运维的概念以及流程（非常详细）零基础入门到精通，收藏这篇就够了

运维的概念以及流程（非常详细）零基础入门到精通，收藏这篇就够了

1.运维的概念

运维，这里指互联网运维，通常属于技术部门，与研发、测试、系统管理同为互联网产品技术支撑的4大部门，这个划分在国内和国外以及大小公司间都会多少有一些不同。一个互联网产品的生成一般经历的过程是：产品经理、需求分析、研发部门开发、测试部门测试、运维部门部署发布以及长期的运行维护
--------百度百科

2.运维的流程

一般情况下运维团队的工作分类（见图2-1）和职责如下。

图1-1 运维团队的工作分类
系统运维
系统运维负责IDC、网络、CDN和基础服务的建设（LVS、NTP、DNS）；负责资产管理，服务器选型、交付和维修。详细的工作职责如下：
1.IDC数据中心建设
收集业务需求，预估未来数据中心的发展规模，从骨干网的分布，数据中心建筑，以及Internet接入、网络攻击防御能力、扩容能力、空间预留、外接专线能力、现场服务支撑能力等方面评估选型数据中心。负责数据中心的建设、现场维护工作。
2.网络建设
设计及规划生产网络架构，这里面包括：数据中心网络架构、传输网架构、CDN网络架构等，以及网络调优等日常运维工作。
3.LVS 负载均衡和 SNAT 建设
LVS 是整个站点架构中的流量入口，根据网络规模和业务需求，构建负载均衡集群。
完成网络与业务服务器的衔接，提供高性能、高可用的负载调度能力，以及统一的网络层防攻击能力。
SNAT .集中提供数据中心的公网访问服务，通过集群化部署，保证出网服务的高性能与高可用。
4.CDN 规划和建设
CDN 工作划分为第三方和自建两部分。
建立第三方 CDN 的选型和调度控制；根据业务发展趋势，规划CDN新节点建设布局；完善CDN业务及监控，保障CDN 系统稳定、高效运行。
分析业务加速频道的文件特性和数量，制定最优的加速策略和资源匹配；负责用户劫持等CDN日常故障排查工作。
5.服务器选型、交付和维护
负责服务器的测试选型，包含服务器整机、部件的基础性测试和业务测试，降低整机功率，提升机架部署密度等。
结合对公司业务的了解，推广新硬件、新方案减少业务的服务器投入规模。负责服务器硬件故障的诊断定位，服务器硬件监控、健康检查工具的开发和维护。
6.OS、内核选型和 OS 相关维护工作
负责整体平台的 OS 选型、定制和内核优化，以及 Patch 的更新和内部版本发布；建立基础的YUM包管理和分发中心，提供常用包版本库；跟进日常各类 OS 相关故障；针对不同的业务类型，提供定向的优化支持。
7.资产管理
记录和管理运维相关的基础物理信息，包括数据中心、网络、机柜、服务器、ACL、IP等各种资源信息，制定有效的流程，确保信息的准确性；开放API接口，为自动化运维提供数据支持。
8.基础服务建设
业务对 DNS、NTP、SYSLOG 等基础服务的依赖非常高，需要设计高可用架构避免单点，提供稳定的基础服务。
应用运维
应用运维负责线上服务的变更、服务状态监控、服务容灾和数据备份等工作，对服务进行例行排查、故障应急处理等工作。详细的工作职责如下所述。
1.设计评审
在产品研发阶段，参与产品设计评审，从运维的角度提出评审意见，使服务满足运维准入的高可用要求。
2.服务管理
负责制定线上业务升级变更及回滚方案，并进行变更实施。掌握所负责的服务及服务间关联关系、服务依赖的各种资源。能够发现服务上的缺陷，及时通报并推进解决。
制定服务稳定性指标及准入标准，同时不断完善和优化程序和系统的功能、效率，提高运行质量。完善监控内容，提高报警准确度。
在线上服务出现故障时，第一时间响应，对已知线上故障能按流程进行通报并按预案执行，未知故障组织相关人员联合排障。
3.资源管理
对各服务的服务器资产进行管理，梳理服务器资源状况、数据中心分布情况、网络专线及带宽情况，能够合理使用服务器资源，根据不同服务的需求，分配不同配置的服务器，确保服务器资源的充分利用。
4.例行检查
制定服务例行排查点，并不断完善。根据制定的服务排查点，对服务进行定期检查。对排查过程中发现的问题，及时进行追查，排除可能存在的隐患。
5.预案管理
确定服务所需的各项监控、系统指标的阈值或临界点，以及出现该情况后的处理预案。建立和更新服务预案文档，并根据日常故障情况不断补充完善，提高预案完备性。能够制定和评审各类预案，周期性进行预案演练，确保预案的可执行性。
6.数据备份
制定数据备份策略，按规范进行数据备份工作。保证数据备份的可用性和完整性，定期开展数据恢复性测试。

