便攜式系統維護平臺研究范文

本站小編為你精心準備了便攜式系統維護平臺研究參考范文，愿這些范文能點燃您思維的火花，激發您的寫作靈感。歡迎深入閱讀并收藏。

目前，我國各地區數據中心的建設正在蓬勃開展，數據中心的計算設備（如服務器、計算機客戶端等）大都使用的是微軟的操作系統，且計算設備上運行的Web系統也是多種多樣。因為運行在數據中心計算設備的微軟操作系統與微軟的在線更新服務器是隔絕運行的，操作系統無法進行在線漏洞掃描和系統補漏更新。也沒有一個行之有效的方法對部署在計算設備上的Web系統進行漏洞掃描及針對漏洞提出修復建議。如何保證數據中心的計算設備安全健壯地運行是一個亟待解決的問題。本文提出的便攜式系統維護平臺能有效解決操作系統漏洞修復和Web系統漏洞修復問題。

1數據中心計算設備漏洞修復方案

目前，對于計算設備的漏洞掃描和修復主要有兩種方案。

1）在數據中心內部建立WSUS（WindowsServer更新服務）服務器在數據中心內部建立WSUS服務器，將數據中心計算設備的操作系統更新注冊表鍵值更改為WSUS服務器的地址，WSUS服務器會自動將操作系統漏洞補丁推送到計算設備上。但數據中心內部因業務關系的不同存在著多種網絡，為每種網絡建立一臺WSUS服務器無論從經濟上還是時間上都是很不值得的。同時WSUS服務器僅具備操作系統的漏洞掃描和補丁推送功能，對部署于操作系統上的各式各樣的Web系統并不具有漏洞掃描功能，Web系統的漏洞掃描工作必須由專業人員或公司來完成。為了保證計算設備能安全穩定運行，數據中心的維護人員必須具有較高的專業水平。

2）建立便攜式系統維護平臺設計一個便攜式系統維護平臺，將漏洞掃描和補丁推送系統固化在平臺上，平臺通過簡潔向導界面對計算中心計算設備的操作系統、Web系統進行漏洞掃描和修復。同時便攜式系統維護平臺提供多種網際間連接方式（藍牙、支持802.11n無線協議的無線網卡等），可將修復報告提交到遠端的數據收集服務器，運行在服務器上的自開發軟件提供多種分析手段，提供修復報告的各種圖形化展示，方便維護人員對數據中心內的計算設備進行維護。便攜式系統維護平臺操作簡單，用該平臺對數據中心內的計算設備進行維護，對維護人員的專業水平要求較低。便攜式系統維護平臺框架如圖1所示。本文采用了自設計的便攜式系統維護平臺作為數據中心計算設備的漏洞修復方案。

2便攜式系統維護平臺方案設計及實現

2.1平臺功能需求目前常見的系統之間的連接方法主要有無線和有線兩種，數據中心的計算設備通常不具備無線接口，但基于數據上傳的便捷式考慮，要求平臺應具備兼容802.11n無線協議的無線連接和千兆網絡的有線連接兩種連接方式。隨著運行時間的增加，數據中心計算客戶端的微軟操作系統會出現一些意想不到的錯誤，需要對操作系統進行重置。為方便用戶重置操作系統，便攜式系統維護平臺應提供最簡便的重置方法。本文提出的便攜式平臺依托USB（通用串行總線）操作系統重置技術，為用戶提供支持USB3.1協議的USB公口，并在USB存儲內部封裝幾種常見的系統（如WindowsXP、Windows7、Windows8.1等）。在對計算設備的Web系統進行漏洞掃描時，平臺需要有IP輸入窗口和幾種交換按鈕，因此便攜式系統維護平臺應具有觸摸顯示功能。便攜式系統維護平臺特點、軟硬件保障見表1。

2.2平臺運行流程便攜式系統維護平臺同時支持多種工作模式，針對不同的工作內容，具有不同的工作流程。需要對計算中心計算設備上的操作系統進行漏洞掃描和補丁推送時，將便攜式系統維護平臺與計算設備通過千兆RJ45網絡接口連接后，維護平臺自動運行操作系統漏洞掃描程序，將被檢測的操作系統注冊表內的關鍵字段與內部漏洞數據庫里的特征字段進行模糊匹配，分析操作系統是否有漏洞，從而決定是否推送漏洞補丁。當計算設備的操作系統維護完畢后，維護平臺自動將系統維護狀態生成報表數據，同時通過無線網卡提交到遠端的服務器端，服務器端對數據進行分析處理，生成圖形分析報告，并存儲于MySQL數據庫中。操作系統漏洞掃描和修復整體運行流程如圖2所示。便攜式系統維護平臺可以對計算中心內部的計算終端進行操作系統推送的工作。通過支持USB3.1協議的USB接口，將維護平臺接入到待重置系統的計算機中，通過向導界面選擇計算機操作系統重置功能，計算機將自動重啟。重啟后便攜式系統維護平臺自動進入基于Windows8核心的USB微系統，微系統提供操作系統選擇界面，操作用戶選擇重置操作系統的類型后，維護平臺將選擇的操作系統推送到計算設備上，同時維護平臺將運行狀態數據通過無線接口提交到遠端的服務器端，服務器端自動進行數據接收和分析處理。操作系統推送的整體運行流程如圖3所示。便攜式系統維護平臺可對部署在計算設備上的Web系統進行漏洞掃描，并生成漏洞修復建議，將維護平臺通過RJ45網絡接口接入到Web系統所在的計算機上，根據圖形界面向導輸入Web系統的網絡地址，維護平臺將根據Web系統所用的編程語言（支持ASP.NET、J2EE、PHP）和數據庫（支持MySQL、SqlServer、DB2、達夢、Oracle），自動調用相應的接口程序對Web系統進行漏洞掃描，根據掃描結果推送漏洞修復的建議，最后通過無線接口將維護狀態數據提交到遠端的服務器端，服務器端自動進行數據接收和分析處理。Web系統漏洞掃描和建議推送的工作流程如圖4所示。

2.3平臺運行分析根據便攜式系統維護平臺的三種工作模式，將其與常規維護模式進行對比，比較結果見表2。從表2可以看出，便攜式系統維護平臺相對常規工作模式，在操作系統漏洞發現和補丁推送、操作系統重置、Web系統漏洞掃描及修復建議推送三個方面，操作簡便、界面友好、運行效率高，具備常規維護模式不具備的數據收集和數據分析功能。因此，本文提出的維護平臺能有效實現計算中心計算設備的操作系統漏洞修復、操作系統重置、Web系統漏洞掃描和建議推送三個重要的維護內容。

3結束語

隨著我國數據中心的快速發展，計算設備使用數量直線上升，對計算設備進行高效系統維護能提高數據中心的運作效率。本文提出的便攜式系統維護平臺解決了計算設備操作系統漏洞掃描修復、Web系統的漏洞監測與修復及操作系統重置的問題，為實現高效實用的數據中心計算設備提供了技術支撐。如何支持非Windows操作系統是下一步研究的重點。

作者：李志遠 楊文靜  溫鈺 單位：西安通信學院