企业级Linux应用痛点难点剖析，欢迎对号入座！（获奖名单已公布-2014-6-27）

qingduo04

路过支持，好书，好活动

qingduo04

Linux在企业中的应用有哪些难题和痛点，包括但不仅限于下面几个话题：
1.聊聊企业中的Unix/Linux应用，目前您企业中的Linux应用处于何种规模？对于各种版本的Linux如何选型，以及担当什么样的角色？

  当前系统中有100多台小型机和X86服务器，其中X86服务器占据一半左右，这一半之中80%为suse linux 操作系统。
  在今年的采购中，又会采购80多台刀片服务器，其中全部默认安装为 suse linux 操作系统。
  今年年末，预估有linux的服务器大约150台左右。
   当前采购suse linux 主要是从业务角度，维护角度进行选型，比如业务方面要求必须是linux操作，而维护方面是公司和suse有维护协议。
  所以一般采用 suse linux操作系统。

2.如何做好Web服务器的安全管理（流量监控日志分析以及加固服务器，修补漏洞，甚至包括安全取证的体会有哪些？）

首先是做好非必须服务的禁用，通过安全扫描进行查看。
   其次对于漏洞方面进行及时的修复。
   当前系统对公网存在接口，允许的是从互联网下载数据，禁用外网进入内网。(业务决定）
   后续可能会再采购入侵检测系统。

3.你最顺手的Linux流量分析工具有哪些？
   

当前还没有怎么分析流量，只是使用过iostat进行查看。

4.网络运维安全主要采用什么硬件？选用哪种操作系统平台，上面具体应用有哪些？如何采集和分析安数据？
   

主要采用的是X86服务器，操作系统为suse linux

5.你会考虑将开源安全监控工具（iptables、snort、openvas、ossec、nmap、nagios、ntop、ocs server等）都集成到一个Linux平台上实现统一管理
吗？如何实现这些开源软件之间协同工作？请介绍一下实现方案？
   

当前实施未采用开源安全监控工具，系统不对外开放

6.您单位对Linux专业人员的职业素质有什么样的要求。（可从Linux平台下的Web开发人员、系统管理员、DBA、安全分析人员这几类分工加以说明）
   

这个真没有特殊要求，最早系统中只有小型机和windows服务器，后续慢慢采购了suse linux操作系统，但是真正的职业素质却没有要求，只能是从现有的技术进行学习。 当前系统管理、DBA、安全等全部是我还有两位同事负责。