服务器群集安全维护解决方案

服务器集群安全代维方案：

1， 需求分析：庞大的业务访问量需要高性能、可靠的服务器框架支撑。高性能要求服务器在巨大压力下仍然高速运行，读写返回正确的业务信息，前端用户体验良好。可靠性要求服务器出现宕机、罢工等情况，可以及时恢复服务器正常工作状态，支持业务系统24小时健康运行。

2， 基础架构：基础架构划分下面几个模块：负载均衡与代理、Web主站服务、APP接口服务、图片服务器、数据库与缓存服务。

3， 负载代理：负载均衡代理主要是两个作用：实现多台机器按照算法轮流工作，分担服务压力，当一台机器宕机或者罢工，其他机器也可以继续运行；代理隐藏服务内部真实结构，多台对外提供统一地址，运行相同业务系统。

4， 风险评估：进行渗透测试、漏洞扫描。

5， 安全加固：隐藏常见系统服务信息、配置用户权限、开启防火墙、关闭无用系统服务、定期更新系统。

6， 安全防御：配置IDS\IPS、进行源代码审计、DDOS防御、恶意代码检测

7， 服务器监控：配置运维监控平台，实时监控服务器的健康状况。CPU、内存、磁盘、输入输出、网络性能等参数，配置报警规则，触发报警是立即调用API接口或者第三方回调，发送报警信息到邮箱、微信等。同时，自定监控数据项，检测Web服务、数据库服务、后台程序等运行状态，连续出现拒绝服务行为立刻报警，通知管理员。