之前沒有正式做過安全服務，上次有機會在南方某移動公司做了一次安全服務，從中學到了一些東西，在這裡留個紀念。
整體來說安全服務的溝通技能大於技術技能。從我們這個隊伍中有半數以上的人是沒有做過服務的就可以說明，也就是說服務類的專案主要還是溝通佔主導地位。
其次比較重要的因素是標準化，然後按照標準文件一步一步做。文件要盡量的詳細，我們的文件是移動內部和廠家共同整理的規範，裡面詳細記錄的檢查的每項並且說明了檢查的方法。所以以前從來沒有做過服務的人只要經過半個小時左右的培訓就可以進行操作。
從過程上來說有些關鍵的步驟非常重要。
啟動會：這個很重要，這個事情一定要甲方主要負責人參與，讓相關廠家全部參與，在會議中要把重要性說清楚，把檢查的方法和配合事項說清楚。其中裡面有乙個關鍵點就是資產梳理，我們這次服務牽扯到的資產總共有1500臺左右，牽扯到七八個廠家，如果沒有啟動會，後面會非常麻煩。啟動會後比較重要的產物是形成通訊錄。因為甲方不會有太多的時間親自聯絡人，這個工作只能由服務人員做，有問題協調甲方。
第二天很關鍵，確定檢查方法檢查步驟，輸出產物，服務人員要分別對著通訊錄把所有相關人**都打一邊，一是確認此事，而是要行館人提供資產列表，為下一步檢查鋪平道路，在此過程中一定有廠家配合有廠家不配合，這個時候就先把配合的廠家的資產先整理然後檢查，同時要和廠家和甲方協調，讓不配合的廠家盡量配合。
下一步就是比較簡單的了，資產**、聯絡人和標準化文件，按照文件一步一步做，在做的過程中留下記錄，就是每一項的情況。
這裡面還有乙個比較重要的內容是每天都要做的，就是把每天檢查的結果每天進行及時的整理，這個很關鍵，這也是服務的重點。確認檢查了多少裝置，還剩下多少裝置，檢查中的主要問題是什麼。由於裝置比較多這個是比較耗費精力的一件事情，但必須要做，而且要做好。
檢查的結果主要是要幾個維度的內容：
總體上：有多少裝置，分別是什麼類別，檢查了多少臺，剩下多少臺。
彙總：每台的總分，是否合格。
明細：每台的每項的檢查情況。
這三個維度決定了這次檢查的力度，因為服務的事情要做的越細越好。
其他：由於這次檢查還要整改，所以我們進行了兩次檢查，第一次檢查不一定要全面，但是每類都要檢查到，把通病的一些內找到，讓廠家修改。有些裝置是集群的，所有配置都是一樣的，所以檢查一台就可以了。寫匯報材料的時候要注意措辭。
工具：因為檢查的內容是比較標準化的內容，之前如果能針對檢查完成製作乙個工具，來自動收集資訊並初步打分的話，這樣就可以減少很多的人工工作量。前提要搞清楚使用者的環境、拓撲、安裝的作業系統，是否隔離等等。
檢查的過程中要善於調動廠家的積極性，因為做服務有點像準甲方，比如可以給某廠家說，你們的進度最慢，其他的廠家全做好了，都在等你們了。或者說某廠家的配合最好，其他的要注意等等，這個時候就主要看專案經理的溝通能力了，而且這個很關鍵，所以我在剛開始的時候就說溝通的重要性。不然會很難完成檢查的。
最後說一下成果，我們一周左右的時間檢查了使用者1500臺左右的裝置，而且是經過兩輪，得到了客戶的認可。
安全服務體驗
之前沒有正式做過安全服務，上次有機會在南方某移動公司做了一次安全服務，從中學到了一些東西，在這裡留個紀念。整體來說安全服務的溝通技能大於技術技能。從我們這個隊伍中有半數以上的人是沒有做過服務的就可以說明，也就是說服務類的專案主要還是溝通佔主導地位。其次比較重要的因素是標準化，然後按照標準文件一步一步...
雲鎖Linux版伺服器安全軟體初體驗
以前linux主機不是視覺化介面，這直接阻礙了許多新人站長用php建站，上手困難，但隨著各大idc推出視覺化控制面板，linux的應用程度越來越高。也正因如此，linux的伺服器管理軟體卻很少。不過，雲鎖最近放出來linux版的伺服器管理軟體，相信站長朋友和我一樣，是非常期待的。雖然拖得時間有點久，...
AWS ES服務初體驗
1.es服務能幹什麼?amazon elasticsearch service讓您可以輕鬆部署 操作和擴充套件elasticsearch，以便進行日誌分析 全文檢索和應用程式監控等工作。amazon elasticsearch service是一項完全託管的服務，整合了kibana logstash...