需求梳理与方案确认｜网站运维与安全
需求梳理与方案确认是网站运维与安全中的关键环节。访问日志与异常排查
需求梳理与方案确认环节首先要确认的是范围与标准。反过来说，如果这一点没处理好，后面做的很多工作都只是在补窟窿，看起来忙，但整体并没有向前推进。
落到执行层面，我们通常会先做一次小范围验证：选一个具体的场景跑通，看数据有没有变化，再决定是否全面推开。试出来的结论有边界、可复用，讨论出来的共识往往经不起检验。
对于规模不大、人手有限的企业客户，更实际的做法是先把最关键的一条做扎实，其他的按季度逐步补齐，不必一开始就追求体系完整。
这一步通常包含的工作
- 日常巡检与监控：在需求梳理与方案确认阶段完成，并在交付说明中写明结果。
- 备份与恢复演练：在需求梳理与方案确认阶段完成，并在交付说明中写明结果。
- 漏洞修补与加固：在需求梳理与方案确认阶段完成，并在交付说明中写明结果。
- 访问日志与异常排查：在需求梳理与方案确认阶段完成，并在交付说明中写明结果。
需要注意的地方
一次改太多
同时推进多个方向的调整，出问题时无法判断是哪一项导致的，最后只能全部回退。
信息没有沉淀
过程中的判断依据和记录没有归档，人员变动后需要重新摸索一遍。
忽略使用者的习惯
方案由少数人拍板，实际使用者没有参与，上线后推行困难。
与其他环节的衔接
这一步的产出物需要可以被检查和验收。反过来说，如果这一点没处理好，后面做的很多工作都只是在补窟窿，看起来忙，但整体并没有向前推进。
再往下一层看，这时候有效的做法往往不是增加人手，而是把重复出现的问题用规则固定下来，让它不再依赖某个人的经验。