【正文】 志文件；另外，還可以安裝icmp／tcp日志管理程序，如iplogger，來觀察那些可疑的多次的連接嘗試。⑦完整的日志管理日志文件記錄著系統(tǒng)運(yùn)行情況，攻擊者往往在攻擊時(shí)修改日志文件，來隱藏蹤跡；因此需要對(duì)日志文件及目錄設(shè)置嚴(yán)格的訪問權(quán)限，禁止其他用戶的讀取和寫入權(quán)限。⑥防范網(wǎng)絡(luò)嗅探：嗅探器能夠造成很大的安全危害，主要是因?yàn)樗鼈儾蝗菀妆话l(fā)現(xiàn)。Linux主機(jī)可為/var開辟單獨(dú)的分區(qū)，用來存放日志和郵件，以避免root分區(qū)被溢出。Windows主機(jī)分區(qū)格式采用ntfs文件格式，對(duì)不同的文件夾設(shè)置不同的權(quán)限。以緩沖區(qū)溢出為類型的安全漏洞是最為常見的一種形式。安裝口令過濾工具加npasswd，可檢查系統(tǒng)口令是否可經(jīng)受攻擊。Windows主機(jī)可以通過組策略中的密碼策略強(qiáng)制使用強(qiáng)密碼并要求定期修改，還需要為administrator賬號(hào)改名。③不設(shè)置缺省路由在服務(wù)器中，應(yīng)該嚴(yán)格禁止設(shè)置缺省路由，建議為每一個(gè)子網(wǎng)或網(wǎng)段設(shè)置一個(gè)路由，否則其它機(jī)器就可能通過一定方式訪問該服務(wù)器而造成安全隱患。②刪除不用的軟件包將不需要的服務(wù)一律去掉，如果服務(wù)器運(yùn)行了很多的服務(wù)。Linux主機(jī)可檢查inetd．conf文件。下載端口掃描程序掃描系統(tǒng)，如果發(fā)現(xiàn)有未知的開放端口，馬上找到正使用它的進(jìn)程，從而判斷是否關(guān)閉。關(guān)閉掉不會(huì)用到的服務(wù)。三、具體維護(hù)方案機(jī)房主要設(shè)備維護(hù)及安全：服務(wù)器維護(hù)及安全：①關(guān)閉無用的端口 ：網(wǎng)絡(luò)連接都是通過開放的應(yīng)用端口來實(shí)現(xiàn)的。機(jī)房供水水路、電路及照明維護(hù)管理：水電路管線及接口的檢查維護(hù)。機(jī)房空調(diào)與配電設(shè)備維護(hù)管理：空調(diào)設(shè)備、新風(fēng)設(shè)備、UPS電池、主配電箱。二、維護(hù)內(nèi)容機(jī)房主機(jī)設(shè)備維護(hù)管理：計(jì)算機(jī)服務(wù)器（包括PC服務(wù)器及存儲(chǔ)服務(wù)器）；網(wǎng)絡(luò)設(shè)備（交換設(shè)備等）。機(jī)房網(wǎng)絡(luò)設(shè)備維護(hù)方案 篇一：機(jī)房設(shè)備維護(hù)方案（3482字）一、維護(hù)目的保障機(jī)房設(shè)備正常運(yùn)行，過對(duì)機(jī)房環(huán)境支撐系統(tǒng)、監(jiān)控設(shè)備、計(jì)算機(jī)主機(jī)設(shè)備定期檢測(cè)、維護(hù)和保養(yǎng)，保障機(jī)房設(shè)備運(yùn)行穩(wěn)定，通過保養(yǎng)延長(zhǎng)設(shè)備生命周期，降低故障率。確保機(jī)房在突發(fā)事故導(dǎo)致硬件設(shè)備故障，影響機(jī)房正常運(yùn)作情況下，可及時(shí)得到設(shè)備供應(yīng)商或機(jī)房服務(wù)維護(hù)人員的產(chǎn)品維修和技術(shù)支持，并快速解決故障。