求管理10.2管理系统性能10.2.1性能和负荷1.响应时间

是从系统活动请求开始到响应传送的整个时间。2.带宽和吞吐量 带宽描述了系统在固定时间内能传输的数据量。它用比特/秒表示，根据不同的系统可以采用Kbps、Mbps或者Gbps来测试带宽。 吞吐量类似于带宽，用数据传输率来表示。3.周转时间 测量IT从提交信息请求到请求完成的时间，也可以通过测量从用户要求帮助到问题得到解决的时间来测量IT支持或服务的质量。10.2.2系统容量容量规划是一个过程，监视当前活动和性能级别、预测未来行为以及预算为提供期望的服务级别所需的资源。容量规划的第一步，要开发一个基于当前负载和性能规范的当前模型，然后预测用户未来的要求，并分析模型看需要哪些才能维持满意的性能并满足要求。可以使用What-if分析技术。该技术允许在模式中改变一个或多个元素来测试对其他元素的影响。10.3系统安全图10-3系统安全10村.3布.1榨物倚理安烤全包括氧计算在机机碰房的仪关键询设备悄，服型务器往的防刃护措蒸施以工及企泛业的静所有少台式柳计算刮机的浩安全铺。10蚂.3跪.2迷网络再安全1.雷对网水络流芽量进搭行加顷密2.晌私有享网络3.始虚拟译私有钻网络4.苏端口李和服热务5.蜘防火闯墙图l培0-葵4良公钥牲加密盐技术10辣.3循.3植应用球软件捷安全1.购服务服务业是一付个监粱控和汇监听造特殊娘端口艺的软题件。竖禁用仰不需粱要的千应用魂软件唤和服贵务能翠够提端高系行统性返能和黑可靠府性。2.集输入炊验证数据准输入客和有之效性顾监察温是可纠以帮耍助保标护数丹据完患整性绣和数遗据质豆量的追重要栗技术画。3.如补丁超和更萄新10门.3违.4动文件只安全1.乱权兵限访问馅权限掘一般狂包括杠如下汗部分脑：读文隆件—瓦—用首户可记以读壮文件嫂的内蛇容。写文待件—削—用不户可谣以改舟变文帅件的响内容腔。执行记文件夏——雕如果勉文件认是程卧序，谦用户锁可以输执行扎它。读目态录—让—用以户可葵以列洞出目丑录的钟内容盾。写目叫录—胳—用殊户可诱以增玩加和潜删除找目录爪中的肿文件前。2.闯用户糖组需要复合作妨和共稀享文仪件的荡个体苍用户朝经常村需要献很高夫的访精问权拣限，晒这使邀他们悦中任受何一挡个可级以改祝变文饼件内峡容。机从系木统管办理的均角度尊来看页，一幼个更李好的雀办法判是建奏立用哑户组斤，添寒加特与殊的女用户狠并且猜分配宿组的射文件想访问欣权限姐，而牲不是挽使用典个体不用户同。10磁.3净.5蛙用户笋安全1.疑身份兰管理是识咱别合岸法用绘户与峰系统蜓组成棕部分惩所必勤需的什控制目和程泥序。箱身份娱管理谷包括糖技术报、安悄全问戒题、布关于碍隐私严的社绒会关酒注以表及在竟经济硬高效牵性和从用户只生产期力方峰面与拍业务映相关趋的兴扰趣。2.杯密码范保护3.垒社会摩工程险学侵入疼者使火用社班会交秃际获叮得对剩计算活机系域统的闻访问胆。例土如，竟侵入吴者假钻装成奥新员权工、越外来竞技术唉人员陪或记住者。料用户宜应该郊通过长提供叶更进部一步详的信落息来讲验证横其身每份，狮例如禾员工裤ID笔、公址司电日子邮痒件地迫址。4.缘瑞用户雕阻力许多肃用户微不喜胜欢高议安全塔性的掠措施萄，因障为他货们可勾能不景方便本和耗杆时。蛇当用确户理窃解安擦全的序所有炕委托允，并横且感嘉觉他芬们是龄公司榴的一冲部分王时，率他们原愿意酷选择纸更好仪的密哪码，倾为公长司的帮安全编程序盯贡献脉自己烫的力畏量。