文档介绍：电网公司外网监测系统
应急预案
2009-05
xxx电网公司外网监测系统(SMS)应急流程
系统简介
外网检测系统用于集中收集各种设备、应用系统产生的安全事件及审计日志，对这些事件进行标准化、过滤、归并、实时审计、实时关联分析，并提供了历史数据分析功能。
xxx外网检测系统资产相关信息:
序号
IP地址
设备名称
设备型号
设备位置
维护人
1

日志采集服务器
IBM X3650
24楼机房G28
陈明月
2

核心分析服务器
IBM X3650
24楼机房G28
陈明月
应急流程图
事件监测分析
机房运行值班人员检测：
在外网边界监测系统服务器的控制面板上有黄色预警信号，通过检查发现是否是硬件故障。
网络管理员检测：
网络管理员发现设备有潜在的硬件故障；
网络管理员发现设备操作系统有严重的系统故障；
网络管理员进行每日检查时发觉设备出现故障；
最终用户检测：
用户无法通过URL：；
无法利用信息系统进行正常监测。
事件处理
信息系统服务器宕机；
解决方法：重新启动服务器后，进行如下具体操作：
a）
b）启动数据库实例
#su – oracle
$sqlplus “/as sysdba”
SQL>startup;
…………
SQL>quit
c）启动数据库监听
#su – oracle
$cd $ORACLE_HOME/bin
$./lsnrctl start
d）启动SMS后台服务
#su – soc (确保是soc帐号在操作)
$./bin/uniwatchdog ./conf/
e）启动tomcat
#su – tomcat
$./jakarta-tomcat-
Tomcat应用服务停止响应；
解决方法：退出服务器应用程序，重新启动Tomcat服务；具体操作如下：
a)
b) 停止tomcat
#su - tomcat
$./jakarta-tomcat-
c) 启动tomcat
#su – tomcat
$./jakarta-tomcat-
服务器硬盘空间满；
解决方法：清理系统自动备份数据，采用刻盘和删除时间过长并无利用价值的数据；
数据库连接异常；
解决方法：致电5672请求数据库管理员支持。退出服务器应用程序，重新启动Oracle服务，具体操作如下；
a）
b）停止实例
#su – oracle
$sqlplus “/as sysdba”
SQL>shutdown;
…………
SQL>quit
c）停止监听
#su – oracle
$cd $ORACLE_HOME/bin
$./lsnrctl stop
d）启动实例
#su