【文章內(nèi)容簡(jiǎn)介】 Oralce9i、Oracle10g 、 Oracle11g 操作系統(tǒng) 請(qǐng)參考數(shù)據(jù)庫(kù)提供商的硬件配置方案， A8 沒(méi)有特殊要求。（ 僅限于 windows 版本） 200500 并發(fā)用戶(hù) ? 應(yīng)用服務(wù)器 、數(shù)據(jù)庫(kù)服務(wù)器分離部署 必須 分離部署； 類(lèi)別 配置 具體參數(shù) 致遠(yuǎn) OA 協(xié)同辦公軟件 咨詢(xún)電話(huà)： 4008208720 8 / 53 應(yīng)用服務(wù)器 硬件 標(biāo)準(zhǔn)服務(wù)器配置 CPU： Xeon 2GHz， 64 位，二級(jí)緩存 8M，雙 CPU 硬盤(pán)： SCSI\SAS 硬盤(pán) 144G 以上，多硬盤(pán)，建議作 raid5 內(nèi)存： 8Gbytes 網(wǎng)卡：千兆網(wǎng)卡 *2 流行機(jī)型推薦 IBM System x3650 M2 ? CPU： Xeon X5570 四核 單 CPU 配置 ? 內(nèi)存： DDRIII 1333MHz 12G(4G*3) ? 硬盤(pán)： 300G*3 以上（ SAS， Raid5） HP ProLiant DL380 G6 ? CPU： Xeon X5560 四核 單 CPU 配置 ? 內(nèi)存： DDRIII 1333MHz 12G(4G*3) ? 硬盤(pán)： 300G*3 以上（ SAS， Raid5） Dell PowerEdge R710 ? CPU： Xeon X5570 四核 單 CPU 配置 ? 內(nèi)存： DDRIII 1333MHz 12G(4G*3) ? 硬盤(pán)： 300G*3 以上（ SAS， Raid5） 聯(lián)想萬(wàn)全 R525 G2 ? CPU： Xeon X5550 四核 單 CPU 配置 ? 內(nèi)存： DDRIII 1066MHz 12G(4G*3) ? 硬盤(pán)： 300G*3 以上（ SAS， Raid5） 軟件 中間件 操作系統(tǒng) Windows 2020 Server/64Edition 、 Linux Red Hat Enterprise edition 以上、 SUSE Linux Enterprise 10 數(shù)據(jù)庫(kù)服務(wù)器 硬件 請(qǐng)參考數(shù)據(jù)庫(kù)提供商的硬件配置方案， A8 沒(méi)有特殊要求。 軟件 數(shù)據(jù)庫(kù) 、 SQLServer20 SQLServer20 Oralce9i、Oracle10g 、 Oracle11g 操作系統(tǒng) 請(qǐng)參考數(shù)據(jù)庫(kù)提供商的硬件配置方案， A8 沒(méi)有特殊要求。（ 僅限于 windows 版本） 備份服務(wù)器 硬件 PC 服務(wù)器 CPU：主頻 以上，二級(jí)緩存 2M以上，雙核 CPU 硬盤(pán)： SATA 硬盤(pán)， 8M 緩存， 7200 轉(zhuǎn)， 320Gbytes 以上； 內(nèi)存： DDR2,800,2G bytes 以上 5001000 并發(fā) ? 應(yīng)用服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器 必須 分離部署；推薦文件服務(wù)器、全文檢索服務(wù)器分離部署； ? 應(yīng)用服務(wù)器 必須 安裝 64 位操作系統(tǒng)； 類(lèi)別 配置 具 體參數(shù) 致遠(yuǎn) OA 協(xié)同辦公軟件 咨詢(xún)電話(huà)： 4008208720 9 / 53 應(yīng)用服務(wù)器 硬件 標(biāo)準(zhǔn)服務(wù)器配置 CPU： Xeon 3GHz， 64 位，二級(jí)緩存 12M，雙 CPU 硬盤(pán)： SCSI\SAS 硬盤(pán) 144G 以上，多硬盤(pán)，建議作 raid5 內(nèi)存： 12Gbytes 網(wǎng)卡：千兆網(wǎng)卡 *2 流行機(jī)型推薦 IBM System x3650 M2 ? CPU： Xeon X5570 四核 雙 CPU 配置 ? 