机房设备维护方案.doc

机房设备维修方案.doc

机房设备维护方案1。维护目的是确保机房设备的正常运行，定期检测、维护和维护机房环境支撑系统、监控设备和计算机主机设备，确保机房设备的稳定运行，延长设备的生命周期，通过维护降低故障率。确保机房应商或机房服务维护人员的产品维护和技术支持，并迅速解决故障。1.机房主机设备维护管理计算机服务器（包括PC服务器和存储服务器）；网络设备（交换设备等）。2、机房监控设备维护管理供配电监控系统、温度环境检测系统、门禁设备系统、安全监控设备。空调设备、新风设备、UPS电池，主配电箱。4、机房消防设备维护管理烟雾热传感器探测器、手动报警按钮、报警控制器、灭火器控制装置。5、机房供水路、电路及照明维护管理水路管道及接口的检查和维护。6、机房基本维护管理柜线路布置、标签检查更换、机房除尘清洁、防火地板、墙壁、天花板、门窗及相关配套维护管理。1、机房主要设备维护、安全服务器维护、安全关闭无用端口 网络连接通过开放应用端口实现。尽可能少地打开端口，攻击者成功的机会将大大降低。关闭不会使用的服务。telnet使用更安全ssh替换。下载端口扫描程序扫描系统，如果发现未知的开放端口，立即找到正在使用的过程，以判断是否关闭。Windows主机可以通过定义安全策略来关闭隐患端口；也可以筛选tcp在端口中添加允许的端口，并自动排除其他端口。Linux主机可检查inetdconf文件。在文件中注释永远不会使用的服务，如echo、gopher、rsh、rlogin、rc、ntalk、finger等等。如果服务器运行的软件包，如果服务器运行大量的服务。但不需要的服务很多，容易造成安全风险；同时，可以腾出空间运行必要的服务，节约资源，确保服务器安全。在服务器中，应严格禁止缺少路由。建议为每个子网络或网段设置路由，否则其他机器可能会以某种方式访问服务器，造成安全风险。密码管理 服务器登录密码的长度一般不少于8个字符，密码的组成应结合不规则的大小写字母、数字和符号，严格避免定期更换英语单词或短语。Windows主机可以通过组策略中的密码策略强制使用强密码并需要定期修改administrator账号改名。Linux主机密码的保护涉及到对/etc/passwd和/etc/shadow只有系统管理员有权访问这两个文件，才能保护文件。安装密码过滤工具和过滤工具npasswd，检查系统密码是否能承受攻击。分区管理 潜在攻击将首先尝试缓冲区溢出。以缓冲区溢出为类型的安全漏洞是最常见的形式。更重要的是，缓冲区溢出漏洞占远程网络攻击的绝大多数，很容易使匿名Internet用户有机会获得主机的部分或全部控制权。Windows采用主机分区格式ntfs文件格式，对不同的文件夹设置不同的权限。安装相应的溢出漏洞补丁，防止缓冲区溢出类型的网络攻击；将日志文件放在非系统分区上。Linux主机可为/var开辟单独的分区，存储日志和邮件以避免root分区被溢出。为特殊的应用程序单独开一个分区，特别是可以产生大量日志的程序，为/home单独分区可以防止/home根分区填写目录文件，避免部分针对Linux分区溢出的恶意攻击。防范网络嗅探 嗅探器能够造成很大的安全危害，主要是因为它们不容易被发现。可使用安全的拓扑结构、会话加密、使用静态的ARP防止地址。完整的日志管理 日志文件记录系统运行，攻击者经常修改日志文件以隐藏痕迹；因此，有必要对日志文件和目录设置严格的访问权限，禁止其他用户阅读和写入。Windows主机打开审核策略，审核账户管理、登录事件、对象访问、策略变更、特权使用、系统事件、目录服务访问、账户登录事件的成功和失败，生成日志文件。同时，只有系统管理员有权访问日志文件。