互联网系统案例以及改进要求一、典型案例回顾(一)变更操作不当2020年12月1日，某系统的项目组发现其云上系统历史数据丢失，经查，由于另一项目组人员于11月25日执行数据删除操作时误删除了该系统的历史数据所致。由于该系统曾将数据备份到云硬盘，并做了定期快照，通过快照数据恢复找回了历史数据。(二)未与关联系统有效协同应急2020年12月4日，联通互联网线路故障导致公有云联通线路异常，某系统在应急处置过程中，将互联网出访通道从联通Adress切换至其他运营商Adress，由于未进行关联系统协同应急，切换后的Adress不在对端应用白名单范围内，导致应用报“IPAdress白名单校验失败”错误，经再次调整出访Adress后恢复。(三)租户端网络容量不足和配置缺陷2020年8月30日，某系统的用户通过互联网办理业务缓慢，经查，由于当天为学校新学期报到日，当天业务量约为平时的3.5倍，其申请的公有云带宽被占满，导致交易缓慢。2020年12月6日，某租户连接私有云的PLA线路故障，导致业务受到影响，经查，由于该租户专线通道未配置BFD探测(双向转发检测)，无法实现故障通道的自动切换。(四)安全风险意识不够导致安全事件频发。2020年9月11日，安全团队在日常监控中发现某租户账号下的三台虚机命中木马。经查，因租户未经WAF防护将关键业务接口直接暴露在互联网上，且缺失相应的权限校验，导致黑客可直接利用该接口进行木马植入。事后通过销毁该集群，彻底根除该木马的威胁。2020年9月16日，安全团队在日常监控中发现某租户账号下的一台虚机命中木马，经查，租户将3389端口经过映射后直接暴露在互联网上，且登录密码为弱密码，导致虚机被暴力破解成功后植入木马，事后通过销毁该虚机，彻底根除该木马的威胁。---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---2020年12月10日，安全团队在日常监控中发现某租户账号下的一台虚机命中木马，经查，该事件为租户擅自对外开放非标端口服务，未经WAF防护，导致风险敞口直接对互联网暴露。事后通过销毁该虚机，彻底根除该木马的威胁。2020年12月27日，某租户私自将未备案的域名通过外部DNS解析到公有云的互联网Adress，导致其Adress所在的整条线路被运营商封禁。二、风险提示及改进要求针对上述典型案例，公有云运管中心组织了专题讨论研究，在《关于进一步加强公有云上部署应用系统运维规范的函》(公有云运管中心〔2020〕14号)基础上，进一步明确了以下改进要求:(一)加强配置和变更管理项目组应加强配置管理，云上系统应严格按照《建行云产品设计指引及使用约束》(附件2)规范落实系统配置，应制定相应流程对配置进行增删改等全流程管理，保证运维人员熟悉了解所辖系统配置。公有云租户控制台、运维堡垒机的账号权限按照最小必需原则配置。加强变更管理，系统变更内容要经过变更管理部门审核，变更操作要双人复核，历史变更要有记录可供查询。(二)落实系统数据备份项目组制定所辖系统的数据备份策略并落实数据备份实施工作，要求备份范围涵盖业务数据、配置数据、软件介质等，能够涵盖系统恢复所需要的所有数据，保证备份完整；根据根据业务要求制定合理备份周期，满足恢复需要；定期对备份数据进行恢复验证，保证备份有效。可使用云硬盘快照、对象存储等产品对数据进行备份，如果在云服务器自行安装部署数据库，注意做好数据库备份工作。(三)推进应用监控项目组应建立并完善应用层面数据、交易、日志等监控体系，对数据完整性、交易成功率、日志关键字等重要指标异常实现主动告警。公有云已上线应用监控系统，可为租户提供应用监控、日志监控及相关管理功能，用户手册请见附件3，接口规范请见附件4，请项目组积极完成相关接口改造，制定应用监控纳管计划，尽快纳入公有云---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---应用监控系统。(四)加强应急协同项目组应定期重检应急预案，重点检查并演练与关联应用系统及公有云运管中心的协同场景，如涉及IPAdress白名单等场景，需保证应急场景下本系统Adress切换与关联应用系统的白名单同步更新。(五)优化公网及专线网络配置项目组完善租户端监控...