內(nèi)存： DDRIII 1333MHz 12G(4G*3) ? 硬盤(pán)： 300G*3 以上（ SAS， Raid5） HP ProLiant DL380 G6 ? CPU： Xeon X5560 四核 雙 CPU 配置 ? 內(nèi)存： DDRIII 1333MHz 12G(4G*3) ? 硬盤(pán)： 300G*3 以上（ SAS， Raid5） Dell PowerEdge R710 ? CPU： Xeon X5570 四核 單 CPU 配置 ? 內(nèi)存： DDRIII 1333MHz 12G(4G*3) ? 硬盤(pán)： 300G*3 以上（ SAS， Raid5） 聯(lián)想萬(wàn)全 R525 G2 ? CPU： Xeon X5550 四核 單 CPU 配置 ? 內(nèi)存： DDRIII 1066MHz 12G(4G*3) ? 硬盤(pán)： 300G*3 以 上（ SAS， Raid5） 軟件 中間件 操作系統(tǒng) Windows 2020 Server/64Edition 、 Linux Red Hat Enterprise edition 以上、 SUSE Linux Enterprise 10 全文檢索服務(wù)器 硬件 標(biāo)準(zhǔn)服務(wù)器配置 同應(yīng)用服務(wù)器配置 軟件 中間件 全文檢索服務(wù)程序 操作系統(tǒng) Windows 2020 Server/64Edition 數(shù)據(jù)庫(kù)服務(wù)器 硬件 請(qǐng)參考數(shù)據(jù)庫(kù)提供商的硬件配置方案， A8 沒(méi)有特殊要求。 軟件 數(shù)據(jù)庫(kù) 、 SQLServer20 SQLServer20 Oralce9i、Oracle10g 、 Oracle11g 操作系統(tǒng) 請(qǐng)參考數(shù)據(jù)庫(kù)提供商的硬件配置方案， A8 沒(méi)有特殊要求。（ 僅限于 windows 版本） 網(wǎng)絡(luò)存儲(chǔ)（備份） 硬件 磁盤(pán)陣列 IBM/HP 磁盤(pán)陣列柜 （推薦） 文件服務(wù)器 硬件 磁盤(pán)陣列 IBM/HP 磁盤(pán)陣列柜 （推薦） 10002020 并發(fā)用戶(hù) ? 本段并發(fā) 必須 使用 64 位的操作系統(tǒng)和配套軟件 致遠(yuǎn) OA 協(xié)同辦公軟件 咨詢(xún)電話(huà)： 4008208720 10 / 53 ? 應(yīng)用服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器、全文檢索服務(wù)器 必須 分離部署，并安裝 64 位操作系統(tǒng)， 類(lèi)別 配置 具體參數(shù) 應(yīng)用服務(wù)器 硬件 標(biāo)準(zhǔn)服務(wù)器配置 CPU：四核處理器， 以上， 雙 CPU 以上 硬盤(pán)： SCSI， 146G*3 以上 raid 5 內(nèi)存： 16Gytes 流行機(jī)型推薦 IBM System x3500 M2 ? CPU： Xeon X5570 四核 雙 CPU 配置 ? 內(nèi)存： DDRIII 1333MHz 24G(4G*6) ? 硬盤(pán)： 300G*3 以上（ SAS， Raid5） HP ProLiant DL380 G6 ? CPU： Xeon X5560 四核 雙 CPU 配置 ? 內(nèi)存： DDRIII 1333MHz 24G(4G*6) ? 硬盤(pán)： 300G*3 以上（ SAS， Raid5） Dell PowerEdge R710 ? CPU： Xeon X5570 四核 雙 CPU 配置 ? 