机房维护方案.pdf

机房维护方案 机房维护方案的主要目的是保障机房设备的正常运行，通过对机房环境支撑系统、监控设备、计算机主机设备的定期检测、维护和保养，确保机房设备的稳定运行，延长设备的使用寿命，降低故障率。 机房维护管理分为六个方面：机房主机设备维护管理、机房监控设备维护管理、机房空调与配电设备维护管理、机房消防设备维护管理、机房供水水路、电路及照明维护管理、机房根底维护管理。 机房主要设备维护及平安包括：关闭无用的端口、删除不用的软件包、不设置缺省路由、口令管理、分区管理、防网络嗅探、完整的日志管理、使用平安工具软件等。 关闭无用的端口可以减少攻击者的成功机会。删除不用的软件包可以腾出空间运行必要的效劳，既节省资源，又能保证效劳器平安。 口令管理是效劳器登陆口令的长度一般不少于 8 个字符，口令的组成应以无规则的大小写字母、数字和符号相结合，格防止用英语单词或词组等设置口令，定期更换。 分区管理是为了防止缓冲区溢出漏洞，Windows 主机可以通过组策略中的密码策略强制使用强密码并要求定期修改，Linu* 主机可以为 /var 开辟单独的分区，用来存放日志和，以防止root 分区被溢出。 防网络嗅探可以使用平安的拓扑构造、会话加密、使用静态的 ARP 地址等方法。完整的日志管理是为了记录系统运行情况，对日志文件及目录设置格的访问权限，制止其他用户的读取和写入权限。 使用平安工具软件可以保障效劳器的平安，如Windows 主机可部署防病毒软件，安装微软基线平安分析器MBSA 扫描效劳器操作系统漏洞，及时下载 server pack 和漏洞补丁。Linu* 主机也有一些工具可以保障效劳器的平安，如bastille linu*。 机房维护方案的实施可以保障机房设备的稳定运行，延长设备的使用寿命，降低故障率，提高机房的安全性和可靠性。