强化内网服务器安全管理成果申请材料.docVIP

科信中心强化内网服务器安全管理 （李广勇 张盼英 林君） 梁煤网站自2004年建立以来，网站的任务和宗旨是“宣传上级领导和部门的方针、政策，转发集团公司的通知公告和各种会议精神，发布梁家煤矿各种指导性文件，展示企业风采，报道企业安全生产动态，推动矿井安全生产工作的顺序开展。”随着矿井无纸化办公的不断深入推广，梁煤网站也成为矿井信息化工作的重要组成部分。 近期，由于受网络木马病毒和黑客程序、恶意软件的不间断攻击， SQLSERVER数据库被恶意删除，导致内网服务器运行不正常，给矿井日常办公造成了较大影响。为此，科技信息中心立即启动应急预案，组织技术人员边加紧查找恢复数据库文件边采取相关安全措施，通过努力顺利完成了网站服务器的维护和数据库文件复原工作。同时，采取措施通过其他技术手段，进一步加强了数据库文件的安全性，使网站服务器能够更好地防御网络攻击，确保网站的正常运行。 为保证今后不再出现类似问题，确保整个网络能够及时更新并安全可靠地运行，充分发挥网站在我矿安全生产方面的促进作用，根据领导的安排要求，并结合当前网站服务器的实际情况，我们研究了以下方案对服务器进行维护管理： 一、数据文件的恢复 由于受网络木马病毒和黑客程序、恶意软件的不间断攻击，SQL SERVER数据库文件被恶意删除，导致网络服务器数据库联接不上库文件而无法运行。我们使用了数据恢复工具软件，扫描被恶意删除的数据库存文件，进行数据库的恢复。 二、安全措施的加固 为了能更好的防御各种网络病毒、木马及黑客程序的攻击。我们将服务器上的杀毒软件进行了更换，安装了2012金山毒霸猎豹版的杀毒软件及360安全卫士，并将服务器自身的防火墙和杀毒软件的防护全部启用（如下图），并且采用了杀毒软件的自动升级，定时查杀功能，更好的防御病毒的侵害，从而保证了服务器的安全性。 windows自带防火墙 金山毒霸防护 360防火墙 三、SQL SERVER的卸载（挂起） 由于SQL SERVER数据库被损坏，导致SQL SERVER无法启动。为此需要对其卸载，重新安装。SQL SERVER程序在控制面板中没有显示，为此我们将系统Program files下的SQL安装目录删除C:\Program Files\Microsoft SQL Server\80\Tools。 C:\Program Files\Microsoft SQL Server\MSSQLHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSQLServer。 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSDTC HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager中找到PendingFileRenameOperations项目，并删除它。这样就可以清除安装暂挂项目。 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\setup删除ExceptionComponents——所有程序——Microsoft sql server——打开企业管理器首先建一个空数据库，比如：student——右击“数据库”——所有任务——数据