商业市场客户安全运维场景调研

请注意，以下所有问题都是针对“商业市场腰部及以下的客户群”来询问的

大部分客户的运维人员配备中，安全运维人员和基础运维人员是否是分开的？

分开，有专门的安全运维人员

不分开，本身运维人员比较少，一个人把活都干了

其他

大部分客户一个业务系统通常是部署在一个虚拟机上，还是部署到多个虚拟机上？

单个虚拟机。大部分客户业务比较简单，一台虚拟机上跑web服务，中间件、数据库就够了

多个虚拟机。web服务器，中间件，数据库会分别在单独的虚拟机上运行

其他

大部分客户对业务的维护方式是怎样的？

线下一个excel，上面来记录业务名称、IP、主机，主机用途

根本就没有这个维护，全靠记忆。

其他

客户业务上线过程中

a、会做哪些安全检查，例如：系统漏洞扫描、应用漏洞扫描、安全基线检查 ____________

b、安全检查的对象是什么？例如：一个IP、一台虚拟机、一个业务为对象 ____________

c、安全检查过程中，感觉最麻烦的事情是什么 ____________

日常的巡检过程中

a、如果没有专门的安全运维人员，是否会进行专门的安全巡检？ ____________

b、安全巡检一般是怎么做的，使用安全巡检工具巡检，或者在af一类的安全工具上巡查？ ____________

c、巡检出来大部分是什么问题，漏洞、安全事件、异常攻击、病毒？ ____________

d、检过程中，最痛苦的事情是什么？ ____________

业务遇到故障时

a、排查顺序是怎样的，例如：先排查性能问题，再排查安全问题，再然后找应用提供商排查应用代码问题？ ____________

b、做安全排查，对象是什么？（同问题4中的小问b） ____________

c、安全故障排查中，最麻烦的事情是什么 ____________

你是否了解过业务组这个概念？你认为业务组可以解决客户的哪些问题？

____________

6题 | 被引用1次

使用此模板创建