機(jī)房監(jiān)控設(shè)備維護(hù)管理：供配電監(jiān)測(cè)系統(tǒng)、溫度環(huán)境檢測(cè)系統(tǒng)、門禁設(shè)備系統(tǒng)、保安監(jiān)控設(shè)備。機(jī)房消防設(shè)備維護(hù)管理：煙感熱感探測(cè)器、手動(dòng)報(bào)警按鈕和報(bào)警控制器、滅火器的控制裝置。機(jī)房基礎(chǔ)維護(hù)管理：機(jī)柜線路的整理、標(biāo)簽檢查更換、機(jī)房除塵清潔、防火地板、墻面、吊頂、門窗及相關(guān)配套的維護(hù)管理。盡可能少地開放端口，就會(huì)大大減少了攻擊者成功的機(jī)會(huì)。telnet使用更為安全的ssh來代替。Windows主機(jī)可采用定義安全策略的方法關(guān)閉隱患端口；也可采用篩選tcp端口添加允許的端口，其余端口就被自動(dòng)排除。在該文件中注釋掉那些永不會(huì)用到的服務(wù)(如：echo、gopher、rsh、rlogin、rexec、ntalk、finger等)。但有許多服務(wù)是不需要的，很容易引起安全風(fēng)險(xiǎn)；同時(shí)可以騰出空間運(yùn)行必要的服務(wù)，既節(jié)省資源又能保證服務(wù)器安全。④口令管理服務(wù)器登陸口令的長(zhǎng)度一般不少于8個(gè)字符，口令的組成應(yīng)以無規(guī)則的大小寫字母、數(shù)字和符號(hào)相結(jié)合，嚴(yán)格避免用英語單詞或詞組等設(shè)置口令，定期更換。Linux主機(jī)口令的保護(hù)涉及到對(duì)/etc/passwd和/etc/shadow文件的保護(hù)，必須做到只有系統(tǒng)管理員才有權(quán)限訪問這2個(gè)文件。⑤分區(qū)管理潛在的攻擊首先就會(huì)嘗試緩沖區(qū)溢出。更為嚴(yán)重的是，緩沖區(qū)溢出漏洞占了遠(yuǎn)程網(wǎng)絡(luò)攻擊的絕大多數(shù)，這種攻擊可以輕易使得一個(gè)匿名的Internet用戶有機(jī)會(huì)獲得一臺(tái)主機(jī)的部分或全部的控制權(quán)。為防止緩沖區(qū)溢出類型的網(wǎng)絡(luò)攻擊，安裝相應(yīng)的溢出漏洞補(bǔ)丁；日志文件放在非系統(tǒng)分區(qū)上。為特殊的應(yīng)用程序單獨(dú)開一個(gè)分區(qū)，特別是可以產(chǎn)生大量日志的程序，為/home單獨(dú)分一個(gè)區(qū)，這樣可防止/home目錄文件填滿根分區(qū)，從而就避免了部分針對(duì)Linux分區(qū)溢出的惡意攻擊?？墒褂冒踩耐?fù)浣Y(jié)構(gòu)、會(huì)話加密、使用靜態(tài)的ARP地址來防范。Windows主機(jī)開啟審核策略，對(duì)賬戶管理、登錄事件、對(duì)象訪問、策略更改、特權(quán)使用、系統(tǒng)事件、目錄服務(wù)訪問、賬戶登錄事件的成功 失敗進(jìn)行審核，產(chǎn)生日志文件，同時(shí)只有系統(tǒng)管理員對(duì)日志文件有訪問權(quán)限。⑧使用安全工具軟件：Windows主機(jī)可部署防病毒軟件，安裝微軟基線安全分析器MBSA掃描服務(wù)器操作系統(tǒng)漏洞，及時(shí)下載server pack和漏洞補(bǔ)丁。