內(nèi)存： DDRIII 1333MHz 24G(4G*6) ? 硬盤(pán)： 300G*3 以上（ SAS， Raid5） 聯(lián)想萬(wàn)全 R525 G2 ? CPU： Xeon X5550 四核 雙 CPU 配置 ? 內(nèi)存： DDRIII 1066MHz 24G(4G*6) ? 硬盤(pán)： 300G*3 以上（ SAS， Raid5） 軟件 中間件 操作系統(tǒng) Windows 2020 Server/64Edition、 Linux Red Hat Enterprise edition 以上、 SUSE Linux Enterprise 10 全文檢索服務(wù)器 硬件 標(biāo)準(zhǔn)服務(wù)器配置 同應(yīng)用服務(wù)器配置 軟件 中間件 全文檢索服務(wù)程序 操作系統(tǒng) Windows 2020 Server/64Edition 數(shù)據(jù)庫(kù)服務(wù)器 硬件 請(qǐng)參考數(shù)據(jù)庫(kù)提供商的硬件配置方案， A8 沒(méi)有特殊 要求。 軟件 操作系統(tǒng) 請(qǐng)參考數(shù)據(jù)庫(kù)提供商的硬件配置方案， A8 沒(méi)有特殊要求。 網(wǎng)絡(luò)存儲(chǔ)（備份） 硬件 磁盤(pán)陣列 IBM/HP 磁盤(pán)陣列柜 （推薦） 文件服務(wù)器 硬件 磁盤(pán)陣列 IBM/HP 磁盤(pán)陣列柜 （推薦） 服務(wù)器端環(huán)境安全要求 本章節(jié)主要描述操作系統(tǒng)的環(huán)境安全方面的事宜，請(qǐng)認(rèn)真閱讀。 致遠(yuǎn) OA 協(xié)同辦公軟件 咨詢(xún)電話(huà)： 4008208720 11 / 53 Windows Server 2020/2020 Windows 安全補(bǔ)丁 請(qǐng)及時(shí)從微軟網(wǎng)站更新最新的安全補(bǔ)丁。 分區(qū) ? 分區(qū)要求 系統(tǒng)分區(qū) 、 A8 應(yīng)用 程序 所在分區(qū) 必須 為 NTFS 格式 。 ? 權(quán)限要求 ? 系統(tǒng)分區(qū) 只 給 administrator、 system 權(quán)限 ； ? A8 應(yīng)用程序所在分區(qū)只給 administrator、 system 權(quán)限 ， 若為 Win20 Vista、 Win7 操作系統(tǒng)，啟動(dòng) A8 小地球 或 A8 的 時(shí)，請(qǐng)以管理員身份啟動(dòng) ； ? C:/Documents and Settings/All Users/Application Data 目 錄需 再次 設(shè) 置權(quán) 限給administrator、 system，去掉 everyone 用戶(hù) ， 其他分區(qū)只給 administrator 用戶(hù)權(quán)限 ； 帳戶(hù) 盡量不 創(chuàng)建 其他系統(tǒng)管理用戶(hù)，更改 Administrator 用戶(hù)默認(rèn)的賬戶(hù)名及描述，密碼 最好采用數(shù)字加大小寫(xiě)字母組合 且有一定長(zhǎng)度 。 建議新建一個(gè)名為 Administrator 的陷阱帳號(hào)，為其設(shè)置最小的權(quán)限，然后輸入復(fù)雜組合的密碼 。 將 Guest 賬戶(hù)禁用并更改名稱(chēng)和描述，然后輸入一個(gè)復(fù)雜的密碼 。 服務(wù) 在運(yùn)行中輸入 回車(chē)，打開(kāi) Windows 服務(wù)項(xiàng)，禁用掉一些不需要可能造成安全隱患的服務(wù)。 