【文章內(nèi)容簡介】 。第三節(jié) 設(shè)備的更新第42條 設(shè)備更新的條件： 設(shè)備長期使用（已超過設(shè)計使用年限），性能嚴重下降，經(jīng)常接觸不良或多次故障難以修復的可以更新。 設(shè)備的某些重要性能下降，多次調(diào)整修復仍不能達到指標的，可以更新。 設(shè)備陳舊，電路開放不多，可由其他技術(shù)先進的設(shè)備代替的，可以停用。第43條 設(shè)備更新前，應(yīng)對設(shè)備現(xiàn)狀進行詳細調(diào)查，提出更新的理由，根據(jù)規(guī)定編制計劃報上級審批。第44條 設(shè)備更新后，應(yīng)組織有關(guān)人員進行驗收，并有詳細的測試調(diào)整記錄，各種資料歸檔保管。第四章 機房管理第一節(jié) 機房環(huán)境第45條 機房環(huán)境要求 機房工作人員應(yīng)備有工作服和工作鞋，進入機房要更換。 機房門窗要嚴密，室內(nèi)要防塵和清潔。 機房的溫度一般保持在20177。5176。C，相對濕度一般保持在30~75%，有特殊要求的設(shè)備，以該設(shè)備說明書要求安排。第46條 機房環(huán)境維護例行維護l 每天進行機房及周邊環(huán)境的衛(wèi)生檢查l 每兩周進行機房及周邊環(huán)境的衛(wèi)生清潔l 每天對機房日常維護指標進行檢查并記錄緊急維護 l 及時進行相關(guān)的緊急自處理l 即時向救護部門申請救助：公司領(lǐng)導、火警11匪警110l 通報公司相關(guān)領(lǐng)導并備案第二節(jié) 機房日常運行維護管理第47條 對機房設(shè)備維護的要求 機房應(yīng)備有防靜電手鐲，維護人員插拔設(shè)備模塊時要帶防靜電手鐲。 維護終端使用的軟盤要有嚴格的防病毒措施，嚴禁安裝、使用未經(jīng)批準的軟件。 各種通信設(shè)備外殼，應(yīng)良好接地。使用220伏及其以上交流電源工作時，必須注意人身安全和設(shè)備安全。 機房內(nèi)嚴禁使用可能引起火災(zāi)的取暖設(shè)備。機房內(nèi)要備滅火器，滅火器要放在固定位置，并指定專人管理，定期檢查，保證良好。要求每一維護人員熟知其使用方法和火警電話號碼。室內(nèi)所有設(shè)施要建立固定資產(chǎn)管理目錄，并有專人負責。定期核對。第48條 對機房操作人員的要求： 機房內(nèi)嚴禁吸煙、飲食、睡覺、閑談、娛樂。 除值班人員和維護人員外，其他部門和外單位人員，需經(jīng)有關(guān)領(lǐng)導批準，方可進入機房。 值班人員對用戶的電話訊問應(yīng)作完事后記錄。 值班人員應(yīng)按規(guī)定的時間，對環(huán)境、濕度、溫度、電源電壓，設(shè)備運行等進行記錄和監(jiān)視。 值班人員只能按規(guī)定的權(quán)限作好系統(tǒng)運行和管理工作，不得越權(quán)改動操作系統(tǒng)的硬軟件。 系統(tǒng)出現(xiàn)異常情況時，值班人員需及時向有關(guān)技術(shù)人員和領(lǐng)導匯報，不可自行處理。 人員應(yīng)會熟練使用滅火器材。出現(xiàn)火警時應(yīng)立即報告保衛(wèi)部和火警臺。第三節(jié) 主機系統(tǒng)管理第49條 “主機系統(tǒng)管理”的目的是保證xxx信息港寬帶網(wǎng)絡(luò) 網(wǎng)絡(luò)內(nèi)的主機正常運行和各種網(wǎng)絡(luò)服務(wù)的高效運作，確保網(wǎng)絡(luò)安全，提高xxx信息港寬帶網(wǎng)絡(luò)的服務(wù)質(zhì)量。