




下載本文檔
版權說明:本文檔由用戶提供并上傳,收益歸屬內容提供方,若內容存在侵權,請進行舉報或認領
文檔簡介
1、機房維護方案一、維護目的保障機房設備正常運行,過對機房環(huán)境支撐系統(tǒng)、監(jiān)控設備、計算機主機設備定期檢測、維護和保養(yǎng),保障機房設備運行穩(wěn)定,通過保養(yǎng)延長設備生命周期,降低故障率。確保機房在突發(fā)事故導致硬件設備故障,影響機房正常運作情況下,可及時得到設備供應商或機房服務維護人員的產(chǎn)品維修和技術支持,并快速解決故障。二、維護內容1、機房主機設備維護管理:計算機服務器(包括PC服務器及存儲服務器);網(wǎng)絡設備(交換路由設備等)。2、機房監(jiān)控設備維護管理:供配電監(jiān)測系統(tǒng)、溫度環(huán)境檢測系統(tǒng)、門禁設備系統(tǒng)、保安監(jiān)控設備。3、機房空調與配電設備維護管理:空調設備、新風設備、UPS電池、主配電箱。4、機房消防設備維
2、護管理:煙感熱感探測器、手動報警按鈕和報警控制器、滅火器的控制裝置。5、機房供水水路、電路及照明維護管理:水電路管線及接口的檢查維護。6、機房基礎維護管理:機柜線路的整理、標簽檢查更換、機房除塵清潔、防火地板、墻面、吊頂、門窗及相關配套的維護管理。三、具體維護方案1、機房主要設備維護及安全:服務器維護及安全:關閉無用的端口:網(wǎng)絡連接都是通過開放的應用端口來實現(xiàn)的。盡可能少地開放端口,就會大大減少了攻擊者成功的機會。關閉掉不會用到的服務。telnet使用更為安全的ssh來代替。下載端口掃描程序掃描系統(tǒng),如果發(fā)現(xiàn)有未知的開放端口,馬上找到正使用它的進程,從而判斷是否關閉。Windows主機可采用定
3、義安全策略的方法關閉隱患端口;也可采用篩選tcp端口添加允許的端口,其余端口就被自動排除。Linux主機可檢查inetd.conf文件。在該文件中注釋掉那些永不會用至U的服務(如:echo、gopher、rsh、rlogin、rexec、ntalk、finger等)。刪除不用的軟件包將不需要的服務一律去掉,如果服務器運行了很多的服務。但有許多服務是不需要的,很容易引起安全風險;同時可以騰出空間運行必要的服務,既節(jié)省資源又能保證服務器安全。不設置缺省路由在服務器中,應該嚴格禁止設置缺省路由,建議為每一個子網(wǎng)或網(wǎng)段設置一個路由,否則其它機器就可能通過一定方式訪問該服務器而造成安全隱患??诹罟芾矸?/p>
4、器登陸口令的長度一般不少于8個字符,口令的組成應以無規(guī)則的大小寫字母、數(shù)字和符號相結合,嚴格避免用英語單詞或詞組等設置口令,定期更換。Windows主機可以通過組策略中的密碼策略強制使用強密碼并要求定期修改,還需要為administrator賬號改名。Linux主機口令的保護涉及到對/etc/passwd和/etc/shadow文件的保護,必須做到只有系統(tǒng)管理員才有權限訪問這2個文件。安裝口令過濾工具加npasswd,可檢查系統(tǒng)口令是否可經(jīng)受攻擊。分區(qū)管理潛在的攻擊首先就會嘗試緩沖區(qū)溢出。以緩沖區(qū)溢出為類型的安全漏洞是最為常見的一種形式。更為嚴重的是,緩沖區(qū)溢出漏洞占了遠程網(wǎng)絡攻擊的絕大多數(shù),
5、這種攻擊可以輕易使得一個匿名的Internet用戶有機會獲得一臺主機的部分或全部的控制權。Windows主機分區(qū)格式采用ntfs文件格式,對不同的文件夾設置不同的權限。為防止緩沖區(qū)溢出類型的網(wǎng)絡攻擊,安裝相應的溢出漏洞補?。蝗罩疚募旁诜窍到y(tǒng)分區(qū)上。Linux主機可為/var開辟單獨的分區(qū),用來存放日志和郵件,以避免root分區(qū)被溢出。為特殊的應用程序單獨開一個分區(qū),特別是可以產(chǎn)生大量日志的程序,為/home單獨分一個區(qū),這樣可防止/home目錄文件填滿根分區(qū),從而就避免了部分針對Linux分區(qū)溢出的惡意攻擊。防范網(wǎng)絡嗅探:嗅探器能夠造成很大的安全危害,主要是因為它們不容易被發(fā)現(xiàn)??墒褂冒踩?/p>
6、拓撲結構、會話加密、使用靜態(tài)的ARP地址來防范。完整的日志管理日志文件記錄著系統(tǒng)運行情況,攻擊者往往在攻擊時修改日志文件,來隱藏蹤跡;因此需要對日志文件及目錄設置嚴格的訪問權限,禁止其他用戶的讀取和寫入權限。Windows主機開啟審核策略,對賬戶管理、登錄事件、對象訪問、策略更改、特權使用、系統(tǒng)事件、目錄服務訪問、賬戶登錄事件的成功失敗進行審核,產(chǎn)生日志文件,同時只有系統(tǒng)管理員對日志文件有訪問權限。Linux主機要限制對/var/log文件的訪問,禁止一般權限的用戶去查看日志文件;另外,還可以安裝icmp/tcp日志管理程序,如iplogger,來觀察那些可疑的多次的連接嘗試。使用安全工具軟件