建議 禁止服務(wù) 項(xiàng) 有以下幾種 ： ? Remote Registry 服務(wù)，遠(yuǎn)程連接注冊(cè)表 ? Task Scheduler 服務(wù)，自動(dòng)運(yùn)行程序 ? Tel 服務(wù)， tel 遠(yuǎn)程登錄 ? Workstation 服務(wù)，禁止掉可防止一些系統(tǒng)漏洞、敏感信息的獲取 ? Server 服務(wù)，默認(rèn)共享，服務(wù)器不需要共享可禁止 ? TCP/IP NetBIOS Helper 服務(wù) ， 服務(wù)器不需要共享可禁止 ? IIS 服務(wù)，不需要?jiǎng)t停用 或卸載， IIS 在操作系統(tǒng)安裝時(shí)可選擇 不安裝 致遠(yuǎn) OA 協(xié)同辦公軟件 咨詢(xún)電話(huà)： 4008208720 12 / 53 策略 在運(yùn)行中輸入 回車(chē)，打開(kāi)組策略編輯器，選擇計(jì)算機(jī)配置 Windows 設(shè)置 。 ? 在 安全設(shè)置 帳戶(hù) 策略 帳戶(hù) 鎖定策略，將 帳戶(hù) 設(shè)為 ：三次登陸無(wú)效、 鎖定 時(shí)間為 30 分鐘、復(fù)位鎖定計(jì)數(shù)設(shè)為 30 分鐘 。 ? 在安全設(shè)置 本地策略 安全選項(xiàng)中 ，對(duì)以下描述選項(xiàng)做對(duì)應(yīng)操作 ： ? 交互式登陸：不顯示上次的用戶(hù)名 啟用 ? 網(wǎng)絡(luò)訪問(wèn)：可匿名訪問(wèn)的共享 全部刪除 ? 網(wǎng)絡(luò)訪問(wèn)：可匿名訪問(wèn)的命名管道 全部刪除 ? 網(wǎng)絡(luò)訪問(wèn)：可遠(yuǎn)程訪問(wèn)的注冊(cè)表路徑 全部刪除 ? 網(wǎng)絡(luò)訪問(wèn)：可遠(yuǎn)程訪問(wèn)的注冊(cè)表路徑和子路徑 全部刪除 ? 帳戶(hù)：重命名來(lái)賓帳戶(hù) 重命名一個(gè) 來(lái)賓 帳戶(hù) ? 在安 全設(shè)置 本地策略 用戶(hù)權(quán)限分配中 ，對(duì)以下描述選項(xiàng)做對(duì)應(yīng)操作 ： ? 關(guān)閉系統(tǒng)：只有 Administrators 組、其它全部刪除； ? 通過(guò)終端服務(wù)拒絕登陸：加入 Guests、 Users 組 ； ? 通過(guò)終端服務(wù)允許登陸：只加入 Administrators 組其他全部刪除 ； ? 安全設(shè)置 本地策略 審核策略 ， 在創(chuàng)建審核項(xiàng)目時(shí) ， 需要注意的是如果審核的項(xiàng)目太多，生成的事件也就越多，那么要想發(fā)現(xiàn)嚴(yán)重的事件也越難 ， 當(dāng)然如果審核的太少也會(huì)影響你發(fā)現(xiàn)嚴(yán)重的事件，你需要根據(jù)情況在這二者之間做出選擇。推薦的要審核的項(xiàng)目是： ? 登錄事件 成功 失敗 ? 賬戶(hù)登錄事件 成功 失敗 ? 系統(tǒng)事件 成功 失敗 ? 策略更改 成功 失敗 ? 對(duì)象訪問(wèn) 失敗 ? 目錄服務(wù)訪問(wèn) 失敗 ? 特權(quán)使用 失敗 ? 禁止 C$、 D$、 ADMIN$一類(lèi)的缺省共享 打開(kāi)注冊(cè)表， 進(jìn)入： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters 在右邊的窗口中新建 Dword 值，名稱(chēng)設(shè)為 AutoShareServer 值設(shè) 為 0 ? 解除 NetBios 與 TCP/IP 協(xié)議的綁定 ? 在“網(wǎng)絡(luò)連接”里，把不需要的協(xié)議和服務(wù)都刪掉， 建議 只安裝基本的 Inter協(xié)議（ TCP/IP），若要控制帶寬流量服務(wù)，則需安裝 Qos 數(shù)據(jù)包計(jì)劃程序。 ? 在高級(jí) tcp/ip 設(shè)置里 “ NetBIOS”設(shè)置“禁用 tcp/IP 上的 NetBIOS（ S）”。 具體做法是右擊網(wǎng)上鄰居 屬