机房设备维护方案.docx.pdfVIP

机 房 设 备 维 护 方 案 一、维护目的 保障机房设备正常运行，过对机房环境支撑系统、监控设备、计算机主 机设备定期检测、维护和保养，保障机房设备运行稳定，通过保养延长设备 生命周期，降低故障率。确保机房在突发事故导致硬件设备故障，影响机房 正常运作情况下， 可及时得到设备供应商或机房服务维护人员的产品维修和 技术支持，并快速解决故障。 二、维护内容 1、机房主机设备维护管理：计算机服务器（包括 PC服务器及存储服务 器）；网络设备（交换设备等）。 2 、机房监控设备维护管理：供配电监测系统、温度环境检测系统、门 禁设备系统、保安监控设备。 3 、机房空调与配电设备维护管理：空调设备、新风设备、 UPS电 池、主配电箱。 4 、机房消防设备维护管理：烟感热感探测器、手动报警按钮和报 警控制器、灭火器的控制装置。 5 、机房供水水路、电路及照明维护管理：水电路管线及接口的检 查维护。 6、机房基础维护管理：机柜线路的整理、标签检查更换、机房除尘清 洁、防火地板、墙面、吊顶、门窗及相关配套的维护管理。 三、具体维护方案 1、机房主要设备维护及安全： 谢谢观赏 服务器维护及安全： ①关闭无用的端口 ： 网络连接都是通过开放的应用端口来实现的。尽可能少地开放端口，就 会大大减少了攻击者成功的机会。 关闭掉不会用到的服务。 telnet 使用更为 安全的 ssh 来代替。下载端口扫描程序扫描系统，如果发现有未知的开放端 口，马上找到正使用它的进程，从而判断是否关闭。 Windows主机可采用定义安全策略的方法关闭隐患端口；也可采用筛选 tcp 端口添加允许的端口，其余端口就被自动排除。 Linux 主机可检查 inetd ．conf 文件。在该文件中注释掉那些永不会用 到的服务 ( 如： echo、gopher 、rsh 、rlogin 、rexec 、ntalk 、finger 等) 。 ②删除不用的软件包 将不需要的服务一律去掉，如果服务器运行了很多的服务。但有许多服 务是不需要的，很容易引起安全风险；同时可以腾出空间运行必要的服务， 既节省资源又能保证服务器安全。 ③不设置缺省路由 在服务器中，应该严格禁止设置缺省路由，建议为每一个子网或网段设 置一个路由， 否则其它机器就可能通过一定方式访问该服务器而造成安全隐 患。 ④口令管理 服务器登陆口令的长度一般不少于 8 个字符， 口令的组成应以无规则的 大小写字母、数字和符号相结合，严格避免用英语单词或词组等设置口令， 定期更换。 谢谢观赏 谢谢观赏 Windows主机可以通过组策略中的密码策略强制使用强密码并要求定期 修改，还需要为 administrator 账号改名。 Linux 主机口令的保护涉及到对 /etc/passwd 和/etc/shadow 文件的保 护，必须做到只有系统管理员才有权限访问这 2 个文件。安装口令过滤工具 加 npasswd，可检查系统口令是否可经受攻击。 ⑤分区管理 潜在的攻击首先就会尝试缓冲区溢出。 以缓冲区溢出为类型的安全漏洞 是最为常见的一种形式。更为严重的是，缓冲区溢出漏洞占了远程网络攻击 的绝大多数，这种攻击可以轻易使得一个匿名的