计算机热门就业方向

从目前市场情况来讲，网络安全的就业前景是非常不错的，2022年的统计数据，网络安全专业的缺口已经增长到140万人。
1、就业岗位多，发展方向广
①就业环境：网络安全可以在计算机科学与技术、信息通信、电子商务、互联网金融、电子政务等领域从事相关工作，还可以在政府机关事业单位、银行、保险、证券等金融机构，电信、传媒等行业从事相关工作。

②就业岗位：网络安全工程师、渗透测试工程师、代码审计工程师、等级保护工程师、安全运维工程师、安全运营工程师、安全服务工程师等。

2、薪资待遇可观，提升较快
作为一个新兴行业，网络安全人才的市场需求远远大于供给，企业想真正招到人才，就必须在薪酬福利上有足够的竞争优势。因此，网络安全领域的薪资近年来也呈现稳步增长的态势。
根据工信部发布的《网络安全产业人才发展报告》显示，网络安全人才平均年薪为21.28万元，整体薪资水平较高。数据显示，网络安全人才年薪主要集中在10-20万元，占比40.62%，与往年持平；其次是20-30万元，占比为38.43%，较2020年占比19.48%有显著提高；而年薪在10万以下人才占比由2020年的19.74%下降至2022年的9.08%。由此可见，网络安全行业作为新兴赛道，尚在快速发展阶段，从业人员薪资水平提升较快，也显示出网络安全行业相对更重视人才留存。

3、职业发展空间大
从网络安全专业学习的主要内容来看，包括linux运维、Python开发、渗透测试、代码审计、等级保护、应急响应、风险评估等。可见该网络安全专业的技术性很强，具有鲜明的专业特点，是一门能够学到真正技术的工科类专业之一。
因此，在职业发展上，网络安全专业除了就业岗位众多之外，由于专业技术性较强，在工作单位将处于技术核心骨干地位，职业发展空间很大。
盘点网络安全的岗位汇总
/*0////*/1
岗位一：渗透测试工程师
//*/岗位释义：///*模拟黑客攻击，利用黑客技术，挖掘漏洞，提出修复建议。有些大厂，例如奇安信，甚至会将渗透岗位分为红蓝两方，对候选人的技术要求比较高，大部分刚入行的新人，也将渗透岗位作为后期的发展目标。
岗位职责：

• 负责对客户网络、系统、应用进行渗透测试、安全评估和安全加固
• 在出现网络攻击或安全事件时，提供应急响应服务，帮助用户恢复系统及调查取证
• 针对客户网络架构，建议合理的网络安全解决方案
  //工作难度：//5颗星
  薪资现状：
  
  //0////2/
  岗位二：安全运维工程师
  /*/岗位释义：///*维护网络系统的正常、安全运行，如果受到黑客攻击，则需要进行应急响应和入侵排查安全加固。很多刚毕业入行的新人，基本都从运维做起。
  岗位职责：
• 日常终端维护，操作系统安装加固
• 完成网络安全设备故障排查、处置
• 完成相关管理制度文档的编写和提交
  //工作难度：//3颗星
  薪资现状：
  
  //0////3/
  岗位三：安全运营工程师
  /*/岗位释义：///*在运维的基础上，高效可持续地不断提升企业的安全防御能力。
  岗位职责：
• 负责监控、扫描等各类安全策略的制定和优化
• 负责信息安全事件的应急响应
• 参与网络安全评估工作、安全加固工作和监控等等
  //工作难度：//3颗星
  薪资现状：
  
  //0////4/
  岗位四：安全开发工程师
  /*/岗位释义：///*顾名思义，对安全产品及平台、策略等进行开发工作。
  岗位职责：
• 负责网络安全产品的系统技术设计、代码开发与实现、单元测试、静态检查、本地构建等工作；
• 参与公司其他产品的系统技术设计以及研发工作。
  //工作难度：//5颗星
  薪资现状：
  
  //0////5/
  岗位五：等保测评工程师
  /*/岗位释义：///*等保测评也叫等级保护测评，主要负责开展信息安全等级保护测评、信息安全风险评估、应急响应、信息安全咨询等工作 。
  岗位职责：
• 网络安全等级保护测评项目实施；
• Web渗透测试、操作系统安全加固等安全项目实施配合
  //工作难度：//3颗星
  薪资现状：
  
  //0////6/
  岗位六：安全研究工程师
  /*/岗位释义：///*网络安全领域的研究人才。
  岗位职责：
• 跟踪和分析国内外安全事件、发展趋势和解决方案
• 承担或参与创新型课题研究
• 参与项目方案设计，组织推动项目落实，完成研究内容、
• 负责网络安全关键技术攻关和安全工具研发
  //工作难度：//5颗星
  薪资现状：
  
