【文章內(nèi)容簡(jiǎn)介】 LServer20 Oralce9i、Oracle10g 、 Oracle11g 操作系統(tǒng) 請(qǐng)參考數(shù)據(jù)庫提供商的硬件配置方案， A8 沒有特殊要求。（ 僅限于 windows 版本） 200500 并發(fā)用戶 ? 應(yīng)用服務(wù)器 、數(shù)據(jù)庫服務(wù)器分離部署 必須 分離部署； 類別 配置 具體參數(shù) 致遠(yuǎn) OA 辦公軟件 咨詢電話： 4008208720 8 / 53 應(yīng)用服務(wù)器 硬件 標(biāo)準(zhǔn)服務(wù)器配置 CPU： Xeon 2GHz， 64 位，二級(jí)緩存 8M，雙 CPU 硬盤： SCSI\SAS 硬盤 144G 以上，多硬盤，建議作 raid5 內(nèi)存： 8Gbytes 網(wǎng)卡：千兆網(wǎng)卡 *2 流行機(jī)型推薦 IBM System x3650 M2 ? CPU： Xeon X5570 四核 單 CPU 配置 ? 內(nèi)存： DDRIII 1333MHz 12G(4G*3) ? 硬盤： 300G*3 以上（ SAS， Raid5） HP ProLiant DL380 G6 ? CPU： Xeon X5560 四核 單 CPU 配置 ? 內(nèi)存： DDRIII 1333MHz 12G(4G*3) ? 硬盤： 300G*3 以上（ SAS， Raid5） Dell PowerEdge R710 ? CPU： Xeon X5570 四核 單 CPU 配置 ? 內(nèi)存： DDRIII 1333MHz 12G(4G*3) ? 硬盤： 300G*3 以上（ SAS， Raid5） 聯(lián)想萬全 R525 G2 ? CPU： Xeon X5550 四核 單 CPU 配置 ? 內(nèi)存： DDRIII 1066MHz 12G(4G*3) ? 硬盤： 300G*3 以上（ SAS， Raid5） 軟件 中間件 操作系統(tǒng) Windows 2020 Server/64Edition 、 Linux Red Hat Enterprise edition 以上、 SUSE Linux Enterprise 10 數(shù)據(jù)庫服務(wù)器 硬件 請(qǐng)參考數(shù)據(jù)庫提供商的硬件配置方案， A8 沒有特殊要求。 軟件 數(shù)據(jù)庫 、 SQLServer20 SQLServer20 Oralce9i、Oracle10g 、 Oracle11g 操作系統(tǒng) 請(qǐng)參考數(shù)據(jù)庫提供商的硬件配置方案， A8 沒有特殊要求。（ 僅限于 windows 版本） 備份服務(wù)器 硬件 PC 服務(wù)器 CPU：主頻 以上，二級(jí)緩存 2M以上，雙核 CPU 硬盤： SATA 硬盤， 8M 緩存， 7200 轉(zhuǎn)， 320Gbytes 以上； 內(nèi)存： DDR2,800,2G bytes 以上 5001000 并發(fā) ? 應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器 必須 分離部署；推薦文件服務(wù)器、全文檢索服務(wù)器分離部署； ? 應(yīng)用服務(wù)器 必須 安裝 64 位操作系統(tǒng)； 類別 配置 具 體參數(shù) 致遠(yuǎn) OA 辦公軟件 咨詢電話： 4008208720 9 / 53 應(yīng)用服務(wù)器 硬件 標(biāo)準(zhǔn)服務(wù)器配置 CPU： Xeon 3GHz， 64 位，二級(jí)緩存 12M，雙 CPU 硬盤： SCSI\SAS 硬盤 144G 以上，多硬盤，建議作 raid5 內(nèi)存： 12Gbytes 網(wǎng)卡：千兆網(wǎng)卡 *2 流行機(jī)型推薦 IBM System x3650 M2 ? CPU： Xeon X5570 四核 雙 CPU 配置 ? 內(nèi)存： DDRIII 1333MHz 12G(4G*3) ? 硬盤： 300G*3 以上（ SAS， Raid5） HP ProLiant DL380 G6 ? CPU： Xeon X5560 四核 雙 CPU 配置 ? 內(nèi)存： DDRIII 1333MHz 12G(4G*3) ? 硬盤： 300G*3 以上（ SAS， Raid5） Dell PowerEdge R710 ? CPU： Xeon X5570 四核 單 CPU 配置 ? 內(nèi)存： DDRIII 1333MHz 12G(4G*3) ? 硬盤： 300G*3 以上（ SAS， Raid5） 聯(lián)想萬全 R525 G2 ? CPU： Xeon X5550 四核 單 CPU 配置 ? 內(nèi)存： DDRIII 1066MHz 12G(4G*3) ? 