主機系統(tǒng)的管理目標包括： 外觀狀態(tài) Power狀態(tài) CPU利用率 硬盤空間 進程狀態(tài) 日志檢查 網(wǎng)絡(luò)接口狀態(tài) TCP端口使能狀態(tài) UDP端口使能狀態(tài) 安全狀態(tài)第50條 主機系統(tǒng)管理應(yīng)遵循如下原則：實行“主機管理員”負責制，應(yīng)根據(jù)UNIX 主機的服務(wù)功能，由特定的“主機管理員”負責整機的系統(tǒng)管理、主要服務(wù)進程的健康性檢查以及日常的物理維護；設(shè)立“安全管理員”，所有UNIX 主機的超級用戶口令由“安全管理員”掌握，所有主機的安全由“安全管理員”負責，具體負責該主機的管理員只能用“sudo”來管理主機。為每臺主機建立“機歷本”，記錄所有與該機器有關(guān)的信息。第51條 用戶賬號管理UNIX 主機上的用戶賬號（包括超級口令和用戶口令）應(yīng)由“安全管理員”掌握，其中超級用戶的口令(“su”口令)以硬拷貝的形式在部門負責人處存檔；“sudo”用戶的賬號在“安全管理員”處存檔。“主機管理員”需要在主機上增減“sudo”用戶賬號，需經(jīng)“安全管理員”同意，并由“安全管理員”記錄?！爸鳈C管理員”有權(quán)在所管轄的機器上增減用戶賬號（除超級用戶賬號），但要在確保不影響系統(tǒng)安全的前提下進行。主機賬號的Description 域不得為空，要寫明賬號所有者的身份﹑姓名。第52條 軟件包管理“主機管理員”負責本機的軟件包的管理和維護；應(yīng)對本機所安裝的軟件有詳細的清單，包括系統(tǒng)軟件的名稱、版本，所裝應(yīng)用軟件的名稱、版本、功能及安裝時間“主機管理員”在自己管轄的主機上增減軟件，需經(jīng)“安全管理員”同意，并作好記錄。第53條 系統(tǒng)服務(wù)程序的管理每天上午10：00、下午2：00、下午4：00檢查主要服務(wù)進程（如：SENDMAIL/POP3/radiusd）的資源占用率（CPU/MEMERY）,并做記錄。每周/每月統(tǒng)計當周的數(shù)據(jù)，分析“忙時”系統(tǒng)的資源利用情況；為系統(tǒng)是否需要增加容量提供依據(jù)。每天下午4：30檢查應(yīng)用服務(wù)的log , 對錯誤信息予以分析和記錄，（以便及早發(fā)現(xiàn)安全隱患和系統(tǒng)不穩(wěn)定的因素，及早處理）。每天一次檢查存儲介質(zhì)上的空間利用率，避免空間不夠造成的數(shù)據(jù)丟失。每天下午5：00總結(jié)當天系統(tǒng)出現(xiàn)的問題并作記錄。“主機管理員”在修改配置數(shù)據(jù)后，應(yīng)做記錄，作為日后查詢的依據(jù)。（1）DNS 服務(wù)器：增減DNS內(nèi)容后，需要做如下記錄。通過修改配置文件內(nèi)的serial_number 來確定最后修改時間；通過修改配置文件備注中的管理員名稱來確定文件最后由誰修改的。最后在機房工作記錄本上記錄。（2）Radius服務(wù)器：增減NAS后，需要做如下記錄。通過修改配置文件備注中的修改時間來確定最后修改時間；通過修改配置文件備注中的管理員名稱來確定文件最后由誰修改的。最后在機房工作記錄本上記錄。（3）Email 服務(wù)器： 在修改配置文件后，在機房工作記錄本上記錄。（4）Vhost 服務(wù)器： 修改配置文件后，需要做如下記錄。通過修改配置文件備注中的修改時間來確定最后修改時間；通過修改配置文件備注中的管理員名稱來確定文件最后由誰修改的。最后在機房工作記錄本上記錄。第54條 系統(tǒng)備份管理 Email/Vhost/DNS服務(wù)器：每天做一次增量備份；每周做一次全備份。(若是磁帶庫做自動備份，則由負責Email的“主機管理員”向負責帶庫的“主機管理員”確認備份是否成功)；備份數(shù)據(jù)保存6個月以上。 