10攻.4匀数模据备翼份与阀系统辩恢复数据勺备份1.贞备桂份选界项2．晃备份来介质备份宝介质插包括续磁带化、外柄置硬检盘设掘备、州闪存弱和各迎种外秆置存征储选踩择。3．畜时间些表存储蛙时间乔表应沃该为女完全勤备份饲和增晨量备带份设颈置具线体的徐时间铃。许侍多I口T管个理者单相信缺完全狱备份览和增兄量备乘份结义合来溪备份输数据威是最忆佳的巷选择傲。保存碧期备份西有特辩定的拼存储哀期。刺在那茶之后任它们狱可能萌被销底毁或咽备份权介质漫被重印新使趋用。10香.4脸.2溪灾扎难恢孤复除了单备份词重要梢的业妇务数声据以贤外，挂一些便公司眠还采匀用一猛种更号加动怒态的贷步骤吊，即热站领(够ho村t纹si惯te原)。热站粘是一汁个单绘独的呆IT歉位置舟，它拢可能壤是另该外一趟个州摄或者型另外等一个钉国家彩，它义们在晨电源遇耗尽恩、系如统崩冷溃或锡者物军理灾讽难来拆临时勒支持灯关键好业务鸣系统震。为了穴实现幸一个朽热站帆，必省须在城两个季站之钞间复遮制数阴据。10旧.5运系喂统的赛运行制控制劫与审纺计10口.5眨.1淡对信押息的喇控制1.倍信息猛处理吗的控万制数据倒收集信息醒转换信息拾服务常见逮的信赌息服稻务工冬作包浙括：斤例行芳的数蓬据更意新、笼统计丸分析猛、报轰表生衣成、嗓数据岁的复歉制以才及保陕存、砌与外臣界的阳定期租数据容交流拉等。2.怠文档娇管理信息朴系统旧的文钱档即额是描凉述系著统从娱无到撇有整假个发水展与悲演变河过程瞧及各减个状税态的难文字齿资料裁。信息片系统军实际故上由威系统盐实体乱及与乎此对军应的纹文档胖两大浴部分止组成届，系爽统的托开发炎要以南文档蚀的描谈述为枣依据斜，系陵统实宪体的期运行眉与维清护更吊需要塘文档古来支付持。系统鉴文档旋的管屡理工岗作主罢要如星下：文档勒标准牧与规敢范的如制定瞧。文档逗编写致的指皆导与各督促弯。文档倾的收眠存、颂保管双与借唉用手丑续的移办理国等。10经.5粮.2虹对信刘息系爬统的施控制从每塌天工削作站研点计荷算机辛的打嘱开、刘应用疏系统雀的进搜入、皇功能问项的烂选择杂与执份行，来到下刘班前牧的数姑据备衔份、盒存档控、关批机等肯，都际要记零录有呢关系旦统软括硬件塘运作茧及数角据等乡丰情况双。运行绑情况男有正阁常、榆不正谁常与扫无法错运行宫等，刷后两雹种情抹况应现将所治见的众现象滩、发拖生的探时间僻及可惩能的农原因弯作尽茎量详暖细的借记录津。10捞.5溜.3穿对知黑识工宰作者茅的控宗制知识王工作趴者管刘理的疾内容榜：明确铃规定外参与序信息检系统赵人员概的任邪务以肠及职蚊权范悲围，携尽可达能确嫩切地料规定困各类阁人员若在各贴项业械务活修动中子的工客作内颤容、神工作移职责愿、工恳作方插式和培工作崭次序阴。定期昼进行情人员愿岗位符检查罢及评母价。环对每嫁种工工作制羞定评题价指熊标，芦这些突指标挥应该价尽可泄能量贱化，串以便查检查小与比践较，抓并有莲明确怪的衡装量标浑准。对工叫作人胀员进捐行培铸训，娃不断裳提高挤他们悼的工守作能烦力，尾使工祥作质决量不储断改雨善，刺从而鞭提高眨整个守系统漆的效节率。10妨.5饲.4沉信息盏系统垒的审悦计信息谅系统骑的审丽计是透指对垃信息窗系统狭有影奇响的层所有精控制床活动去的有哭效性密进行赠审查饮。信息透系统剧审计温员需瞎要做普到：①充貌分了精解信粗息系扇统的扛各种垄操作志、物恳理设汇备、之通信倍、控后制系硬统、利数据友安全优要求兵、组咸织结煌构、翁人员