硬盤： 300G*3 以 上（ SAS， Raid5） 軟件 中間件 操作系統(tǒng) Windows 2020 Server/64Edition 、 Linux Red Hat Enterprise edition 以上、 SUSE Linux Enterprise 10 全文檢索服務(wù)器 硬件 標(biāo)準(zhǔn)服務(wù)器配置 同應(yīng)用服務(wù)器配置 軟件 中間件 全文檢索服務(wù)程序 操作系統(tǒng) Windows 2020 Server/64Edition 數(shù)據(jù)庫服務(wù)器 硬件 請(qǐng)參考數(shù)據(jù)庫提供商的硬件配置方案， A8 沒有特殊要求。 軟件 數(shù)據(jù)庫 、 SQLServer20 SQLServer20 Oralce9i、Oracle10g 、 Oracle11g 操作系統(tǒng) 請(qǐng)參考數(shù)據(jù)庫提供商的硬件配置方案， A8 沒有特殊要求。（ 僅限于 windows 版本） 網(wǎng)絡(luò)存儲(chǔ)（備份） 硬件 磁盤陣列 IBM/HP 磁盤陣列柜 （推薦） 文件服務(wù)器 硬件 磁盤陣列 IBM/HP 磁盤陣列柜 （推薦） 10002020 并發(fā)用戶 ? 本段并發(fā) 必須 使用 64 位的操作系統(tǒng)和配套軟件 致遠(yuǎn) OA 辦公軟件 咨詢電話： 4008208720 10 / 53 ? 應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器、全文檢索服務(wù)器 必須 分離部署，并安裝 64 位操作系統(tǒng)， 類別 配置 具體參數(shù) 應(yīng)用服務(wù)器 硬件 標(biāo)準(zhǔn)服務(wù)器配置 CPU：四核處理器， 以上， 雙 CPU 以上 硬盤： SCSI， 146G*3 以上 raid 5 內(nèi)存： 16Gytes 流行機(jī)型推薦 IBM System x3500 M2 ? CPU： Xeon X5570 四核 雙 CPU 配置 ? 內(nèi)存： DDRIII 1333MHz 24G(4G*6) ? 硬盤： 300G*3 以上（ SAS， Raid5） HP ProLiant DL380 G6 ? CPU： Xeon X5560 四核 雙 CPU 配置 ? 內(nèi)存： DDRIII 1333MHz 24G(4G*6) ? 硬盤： 300G*3 以上（ SAS， Raid5） Dell PowerEdge R710 ? CPU： Xeon X5570 四核 雙 CPU 配置 ? 內(nèi)存： DDRIII 1333MHz 24G(4G*6) ? 硬盤： 300G*3 以上（ SAS， Raid5） 聯(lián)想萬全 R525 G2 ? CPU： Xeon X5550 四核 雙 CPU 配置 ? 內(nèi)存： DDRIII 1066MHz 24G(4G*6) ? 硬盤： 300G*3 以上（ SAS， Raid5） 軟件 中間件 操作系統(tǒng) Windows 2020 Server/64Edition、 Linux Red Hat Enterprise edition 以上、 SUSE Linux Enterprise 10 全文檢索服務(wù)器 硬件 標(biāo)準(zhǔn)服務(wù)器配置 同應(yīng)用服務(wù)器配置 軟件 中間件 全文檢索服務(wù)程序 操作系統(tǒng) Windows 2020 Server/64Edition 數(shù)據(jù)庫服務(wù)器 硬件 請(qǐng)參考數(shù)據(jù)庫提供商的硬件配置方案， A8 沒有特殊 要求。 軟件 操作系統(tǒng) 請(qǐng)參考數(shù)據(jù)庫提供商的硬件配置方案， A8 沒有特殊要求。 網(wǎng)絡(luò)存儲(chǔ)（備份） 硬件 磁盤陣列 IBM/HP 磁盤陣列柜 （推薦） 文件服務(wù)器 硬件 磁盤陣列 IBM/HP 磁盤陣列柜 （推薦） 服務(wù)器端環(huán)境安全要求 本章節(jié)主要描述操作系統(tǒng)的環(huán)境安全方面的事宜，請(qǐng)認(rèn)真閱讀。 致遠(yuǎn) OA 辦公軟件 咨詢電話： 4008208720 11 / 53 Windows Server 2020/2020 Windows 安全補(bǔ)丁 請(qǐng)及時(shí)從微軟網(wǎng)站更新最新的安全補(bǔ)丁。 分區(qū) ? 分區(qū)要求 系統(tǒng)分區(qū) 、 A8 應(yīng)用 程序 所在分區(qū) 必須 為 NTFS 格式 。 ? 權(quán)限要求 ? 