Radius 服務(wù)器：每次修改配置文件后，做一次全備份。備份數(shù)據(jù)保存6個月以上。第55條 系統(tǒng)安全管理UNIX主機用戶密碼制定和維護規(guī)則（1） 任何賬號生成后，禁止使用缺省密碼作為密碼使用；（2） 長度應(yīng)大于6位，且應(yīng)該是字母（大小寫）﹑符號﹑數(shù)字混合使用；（3） 避免使用自己（或親屬﹑朋友）的姓名﹑生日等易被人猜到的信息作為密碼；避免使用與自己的用戶名相關(guān)的信息作為密碼；（4） 用戶要妥善管理自己的賬號/密碼，用戶的密碼嚴禁被他人使用（若有需求，可以在“主機管理員”的同意下開臨時賬號）。（5） 由于主機用戶自己的賬號/密碼管理不善，造成系統(tǒng)安全性問題（如，口令過于簡單，被黑客猜到，進入系統(tǒng)），由該密碼的所有者負相應(yīng)的責任。（6） 當用戶登錄主機（輸入密碼）的時候，應(yīng)讓他人回避，以避免密碼泄露。（7） 主機用戶最少每月修改一次自己的密碼；超級用戶口令最少每月檢查一次，最少2個月修改一次；責任分工（1） “主機管理員”對所管轄主機的安全直接負責；“安全管理員”負責所有主機的安全管理。（2） “主機管理員”應(yīng)在每天上班后前兩個小時內(nèi)檢查系統(tǒng)的log 文件，發(fā)現(xiàn)任何可疑的問題，都要與“安全管理員”聯(lián)系，共同解決，并且要對事件的“現(xiàn)象描述”和“解決過程”以及“結(jié)果”做詳細的記錄。（3） “安全管理員”對所有的主機進行不定期的安全檢查，發(fā)現(xiàn)問題后，與“主機管理員”聯(lián)系，共同解決，并有“主機管理員”做詳細的記錄。第四節(jié) 網(wǎng)絡(luò)系統(tǒng)管理第56條 網(wǎng)絡(luò)配置管理“網(wǎng)絡(luò)配置管理”的目的是：為業(yè)務(wù)生成、故障處理、性能調(diào)整等網(wǎng)絡(luò)行為提供統(tǒng)一、高效和安全的網(wǎng)絡(luò)設(shè)備配置功能。網(wǎng)絡(luò)配置管理的主要目標包括：l 配置時間l 可靠性：誤配率l 完整性l 安全性l 可管理性工作流程網(wǎng)絡(luò)配置管理的基本工作流程如下：配置任務(wù)輸入執(zhí)行者：業(yè)務(wù)配置工程師配置任務(wù)分解執(zhí)行者：網(wǎng)絡(luò)分析工程師配置任務(wù)模擬執(zhí)行者：路由工程師配置任務(wù)執(zhí)行與監(jiān)測執(zhí)行者：路由工程師配置結(jié)果確認執(zhí)行者：網(wǎng)絡(luò)分析工程師結(jié)果反饋與備案執(zhí)行者：業(yè)務(wù)配置工程師操作審計執(zhí)行者：經(jīng)理網(wǎng)絡(luò)配置工作流程操作審計執(zhí)行者：經(jīng)理n 配置任務(wù)輸入l 功能描述：接收來自外部系統(tǒng)的網(wǎng)絡(luò)配置要求。具有配置要求的外部系統(tǒng)包括業(yè)務(wù)運營系統(tǒng)、故障處理系統(tǒng)和性能監(jiān)控系統(tǒng)等l 該功能可在業(yè)務(wù)管理員的指導（認可）下由相關(guān)的軟件系統(tǒng)輔助完成。n 配置任務(wù)分解l 功能描述：對輸入的配置任務(wù)按照技術(shù)要求分解為可操作的功能子任務(wù)。根據(jù)網(wǎng)絡(luò)構(gòu)成，任務(wù)分解可按照：n 管理域：高速互聯(lián)網(wǎng)、城域網(wǎng)、接入網(wǎng)等n 技術(shù)類型：IP、DWDM、業(yè)務(wù)系統(tǒng)等