机房维护方案

1、精选文档机房维护方案一、 维护目的保障机房设备正常运行，过对机房环境支撑系统、监控设备、计算机主机设备定期检测、维护和保养，保障机房设备运行稳定，通过保养延长设备生命周期，降低故障率。确保机房在突发事故导致硬件设备故障，影响机房正常运作状况下，可准时得到设备供应商或机房服务维护人员的产品修理和技术支持，并快速解决故障。二、 维护内容1、机房主机设备维护管理：计算机服务器（包括PC服务器及存储服务器）；网络设备（交换路由设备等）。2、机房监控设备维护管理：供配电监测系统、温度环境检测系统、门禁设备系统、保安监控设备。 3、机房空调与配电设备维护管理：空调设备、新风设备、UPS电池、主配电箱。 4

2、、机房消防设备维护管理：烟感热感探测器、手动报警按钮和报警把握器、灭火器的把握装置。 5、机房供水水路、电路及照明维护管理：水电路管线及接口的检查维护。6、机房基础维护管理：机柜线路的整理、标签检查更换、机房除尘清洁、防火地板、墙面、吊顶、门窗及相关配套的维护管理。三、具体维护方案1、机房主要设备维护及平安：服务器维护及平安：关闭无用的端口 ：网络连接都是通过开放的应用端口来实现的。尽可能少地开放端口，就会大大削减了攻击者成功的机会。关闭掉不会用到的服务。telnet使用更为平安的ssh来代替。下载端口扫描程序扫描系统，假如发觉有未知的开放端口，马上找到正使用它的进程，从而推断是否关闭。Win

3、dows主机可接受定义平安策略的方法关闭隐患端口；也可接受筛选tcp端口添加允许的端口，其余端口就被自动排解。Linux主机可检查inetdconf文件。在该文件中注释掉那些永不会用到的服务(如：echo、gopher、rsh、rlogin、rexec、ntalk、finger等)。删除不用的软件包将不需要的服务一律去掉，假如服务器运行了很多的服务。但有很多服务是不需要的，很简洁引起平安风险；同时可以腾出空间运行必要的服务，既节省资源又能保证服务器平安。不设置缺省路由在服务器中，应当严格禁止设置缺省路由，建议为每一个子网或网段设置一个路由，否则其它机器就可能通过肯定方式访问该服务器而造成平安隐

4、患。口令管理 服务器登陆口令的长度一般不少于8个字符，口令的组成应以无规章的大小写字母、数字和符号相结合，严格避开用英语单词或词组等设置口令，定期更换。Windows主机可以通过组策略中的密码策略强制使用强密码并要求定期修改，还需要为administrator账号改名。Linux主机口令的爱护涉及到对/etc/passwd和/etc/shadow文件的爱护，必需做到只有系统管理员才有权限访问这2个文件。安装口令过滤工具加npasswd，可检查系统口令是否可经受攻击。分区管理 潜在的攻击首先就会尝试缓冲区溢出。以缓冲区溢出为类型的平安漏洞是最为常见的一种形式。更为严峻的是，缓冲区溢出漏洞占了远程

5、网络攻击的绝大多数，这种攻击可以轻易使得一个匿名的Internet用户有机会获得一台主机的部分或全部的把握权。 Windows主机分区格式接受ntfs文件格式，对不同的文件夹设置不同的权限。为防止缓冲区溢出类型的网络攻击，安装相应的溢出漏洞补丁；日志文件放在非系统分区上。Linux主机可为/var开拓单独的分区，用来存放日志和邮件，以避开root分区被溢出。为特殊的应用程序单独开一个分区，特殊是可以产生大量日志的程序，为/home单独分一个区，这样可防止/home名目文件填满根分区，从而就避开了部分针对Linux分区溢出的恶意攻击。防范网络嗅探： 嗅探器能够造成很大的平安危害，主要是由于它们不

6、简洁被发觉。可使用平安的拓扑结构、会话加密、使用静态的ARP地址来防范。完整的日志管理 日志文件记录着系统运行状况，攻击者往往在攻击时修改日志文件，来隐蔽踪迹；因此需要对日志文件及名目设置严格的访问权限，禁止其他用户的读取和写入权限。Windows主机开启审核策略，对账户管理、登录大事、对象访问、策略更改、特权使用、系统大事、名目服务访问、账户登录大事的成功 失败进行审核，产生日志文件，同时只有系统管理员对日志文件有访问权限。Linux主机要限制对varlog文件的访问，禁止一般权限的用户去查看日志文件；另外，还可以安装icmptcp日志管理程序，如iplogger，来观看那些可疑的多次的连接

7、尝试。 使用平安工具软件： Windows主机可部署防病毒软件，安装微软基线平安分析器MBSA扫描服务器操作系统漏洞，准时下载server pack和漏洞补丁。部署主机IDS（入侵检测系统）；如免费的轻量级网络入侵检测系统snort，Linux主机也有一些工具可以保障服务器的平安。如bastille linux，它是一套相当便利的软件，bastille linux 目的是期望在已经存在的 linux 系统上，建构出一个平安性的环境。网络设备平安交换机的平安 启用VLAN技术：在交换机的端口上定义VLAN ，全部连接到这个特定端口的终端都是虚拟网络的一部分，并且整个网络可以支持多个VLAN。VL

8、AN通过建立网络防火墙使不必要的数据流量减至最少，隔离各个VLAN间的传输和可能消灭的问题，使网络吞吐量大大增加，削减了网络延迟。在虚拟网络环境中，可以通过划分不同的虚拟网络来把握处于同一物理网段中的用户之间的通信。这样一来有效的实现了数据的保密工作，而且配置起来并不麻烦，管理员可以规律上重新配置网络，快速、简洁、有效地平衡负载流量，增加、删除和修改用户，而不必从物理上调整网络配置。路由器的平安: a堵住平安漏洞 限制系统物理访问是确保路由器平安的最有效方法，将把握台和终端会话配置成在较短闲置时间后自动退出系统。避开将调制解调器连接至路由器的帮助端口也很重要。一旦限制了路由器的物理访问，则肯定

9、要确保路由器的平安补丁是最新的。 b避开身份危机 入侵者经常利用弱口令或默认口令进行攻击。加长口令、选用30到60天的口令有效期等措施有助于防止这类漏洞。另外，一旦重要的IT员工辞职，用户应当马上更换口令。用户应当启用路由器上的口令加密功能。 2、机房除尘及环境要求：定期对设备进行除尘处理，清理，调整安保摄像头清楚度，防止由于机器运转、静电等因素将尘土吸入监控设备内部。同时检查机房通风、散热、净尘、供电等设施。机房室内温度应把握在+5+35，相对湿度应把握在10%80%。3、机房空调及新风维护：检查空调运行是否正常，换风设备运转是否正常。从视镜观看制冷剂液面，看是否缺少制冷剂。检查空调压缩机高、低压爱护开关、干燥过滤器及其他附件。4、UPS及电池维护：依据实际状况进行电池核对性容量测试；进行电池组充放电维护及调整充电电流，确保电池组正常工作；检查记录输出波形、谐波含量、零地电压；查清各参数是否配置正确；定期进行UPS功能测试，如UPS同市电的切换试验。5、消防设备维护：检查火警探测器、手动报警按钮、火灾警报装置外观及试验报警功能；检查火灾警报把握器的自检、消音、复位功能及主备用电源切换功能。6、电路及照明电路维护：镇流器、灯管准