安全巡检文

安全巡检

 

idc机房

HIS服务器	2
PACS服务器	2
三层交换	2
防火墙(公网&专网）	2
防火墙(DMZ)	2
PACS存储	3
服务器虚拟化	6+1
PACS存储2022	1
HIS存储2022	1
核心交换机	2
汇聚交换机	2
交换机	1
SAN交换机	2
数据库服务器	2
应用服务器（宿主机）	6
PACS服务器	2
HIS数据存储2023	1
HIS数据库服务器（RAC）2023	2
实时备份一体机	1
汇聚交换机	4
汇聚交换机新院区	2
接入交换机	50
出口防火墙	2
出口路由器	2
万兆服务器接入交换机	1
内外网24口 接入层交换机	26
内外网24口POE 接入层交换机	1
内外网8口POE 接入层交换机	1
HP380 G6	8
R720	1
IBM3650M2	2
IBM 3650	2
IBM 345	1
浪潮5240M3	4

 

操作系统

 

AIX、Linux、Windows、麒麟OS、统信OS https://www.chinauos.com/resource/download-server-ufu

 

安全规则

• 重定向规则 - 用于在满足条件时将流量重定向到另一个位置
• 安全规则 - 用于在满足条件时拦截或允许流量。
• 速率限制规则 - 用于根据设定的阈值控制流量
• 删除/重写/插入规则 - 通常用于在满足条件时修改HTTP请求和响应组件。

 

https://cn.radware.com/cyberpedia/application-security/what-are-web-application-firewall-rules/

 

waf规则

https://patents.google.com/patent/CN103873441A/zh

https://patents.google.com/patent/CN105187435A/zh

内核负责与硬件和软件的通信。

 任何人都可以阅读内核; 任何人都可以根据自己的需求进行修改，并可以使用内核构建 UNIX 操作系统的其他版本。

Linux特性

1.多用户在线同步操作

2.多任务处理—多个 CPU 线程将执行多个用户请求

便携性：任何硬件可安装

安全性

图形用户界面

文件系统管理模式

开源

 

linux架构：

可靠、无忧、安全

可管理硬件和软件通信

linux组件：

Bootloader: 这将是能够管理我们计算机上的引导过程的软件。

Kernel: 管理存储器外围设备和 CPU。linux的一部分。内核是操作系统的底层。

Init 系统: 这将是引导用户空间的子系统之一，然后它将控制守护进程。负责启动操作系统的系统，一旦从我们使用的初始引导加载程序传递了初始引导。

Daemons：守护进程: 这些将是一些后台服务。（日程安排、声音和打印）

Shell ：一个命令进程，允许您通过在文本界面中键入命令来控制计算机。

graphical server：图形服务器：子系统，在监视器上显示所有图形

desktop environment：桌面环境: 这将是你真正要花时间与之交互的操作系统的一部分。每个环境都将包含一些你需要内置的应用程序，包括游戏、 web 浏览器、配置工具、文件管理器、

Applications：应用程序: 您选择的桌面环境不会有大量的应用程序供您选择。

 

linux—没有病毒这玩意

 

linux重要组件：

Linux kernel：

负责您的系统或任何台式机、笔记本电脑或服务器中，都有硬件设备，如 CD 读取器、 USB 端口、HDMI 端口、局域网端口和内存卡读取器。用0盒和1进行操控。

负责资源管理（要使用多少 RAM，要给多少内存，在硬盘上哪里写，如何处理多个用户请求，为特定目的激活哪个设备）

资源管理（内存管理，进程管理，设备管理，处理系统调用。）

 

系统库：

负责操作系统与内核对话。

处理机制—应用程序 > > 系统库 > > 内核 > 硬件

 

系统工具：

类似控制面板

负责设备驱动管理，操作命令。

 

Development Tools开发工具：

创建新的操作系统应用程序。

 

最终用户工具：

如记事本、画图、微软 Office、媒体播放器、 Windows 浏览器、 Web 浏览器、 PowerPoint 等。