防控智能網(wǎng)HP小型機(jī)設(shè)備安全隱患的建議

倪英杰 中國(guó)鐵通集團(tuán)有限公司上海分公司

上海鐵通現(xiàn)有3套智能網(wǎng)平臺(tái)，分別為068卡號(hào)平臺(tái)、一號(hào)通平臺(tái)和統(tǒng)一充值平臺(tái)。目前三套平臺(tái)運(yùn)行正常，業(yè)務(wù)運(yùn)行穩(wěn)定，未出現(xiàn)終斷故障和通話業(yè)務(wù)問題，但存在一些運(yùn)行隱患。

1 設(shè)備基本信息

服務(wù)器名稱及分布地點(diǎn)見表1。

表1 服務(wù)器名稱及分布地點(diǎn)

2 組網(wǎng)圖

系統(tǒng)組網(wǎng)圖見圖1。

圖1 上海鐵通智能網(wǎng)組網(wǎng)圖

3 設(shè)備運(yùn)行情況

系統(tǒng)運(yùn)行狀況穩(wěn)定，具體運(yùn)行情況見表3。

表3 設(shè)備運(yùn)行情況統(tǒng)計(jì)表

各平臺(tái)當(dāng)前網(wǎng)元版本情況見表2。

表2 各平臺(tái)當(dāng)前網(wǎng)元版本統(tǒng)計(jì)表

4 系統(tǒng)存在的安全隱患

4.1 第一套068平臺(tái)的安全現(xiàn)狀

在10.0.0.21/22集群中如下：

scp1#strings/etc/lvmtab

/dev/vg00

/dev/dsk/c1t2d0

/dev/vglock

/dev/dsk/c4t8d0

/dev/vg01

/dev/dsk/c1t0d0

/dev/dsk/c2t0d0

/dev/dsk/c2t2d0

Lv分布信息（略）

根據(jù)采集信息得出以下結(jié)論：第一套平臺(tái)中的SCP主要負(fù)責(zé)呼叫接入不存放用戶數(shù)據(jù)，目前主機(jī)四個(gè)槽位已經(jīng)插滿均為18G的硬盤。目前系統(tǒng)硬盤無(wú)冗余保護(hù)，數(shù)據(jù)盤用于存放應(yīng)用軟件和數(shù)據(jù)庫(kù)軟件和數(shù)據(jù)空間也無(wú)冗余保護(hù)，假如單塊硬盤損壞后會(huì)導(dǎo)致硬盤上的所有數(shù)據(jù)丟失無(wú)法通過鏡像盤恢復(fù)。

4.2 第二套一號(hào)通平臺(tái)的安全現(xiàn)狀

在10.0.0.71/72集群中如下：

strings/etc/lvmtab

/dev/vg00

/dev/dsk/c1t2d0

/dev/dsk/c2t2d0

/dev/vglock

/dev/dsk/c4t0d0

Lv分布信息（略）

根據(jù)采集信息得出以下結(jié)論：第二套平臺(tái)中的SCP系統(tǒng)用于用戶呼叫接入，并且存放了用戶數(shù)據(jù)；單塊硬盤損壞后操作系統(tǒng)可以通過鏡像盤恢復(fù)，但是應(yīng)用軟件和用戶數(shù)據(jù)會(huì)全部丟失且無(wú)法通過鏡像盤恢復(fù)。

4.3 第三套充值平臺(tái)的安全現(xiàn)狀

第三套平臺(tái)中由于SCP2和SCP3的數(shù)據(jù)庫(kù)使用了同樣的服務(wù)名scp_online1_net，同時(shí)在SCP3又安裝了SMP連接SCP2需要訪問SCP2的數(shù)據(jù)庫(kù)服務(wù)名scp_online1_net,導(dǎo)致SCP2和SCP3的服務(wù)名沖突后，SCP3的數(shù)據(jù)庫(kù)HDR斷連。

5 優(yōu)化系統(tǒng)的建議與方案

5.1 第一套068平臺(tái)（在10.0.0.21/22所組成集群中）

為保證數(shù)據(jù)以及系統(tǒng)穩(wěn)定性使用以下方式：

由于已經(jīng)插滿四個(gè)槽位硬盤，需要將其中三塊數(shù)據(jù)盤遷移至一塊73 G硬盤上，之后兩塊disk作為mirror，清理另外一個(gè)18 G數(shù)據(jù)硬盤作為系統(tǒng)盤的冗余硬盤。

實(shí)施方案簡(jiǎn)述：

a)備份數(shù)據(jù)硬盤至磁帶，將原18 G×2拆掉，將新73 G×2硬盤更換至原槽位。

b)將數(shù)據(jù)導(dǎo)入至導(dǎo)入至新73 G硬盤，并成為mirror冗余機(jī)制。

c)將原數(shù)據(jù)盤18 G和系統(tǒng)盤作mirror。

結(jié)果：形成系統(tǒng)以及數(shù)據(jù)的全部冗余。

5.2 第二套一號(hào)通平臺(tái)（在10.0.0.71/72所組成的集群中）

為保證數(shù)據(jù)以及系統(tǒng)穩(wěn)定性使用以下方式：

目前系統(tǒng)盤已經(jīng)為冗余機(jī)制。需要新加入兩塊73 G硬盤形成數(shù)據(jù)冗余。

實(shí)施方案簡(jiǎn)述：

a)插入73 G×2硬盤至空槽位。

b)將數(shù)據(jù)遷移至其中73 G硬盤，將另外硬盤與此硬盤作為mirror方式。

結(jié)果：形成數(shù)據(jù)的有效冗余。

5.3 第三套一號(hào)通平臺(tái)（在10.0.0.71/72所組成的集群中）

需要對(duì)第三套平臺(tái) SCP熱備雙機(jī)進(jìn)行數(shù)據(jù)庫(kù)重建，步驟如下。

（1）停備機(jī)，停主機(jī)。

（2）在SCP主機(jī)SCP3a上啟動(dòng)數(shù)據(jù)庫(kù)并導(dǎo)出數(shù)據(jù)：

a）informix用戶登錄SCP主機(jī)SCP3a

b）用informix用戶導(dǎo)出SCP主機(jī)數(shù)據(jù)庫(kù)

（3）在SCP主機(jī)SCP3a上修改配置并重新初始化數(shù)據(jù)庫(kù)。

a）informix 用戶修改配置文件 onconfig、sqlhosts、.cshrc

b）root用戶修改配置文件services

c）停止數(shù)據(jù)庫(kù)后再初始化數(shù)據(jù)庫(kù)

（4）在SCP主機(jī)SCP3a上創(chuàng)建數(shù)據(jù)庫(kù)空間。

（5）確認(rèn)數(shù)據(jù)庫(kù)無(wú)誤后，執(zhí)行dbimport命令導(dǎo)入數(shù)據(jù)。

（6）在SCP備機(jī)SCP3b上重復(fù)步驟3、4。

（7）進(jìn)行數(shù)據(jù)庫(kù)HDR重建。

（8）主機(jī)和備機(jī)上起應(yīng)用和雙機(jī)。