服務(wù)器集群安全代維方案：

1，?需求分析：龐大的業(yè)務(wù)訪問量需要高性能、可靠的服務(wù)器框架支撐。高性能要求服務(wù)器在巨大壓力下仍然高速運(yùn)行，讀寫返回正確的業(yè)務(wù)信息，前端用戶體驗(yàn)良好。可靠性要求服務(wù)器出現(xiàn)宕機(jī)、罷工等情況，可以及時(shí)恢復(fù)服務(wù)器正常工作狀態(tài)，支持業(yè)務(wù)系統(tǒng)24小時(shí)健康運(yùn)行。

2，?基礎(chǔ)架構(gòu)：基礎(chǔ)架構(gòu)劃分下面幾個(gè)模塊：負(fù)載均衡與代理、Web主站服務(wù)、APP接口服務(wù)、圖片服務(wù)器、數(shù)據(jù)庫與緩存服務(wù)。

?

3，?負(fù)載代理：負(fù)載均衡代理主要是兩個(gè)作用：實(shí)現(xiàn)多臺機(jī)器按照算法輪流工作，分擔(dān)服務(wù)壓力，當(dāng)一臺機(jī)器宕機(jī)或者罷工，其他機(jī)器也可以繼續(xù)運(yùn)行；代理隱藏服務(wù)內(nèi)部真實(shí)結(jié)構(gòu)，多臺對外提供統(tǒng)一地址，運(yùn)行相同業(yè)務(wù)系統(tǒng)。

?

4，?風(fēng)險(xiǎn)評估：進(jìn)行滲透測試、漏洞掃描。

5，?安全加固：隱藏常見系統(tǒng)服務(wù)信息、配置用戶權(quán)限、開啟防火墻、關(guān)閉無用系統(tǒng)服務(wù)、定期更新系統(tǒng)。

6，?安全防御：配置IDS\IPS、進(jìn)行源代碼審計(jì)、DDOS防御、惡意代碼檢測

7，?服務(wù)器監(jiān)控：配置運(yùn)維監(jiān)控平臺，實(shí)時(shí)監(jiān)控服務(wù)器的健康狀況。CPU、內(nèi)存、磁盤、輸入輸出、網(wǎng)絡(luò)性能等參數(shù)，配置報(bào)警規(guī)則，觸發(fā)報(bào)警是立即調(diào)用API接口或者第三方回調(diào)，發(fā)送報(bào)警信息到郵箱、微信等。同時(shí)，自定監(jiān)控?cái)?shù)據(jù)項(xiàng)，檢測Web服務(wù)、數(shù)據(jù)庫服務(wù)、后臺程序等運(yùn)行狀態(tài)，連續(xù)出現(xiàn)拒絕服務(wù)行為立刻報(bào)警，通知管理員。