7、:Windows主機可部署防病毒軟件,安裝微軟基線安全分析器MBSA掃描服務器操作系統(tǒng)漏洞,及時下載serverpack和漏洞補丁。部署主機IDS(入侵檢測系統(tǒng));如免費的輕量級網(wǎng)絡入侵檢測系統(tǒng)snort,Linux主機也有一些工具可以保障服務器的安全。如bastillelinux,它是一套相當方便的軟件,bastillelinux目的是希望在已經(jīng)存在的linux系統(tǒng)上,建構出一個安全性的環(huán)境。網(wǎng)絡設備安全交換機的安全啟用VLAN技術:在交換機的端口上定義VLAN,所有連接到這個特定端口的終端都是虛擬網(wǎng)絡的一部分,并且整個網(wǎng)絡可以支持多個VLANoVLAN通過建立網(wǎng)絡防火墻使不必要的數(shù)據(jù)流量減
8、至最少,隔離各個VLAN間的傳輸和可能出現(xiàn)的問題,使網(wǎng)絡吞吐量大大增加,減少了網(wǎng)絡延遲。在虛擬網(wǎng)絡環(huán)境中,可以通過劃分不同的虛擬網(wǎng)絡來控制處于同一物理網(wǎng)段中的用戶之間的通信。這樣一來有效的實現(xiàn)了數(shù)據(jù)的保密工作,而且配置起來并不麻煩,管理員可以邏輯上重新配置網(wǎng)絡,迅速、簡單、有效地平衡負載流量,增加、刪除和修改用戶,而不必從物理上調整網(wǎng)絡配置。路由器的安全:a堵住安全漏洞限制系統(tǒng)物理訪問是確保路由器安全的最有效方法,將控制臺和終端會話配置成在較短閑置時間后自動退出系統(tǒng)。避免將調制解調器連接至路由器的輔助端口也很重要。一旦限制了路由器的物理訪問,則一定要確保路由器的安全補丁是最新的。b避免身份危機
9、入侵者常常利用弱口令或默認口令進行攻擊。加長口令、選用30到60天的口令有效期等措施有助于防止這類漏洞。另外,一旦重要的IT員工辭職,用戶應該立即更換口令。用戶應該啟用路由器上的口令加密功能。2、機房除塵及環(huán)境要求:定期對設備進行除塵處理,清理,調整安保攝像頭清晰度,防止由于機器運轉、靜電等因素將塵土吸入監(jiān)控設備內部。同時檢查機房通風、散熱、凈塵、供電等設施。機房室內溫度應控制在+5C-+35C,相對濕度應控制在10%80%。3、機房空調及新風維護:檢查空調運行是否正常,換風設備運轉是否正常。從視鏡觀察制冷劑液面,看是否缺少制冷劑。檢查空調壓縮機高、低壓保護開關、干燥過濾器及其他附件。4、UPS及電池維護:根據(jù)實際情況進行電池核對性容量測試;進行電池組充放電維護及調整充電電流,確保電池組正常工作;檢查記錄輸出波形、諧波含量、零地電壓;查清各參數(shù)是否配置正確;定期進行UPS功能測試,如UPS同市電的切換試驗。5、消防設備維護:檢查火警探測器、手動報警按鈕、火災警報裝置外觀及試驗報警功能;檢查火災警報控制器的自檢、消音、復位功能及主備用電源切換功能。6、電路及照明電路維護:鎮(zhèn)流器、燈管
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
- 4. 未經(jīng)權益所有人同意不得將文件中的內容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內容本身不做任何修改或編輯,并不能對任何下載內容負責。
- 6. 下載文件中如有侵權或不適當內容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 第二章物流系統(tǒng)結構
- 2025年春季小學下冊二年級語文(統(tǒng)編版)-《語文園地四》第2課時 教案
- 鄉(xiāng)鎮(zhèn)奶粉店活動方案
- 《蛋白質酶糖酶》課件
- 《現(xiàn)值分析與應用》課件
- 高三生物學一輪復習課件微專題:光呼吸、C4植物、CAM植物等特殊代謝類型
- 腰椎側彎體征發(fā)生機制與治療課件
- 【中職思想政治】《哲學與人生》期末必刷題(高教版2023基礎模塊)第11課 社會歷史的主體 答案
- 恙蟲病概述課件
- 走向綠色共創(chuàng)未來
- 華為測試面試題及答案
- 漂珠銷售合同協(xié)議
- 2025化學中考解題技巧 專題10 技巧性計算(解析版)
- 部門加班調休管理制度
- 考勤制度操作指南
- 垃圾焚燒發(fā)電廠應急預案
- 動柱龍門合格證書
- 超星爾雅學習通《歷史的三峽:近代中國的思潮與政治(華東師范大學)》2025章節(jié)測試答案
- 村莊灣塘承包協(xié)議書8篇
- 打車安全意識教育
- 船舶修造知識培訓課件
評論
0/150
提交評論