  //0////7/
  岗位七：漏洞挖掘工程师
  /*/岗位释义：///*主要从事逆向、软件分析、漏洞挖掘工作
  岗位职责：
• 通过模拟实施特定方法所获得的结果，评估计算机网络系统安全状况；
• 通过特定技术的实施，寻找网络安全漏洞，发现但不利用漏洞。
  //工作难度：//5颗星
  薪资现状：
  
  //0////8/
  岗位八：安全管理工程师
  /*/岗位释义：///*负责信息安全相关流程、规范、标准的制定和评审，负责公司整体安全体系建设。
  岗位职责：
• 全业务系统网络安全技术体系的规划和建设，优化网络安全架构；
• 负责网络安全相关流程、规范、标准的指定和评审，高效处置突发事件；
• 负责网络安全防护系统的建设，提升网络安全保障水平；
  //工作难度：//4颗星
  
  //0////9/
  岗位九：应急响应工程师
  /*/岗位释义：///*主要负责信息安全事件应急响应、攻击溯源、取证分析工作，参与应急响应、攻击溯源、取证分析技术的研究，提升整体重大信息安全事件应急处置能力。
  岗位职责：
• 负责信息安全事件应急响应、攻击溯源、取证分析工作；
• 对安全事件的应急处置进行经验总结，开展应急响应培训；
• 负责各业务系统的上线前安全测试（黑盒白盒）及渗透测试工作；
• 参与应急响应、攻击溯源、取证分析技术的研究，提升整体重大信息安全事件应急处置能力。
• 跟踪国内外安全热点事件、主流安全漏洞、威胁情报、黑灰产动态并进行分析研究，形成应对方案；
  //*/工作难度：//4颗星
  薪酬现状：
  
  10
  岗位十：数据安全工程师
  //岗位释义：///*主要对公司的数据安全的日常维护和管理工作，确保公司数据安全。
  岗位职责：
• 负责数据安全日常维护和管理工作，包括数据安全审核、数据安全事件的监控与响应、安全合规的审计与调查等；
• 负责数据安全标准规范的制定和管理，包括数据安全需求识别、风险分析、数据分级分类、数据脱敏、数据流转、泄露防护、权限管控等；推进相关安全管控策略在平台落地、执行。
• 负责开展与数据全生命周期管理有关的各项数据安全工作;
• 负责跨平台、跨地域数据传输、交互等数据安全方案制定与落地

• 定期组织开展数据安全自评工作，发现潜在数据安全风险，制定相应的管控措施，并推进落实整改。
  //*/工作难度：///*4颗星
  薪酬现状：
  
  《网络安全从零到精通全套学习大礼包》

96节从入门到精通的全套视频教程免费领取

如果你也想通过学网络安全技术去帮助就业和转行，我可以把我自己亲自录制的96节 从零基础到精通的视频教程以及配套学习资料无偿分享给你。

网络安全学习路线图

想要学习 网络安全，作为新手一定要先按照路线图学习，方向不对，努力白费。对于从来没有接触过网络安全的同学，我帮大家准备了从零基础到精通学习成长路线图以及学习规划。可以说是最科学最系统的学习路线，大家跟着这个路线图学习准没错。

配套实战项目/源码

所有视频教程所涉及的实战项目和项目源码

学习电子书籍

学习网络安全必看的书籍和文章的PDF，市面上网络安全书籍确实太多了，这些是我精选出来的

面试真题/经验

以上资料如何领取？

---

ic/_center)

学习电子书籍

学习网络安全必看的书籍和文章的PDF，市面上网络安全书籍确实太多了，这些是我精选出来的

面试真题/经验

以上资料如何领取？

---

文章来自网上，侵权请联系博主

《网络安全从零到精通全套学习大礼包》

96节从入门到精通的全套视频教程免费领取

如果你也想通过学网络安全技术去帮助就业和转行，我可以把我自己亲自录制的96节 从零基础到精通的视频教程以及配套学习资料无偿分享给你。

网络安全学习路线图

想要学习 网络安全，作为新手一定要先按照路线图学习，方向不对，努力白费。对于从来没有接触过网络安全的同学，我帮大家准备了从零基础到精通学习成长路线图以及学习规划。可以说是最科学最系统的学习路线，大家跟着这个路线图学习准没错。

配套实战项目/源码

所有视频教程所涉及的实战项目和项目源码

学习电子书籍

学习网络安全必看的书籍和文章的PDF，市面上网络安全书籍确实太多了，这些是我精选出来的

面试真题/经验

以上资料如何领取？

---

1ffb5d4309b20.jpeg#pic_center)

面试真题/经验

以上资料如何领取？

---