《1-北信源edp系统升级方案》由会员分享，可在线阅读，更多相关《1-北信源edp系统升级方案（8页珍藏版）》请在金锄头文库上搜索。
1、北信源 EDP 系统升级实施方案北京北信源软件股份有限公司 北信源 EDP 系统升级实施方案21.方案背景XX 单位 XX 系统自 XXXX 年初交付使用以来，经过 XX 单位与北信源公司合作改进和完善，现有系统平台、信息数据库、日常安全检查、报表查询与统计、终端安全管理等模块已日趋完善，在安全准入、行为管控、数据安全、安全审计等方面作用日趋显现，对提高工作效率和节约运维成本起到了较好的促进作用；得到了 XX 单位领导的充分肯定与评价。目前系统功能运行稳定，并且在系统中已积累了大量有价值的终端安全数据。为了在强化现有安全管理措施的同时实现_,准备对 XX 单位XX 系统升级，达到_。2.升级实
2、施计划XX 单位 XX 系统升级经过升级设计、安全测评、试点实施等过程的检验论证，目前已具备在 XX 单位升级实施的成熟条件。为了保障在实施工作的可行性、系统的稳定性、数据的安全性，特制定此升级实施计划，指导升级工作有序、高效、可控执行，升级实施分为 XXX 系统和 XXX 系统两个部分。序号 阶段计划 预计时间 说明1 实施协调会 2 天召开项目协调会，确认实施人员分组及名单；实施前环境调研、实施人员培训。2 XX 系统升级 5 天 XXXX 系统升级并分发策略运行。3 XX 系统升级 5 天 XXXX 系统升级并分发策略运行。 。 北信源 EDP 系统升级实施方案34 实施总结 1 天 召
3、开项目总结会，总结项目实施过程中的经验；各管理员技术培训。5 系统初验 1 天各方组织人员对系统升级完成情况进行总体评价验收。合计 14 天 实施工期预计 14 天。3.升级实施步骤XX 单位 XX 项目升级实施工作主要分为 XXXX 系统、XXX 硬件制作及发放两个部分，具体实施步骤如下：升级步骤 预期结果 实际结果是否通过1. 停用已开启的策略，防止升级对策略造成影响。同时对策略进行记录，以便后续恢复。所有在线终端5 分钟后，通过终端点对点查看，不再执行策略。2.退出区域管理器。服务器进程管理器查看所有相关程序已经退出。3.备份数据库。 （具体操作内容见 3.1 数据库备份）数据库文件vr
4、veis.mdf 和vrveis.ldf 拷贝到其他硬盘区域。 （注 1）XXXXXX系统4.备份原始文件。 （具体操作内容见 3.2 数据备份）将/vrv 目录下的所有文件及文件夹拷贝到其他硬盘区域。（注 2） 北信源 EDP 系统升级实施方案45.升级区域管理器（具体操作内容见 3.3 服务器升级）升级后区域管理器版本由_升级到_，且工作正常。 （注3）6.升级客户端（具体操作内容见 3.4 客户端升级）升级后客户端版本由_升级到_，且运行正常。7.观察升级效果，并解决实施过程中已知或未知的问题，达到全面稳定。整个系统运行稳定、正常，无异常情况。8.启用策略，将原策略恢复，制定新需求的管理
5、策略。策略启用后的变化。1.调研各部门 XX 硬件需求情况、使用情况，并进行分析、分类。形成XX 硬件需求/策略应用调研表 ，并与单位领导沟通。2.所有 XX 硬件进行登记及标签制作工作。XX 硬件均可以在单位内网正常使用。3.发放所有 XX 硬件到个人。按XX 硬件需求/策略应用调研表确认发放情况。4.启用 XX 硬件管理策略，制定 XX 硬件使用权限。按XX 硬件需求/策略应用调研表确认策略应用情况。XXX 硬件制作发放5. 观察 XX 硬件使用效果，并解决实施过程中已知或未知的问题，达到全面稳定。整个系统运行稳定、正常，无异常情况。 北信源 EDP 系统升级实施方案5注 1：请牢记数据库
6、管理员用户及密码。注 2：使用补丁及软件分发功能后，补丁下载的默认路径为 VRV/Vrveis/distribute/patch，如果不需要备份补丁，请不要拷贝此文件目录。安装完成后，在区域管理器高级配置中重新指定补丁路径。注 3：需要注意区域管理器升级过程中有无报错信息，与数据库连接是否正常。 北信源 EDP 系统升级实施方案64.升级实施内容4.1 数据库备份安全管理系统使用 SQL Server 作为后台数据库管理系统，其后台数据库名为 VRVEIS，操作如下： 手动停止 SQL 服务。 确认 SQL Server 安装路径，默认安装路径为：C:Program FilesMicrosof
7、t SQL Server MSSQLData 中，找到此目录下VRVEIS.LDF 和 VRVEIS.MDF 两个文件，将两个文件拷贝到另外的路径下完成数据备份4.2 数据备份安全管理系统由 Windows IIS Web 服务提供的网页平台，其虚拟目录为VRVEIS，原始数据文件备份操作如下： 停止并退出区域管理器； 确认安装 IIS 虚拟目录的路径，默认安装路径为：C:VRV，找到此目录下 VRVEIS 文件夹，将文件夹拷贝到另外的路径下完成数据备份； 确认安装区域管理器的路径，默认安装路径为：C:VRV，找到此目录下RegionManage 文件夹，将文件夹拷贝到另外的路径下完成数据备份
8、；4.3 服务器升级在数据备份好的情况下，通过 UpManage.exe 升级包完成区域管理器的升级，即完成移动存储介质安全管理系统服务器实施。特别要注意的是为了做到后续安全可控的升级客户端，服务器升级之前要在区域管理器配置中去掉允许客户 北信源 EDP 系统升级实施方案7端探头升级的选项（如下图） ，否则服务器升级完成后客户端会自动探测版本并通过 UpAgent.exe 自动升级。 4.4 客户端升级采用软件分发策略，把 UpAgent.exe 文件推送到客户端本地，让客户端电脑自动完成升级，策略如下图所示： 北信源 EDP 系统升级实施方案85 实施风险及应对1.14.1 数据库损坏如果系
9、统实施不成功，有可能会造成数据损坏，导致数据库中客户端注册信息损坏等；应对方法：1) 启用 SQL 服务；2) 附加 VRVEIS 数据库，附加时需选中事先备份好的数据库文件；1.24.2 服务器升级失败在服务器端升级区域管理器存在相应的风险：1) 服务器上区域管理器无法正常启动；2) 原服务器上的文件被覆盖，相应功能失效；应对方法：1) 区域管理器停止并退出；2) 关闭策略中心开启的所有策略；3) 将实现备份的 VRV 文件覆盖升级过后的 VRV 文件，可以把系统恢复到升级以前的状态；1.34.3 客户端程序升级失败系统在版本升级时存在客户端程序失败，应对方法如下：1) 客户端程序从_版本升级到 _版本，在服务器升级之前区域管理器配置中去掉允许客户端升级，而是等服务器端升级过后，通过软件分发策略把需要升级的客户端程序下发客户端本地，让客户端自动升级；2) 个别电脑客户端升级失败，需要在手动下载最新的安装文件手动安装； 北信源 EDP 系统升级实施方案9