系統(tǒng)分區(qū) 只 給 administrator、 system 權(quán)限 ； ? A8 應(yīng)用程序所在分區(qū)只給 administrator、 system 權(quán)限 ， 若為 Win20 Vista、 Win7 操作系統(tǒng)，啟動(dòng) A8 小地球 或 A8 的 時(shí)，請(qǐng)以管理員身份啟動(dòng) ； ? C:/Documents and Settings/All Users/Application Data 目 錄需 再次 設(shè) 置權(quán) 限給administrator、 system，去掉 everyone 用戶 ， 其他分區(qū)只給 administrator 用戶權(quán)限 ； 帳戶 盡量不 創(chuàng)建 其他系統(tǒng)管理用戶，更改 Administrator 用戶默認(rèn)的賬戶名及描述，密碼 最好采用數(shù)字加大小寫字母組合 且有一定長度 。 建議新建一個(gè)名為 Administrator 的陷阱帳號(hào)，為其設(shè)置最小的權(quán)限，然后輸入復(fù)雜組合的密碼 。 將 Guest 賬戶禁用并更改名稱和描述，然后輸入一個(gè)復(fù)雜的密碼 。 服務(wù) 在運(yùn)行中輸入 回車，打開 Windows 服務(wù)項(xiàng)，禁用掉一些不需要可能造成安全隱患的服務(wù)。 建議 禁止服務(wù) 項(xiàng) 有以下幾種 ： ? Remote Registry 服務(wù)，遠(yuǎn)程連接注冊(cè)表 ? Task Scheduler 服務(wù)，自動(dòng)運(yùn)行程序 ? Tel 服務(wù)， tel 遠(yuǎn)程登錄 ? Workstation 服務(wù)，禁止掉可防止一些系統(tǒng)漏洞、敏感信息的獲取 ? Server 服務(wù)，默認(rèn)共享，服務(wù)器不需要共享可禁止 ? TCP/IP NetBIOS Helper 服務(wù) ， 服務(wù)器不需要共享可禁止 ? IIS 服務(wù)，不需要?jiǎng)t停用 或卸載， IIS 在操作系統(tǒng)安裝時(shí)可選擇 不安裝 致遠(yuǎn) OA 辦公軟件 咨詢電話： 4008208720 12 / 53 策略 在運(yùn)行中輸入 回車，打開組策略編輯器，選擇計(jì)算機(jī)配置 Windows 設(shè)置 。 ? 在 安全設(shè)置 帳戶 策略 帳戶 鎖定策略，將 帳戶 設(shè)為 ：三次登陸無效、 鎖定 時(shí)間為 30 分鐘、復(fù)位鎖定計(jì)數(shù)設(shè)為 30 分鐘 。 ? 在安全設(shè)置 本地策略 安全選項(xiàng)中 ，對(duì)以下描述選項(xiàng)做對(duì)應(yīng)操作 ： ? 交互式登陸：不顯示上次的用戶名 啟用 ? 網(wǎng)絡(luò)訪問：可匿名訪問的共享 全部刪除 ? 網(wǎng)絡(luò)訪問：可匿名訪問的命名管道 全部刪除 ? 網(wǎng)絡(luò)訪問：可遠(yuǎn)程訪問的注冊(cè)表路徑 全部刪除 ? 網(wǎng)絡(luò)訪問：可遠(yuǎn)程訪問的注冊(cè)表路徑和子路徑 全部刪除 ? 帳戶：重命名來賓帳戶 重命名一個(gè) 來賓 帳戶 ? 在安 全設(shè)置 本地策略 用戶權(quán)限分配中 ，對(duì)以下描述選項(xiàng)做對(duì)應(yīng)操作 ： ? 關(guān)閉系統(tǒng)：只有 Administrators 組、其它全部刪除； ? 通過終端服務(wù)拒絕登陸：加入 Guests、 Users 組 ； ? 通過終端服務(wù)允許登陸：只加入 Administrators 組其他全部刪除 ； ? 安全設(shè)置 本地策略 審核策略 ， 在創(chuàng)建審核項(xiàng)目時(shí) ， 需要注意的是如果審核的項(xiàng)目太多，生成的事件也就越多，那么要想發(fā)現(xiàn)嚴(yán)重的事件也越難 ， 當(dāng)然如果審核的太少也會(huì)影響你發(fā)現(xiàn)嚴(yán)重的事件，你需要根據(jù)情況在這二者之間做出選擇。推薦的要審核的項(xiàng)目是： ? 登錄事件 成功 失敗 ? 賬戶登錄事件 成功 失敗 ? 系統(tǒng)事件 成功 失敗 ? 策略更改 成功 失敗 ? 對(duì)象訪問 失敗 ? 目錄服務(wù)訪問 失敗 ? 特權(quán)使用 失敗 ? 禁止 C$、 D$、 ADMIN$一類的缺省共享 打開注冊(cè)表， 進(jìn)入： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters 在右邊的窗口中新建 Dword 值，名稱設(shè)為 AutoShareServer 值設(shè) 為 0 ? 解除 NetBios 與 TCP/IP 協(xié)議的綁定 ? 在“網(wǎng)絡(luò)連接”里，把不需要的協(xié)議和服務(wù)都刪掉， 建議 只安裝基本的 Inter協(xié)議（ TCP/IP），若要控制帶寬流量服務(wù)，則需安裝 Qos 數(shù)據(jù)包計(jì)劃程序。 ? 在高級(jí) tcp/ip 設(shè)置里 “ NetBIOS”設(shè)置“禁用 tcp/IP 上的 NetBIOS（