Linux主机要限制对varlog访问文件时，禁止一般权限的用户查看日志文件；此外，还可以安装icmptcp例如，日志管理程序iplogger，多次观察那些可疑的连接尝试。使用安全工具软件Windows主机可部署防病毒软件，安装微软基线安全分析器MBSA扫描服务器操作系统的漏洞，及时下载server pack和漏洞补丁。部署主机IDS(入侵检测系统)；免费轻量级网络入侵检测系统snort，Linux还有一些工具可以保证服务器的安全。bastille linux，它是一套非常方便的软件，bastille linux 的目的是希望 已经存在linux 在系统上，建立一个安全的环境。网络设备安全启用VLAN在交换机的端口定义技术VLAN ，所有连接到特定端口的终端都是虚拟网络的一部分，整个网络可以支持多个端口VLAN。VLAN通过建立网络防火墙，最大限度地减少不必要的数据流量，隔离每VLAN在虚拟网络环境中，用户之间的通信可以通过划分不同的虚拟网络来控制。这有效地实现了数据的保密工作，而且配置并不麻烦。管理员可以逻辑地重新配置网络，快速、简单、有效地平衡负载流量，增加、删除和修改用户，而无需物理调整网络配置。2、机房除尘和环境要求定期对设备进行除尘、清洁，调整安全摄像头的清晰度，防止机器运行、静电等因素吸入监控设备。同时，检查机房的通风、散热、除尘、供电等设施。机房的室内温度应控制在535，相对湿度应控制在1080。3、机房空调和新鲜空气维护，检查空调运行是否正常，通风设备运行是否正常。从视镜上观察制冷剂的液位，看是否缺少制冷剂。检查空调压缩机的高、低压保护开关、干燥过滤器等附件。4、4、机房空调和新鲜空气维护，检查空调运行是否正常，通风设备是否正常。从视镜上观察制冷剂的液位。UPS并根据实际情况进行电池检查容量测试，进行电池组充放电维护，调整充电电流，确保电池组正常运行，检查输出波形、谐波含量、零电压，查明参数配置是否正确，定期进行UPS功能测试，如UPS同一城市电力的切换试验。5、消防设备维护检查火灾报警探测器、手动报警按钮、火灾报警装置外观和试验报警功能；检查火灾报警控制器的自检、消声、复位功能和主备用电源切换功能。6、电路和照明电路维护镇流器、灯管、开关、线头氧化处理、标签检查更换、供电线路绝缘检查，防止意外短路。7、机房基础维护静电地板清洁、地面除尘、间隙调整、损坏更换、接地电阻试验、主接地除锈、接头紧固、防雷检查、接地线接触防氧化加固。8、机房运行维护管理系统完善机房运行维护规范，优化机房运行维护管理系统。维护人员24小时及时响应。9、维护服务质量（1），提供专用电话技术咨询。如果电话技术支持不能解决问题，服务提供商将派技术人员到现场协助解决问题，并根据系统故障程度提供不同的响应时间和故障排除时间（1小时间）。.5小时2小时(市区)系统紧急故障立即2小时(2)，每年对本项目涉及的设备进行4次(即每季度一次)的定期检测、维护和预防性检测，并出具维护报告，及时向用户报告设备运行状态，报告由用户确认，双方保存底部备查。任何故障的维护响应时间为每天24小时。（3）当设备或材料损坏时，服务提供商负责将设备送到原厂进行维护或更换。当维护或更换设备所需的时间超过3个工作日（计算机服务器、网络设备必须在1个工作日内）时，必须提供不低于维护设备的备件。在维护期间，提供保修服务（保修服务包括维护、测试、设备免费维护和更换，更换部件不得低于需要维护或现在使用的产品等级），相关维护道路、车费、程序等费用包含在本招标费用中。维护工作需要在10个工作日内完成，短期内难以解决的，可以与用户协商使用替代设备或材料，延长处理时间。（4），由于其他项目的建设，如果服务提供商提出协助，服务提供商必须在现场监控设备的运行情况下进行定期（5）。及时检查机房故障，提供解决方案，消除隐患。