昌吉州生态环境局 · 私有化部署

大气环境综合监管指挥调度平台
运维工作职责

六个子系统：一张图 · 大气系统 · 污染源系统 · 事件中心 · 数据中心 · 环保管家 APP

https://product.cj.rockontrol.com:8443/home/index

每日巡检 10:00 前安全月检每月25日紧急漏洞 6h 闭环数据备份每周日 02:00 告警根因 1h 内

工作节奏

按时间轴 —— 今天该干什么，一眼定位

每日工作日

数据巡检

采集时效 · 上报率≥98% · 时间序列连续 · 缺测率≤5%

09:00前

系统功能巡检

12 个模块：接口连通 / 页面加载 <3s / 报表准确性

10:00前

日报

当日数据同比环比、异常留痕

服务器健康

CPU / 内存 / 磁盘 / 服务节点状态

每周周五

周报汇总

本周巡检结果提交甲方

P2 模块巡检

智能问答 / 移动端 APP，≥2次

数据质量周核

量纲合规 · HJ75 标记 · 模型版本

每月 25日前

安全月检

系统补丁 · 数据库权限/弱口令 · SSL 证书 >30天

API 网关鉴权

鉴权规则 · 敏感接口 · 限流熔断

K8s RBAC

权限最小化 · Pod 策略 · 网络策略

月度安全复盘

漏洞修复复盘，完善防护

突发随时

告警处置

CPU>85% / 磁盘<15% / 内存泄漏>2GB → 根因分析 + 方案

1h内

紧急漏洞

可入侵 / 高危 → 立即修复 + 回归验证

6h内

中低危漏洞

按政务云时限分批修复

漏洞响应闭环

接收 → 真实性确认 → 修复 → 验证 → 提交报告

当前重点 · 漏扫整改进行中

2026-07-27 报告 · 169 条 = 可入侵 9 + 高危 160

Nacos 弱口令 / 权限绕过 / secret.key — 172.16.101.40 · 172.255.1.57
MongoDB CVE-2025-14847 — 172.16.101.41 · 172.16.39.236 · 10.226.72.112
GeoServer 默认口令 — 172.16.101.40:8080
Swagger 未授权 — 172.255.1.57:8200
OpenSSH 系列 CVE — 全部服务器，升级补丁
telnet 7台 / redis 4台 / RDP 12台 — 收敛暴露面
Oracle / Tomcat / NGINX — 政务外网打补丁
部署文档明文口令 — 改密 + 文档脱敏

整改清单：昌吉项目_漏洞整改清单_20260731.xlsx（可入侵标红 P0 / 高危标黄 P1）· 修复后提交《漏洞修复验证报告》闭环

CPU 使用率

持续 > 85%

1h 内根因分析 + 处置方案 · top 定位进程 → 扩容 / 限流 / 重启

磁盘剩余空间

< 15%

1h 内根因分析 · du 定位 → 日志清理 / 数据归档 / 扩容评估

内存泄漏

> 2GB

1h 内根因分析 · Java 堆 / Go pprof → 修复或重启

IP 段	用途	配置
.50-51	PostgreSQL 主从 VIP .76	4C16G ×2
.52-53	MySQL 主从 + Redis VIP .77	4C8G ×2
.54-56	Kafka 集群	4C8G ×3
.57-59	MinIO 文件存储	8C24G ×3
.60	数据开发 DS	4C8G
.61	流媒体 / 视频 / 通信	8C32G
.62-64	Flink 1.13	8C16G ×3
.65-69	K8s 计算节点	16C32G ×5
.70-72	K8s 管理节点 VIP .78	4C8G ×3
172.255.1.67-69	大数据 HDFS / YARN / HBase HA	3台

系统访问地址

mat.cj.rockontrol.com:8443
imsps.cj.rockontrol.com:8443
nacos.cj.rockontrol.com:8443/nacos
dq.rockontrol.com

备份策略

MySQL每周日 02:00 全备 · 保留 30 天

PG每周日 02:00 全备 · 保留 30 天

路径 /backup/mysql_backup、/backup/pgsql · 定期抽验可恢复性

外部依赖

gateway.summarydata-xiaodian.rockontrol.com · 数据中台

P0 · 极高每日必检

监管一张图 · 空气质量监测 · 企业 CEMS 排放 · 预警告警管理

P1 · 高每日必检

溯源分析 · 视频 AI 识别 · 报表统计 · 数据质量管控 · 系统管理 · 数据共享接口

P2 · 中每周 ≥2 次

智能问答 · 移动端 APP

李高峰

服务经理

赵彦强 / 武瑞鹏

项目经理

马宁

平台运维负责人

曹伟

研发经理

张宇

平台运维工程师