如bastille linux，它是一套相當(dāng)方便的軟件，bastille linux 目的是希望在已經(jīng)存在的 linux 系統(tǒng)上，建構(gòu)出一個(gè)安全性的環(huán)境。VLAN通過建立網(wǎng)絡(luò)防火墻使不必要的數(shù)據(jù)流量減至最少，隔離各個(gè)VLAN間的傳輸和可能出現(xiàn)的問題，使網(wǎng)絡(luò)吞吐量大大增加，減少了網(wǎng)絡(luò)延遲。這樣一來有效的實(shí)現(xiàn)了數(shù)據(jù)的保密工作，而且配置起來并不麻煩，管理員可以邏輯上重新配置網(wǎng)絡(luò)，迅速、簡(jiǎn)單、有效地平衡負(fù)載流量，增加、刪除和修改用戶，而不必從物理上調(diào)整網(wǎng)絡(luò)配置。同時(shí)檢查機(jī)房通風(fēng)、散熱、凈塵、供電等設(shè)施。機(jī)房空調(diào)及新風(fēng)維護(hù)：檢查空調(diào)運(yùn)行是否正常，換風(fēng)設(shè)備運(yùn)轉(zhuǎn)是否正常。檢查空調(diào)壓縮機(jī)高、低壓保護(hù)開關(guān)、干燥過濾器及其他附件。消防設(shè)備維護(hù)：檢查火警探測(cè)器、手動(dòng)報(bào)警按鈕、火災(zāi)警報(bào)裝置外觀及試驗(yàn)報(bào)警功能；檢查火災(zāi)警報(bào)控制器的自檢、消音、復(fù)位功能及主備用電源切換功能。機(jī)房基礎(chǔ)維護(hù)：靜電地板清洗清潔，地面除塵；縫隙調(diào)整，損壞更換；接地電阻測(cè)試；主接地點(diǎn)除銹、接頭緊固；防雷器檢查；接地線觸點(diǎn)防氧化加固。維護(hù)人員24小時(shí)及時(shí)響應(yīng)。任何故障的維修響應(yīng)時(shí)間為全天24小時(shí)。在維護(hù)期間，提供保修服務(wù)（保修服務(wù)包括維護(hù)、檢測(cè)、設(shè)備免費(fèi)維修和更換，提供的更換件不低于需要維修或現(xiàn)使用的產(chǎn)品檔次），涉及到的相關(guān)維修路途、車費(fèi)、手續(xù)等費(fèi)用均包含在本投標(biāo)費(fèi)用中。（4）、在用戶因其它項(xiàng)目建設(shè)，提出協(xié)助請(qǐng)求時(shí)（如長(zhǎng)時(shí)間停電、系統(tǒng)切換、調(diào)整網(wǎng)絡(luò)結(jié)構(gòu)、線路遷移等），服務(wù)提供商必須派專業(yè)技術(shù)人員到現(xiàn)場(chǎng)監(jiān)控設(shè)備的運(yùn)行情況，做好相關(guān)配合工作。篇二：計(jì)算機(jī)機(jī)房維護(hù)方案（7143字）一、機(jī)房維護(hù)的必要性機(jī)房?jī)?nèi)的設(shè)備對(duì)工作環(huán)境有著非同一般的要求。如果設(shè)備長(zhǎng)期處于灰塵漫舞的環(huán)境中工作，很容易發(fā)生故障，因?yàn)榛覊m會(huì)不知不覺地滲入設(shè)備的控制框中，并直接覆蓋到它的電子線路中。設(shè)備都害怕潮濕。設(shè)備對(duì)環(huán)境溫度十分敏感。機(jī)房的硬件設(shè)備品牌過多、產(chǎn)品供應(yīng)商過多，廠家售后保障措施不到位等等原因，導(dǎo)致設(shè)備使用一段時(shí)間后，設(shè)備故障不斷、損壞率不斷攀升，最終不得不對(duì)原有設(shè)備進(jìn)行大面積更新，出現(xiàn)重復(fù)投資、浪費(fèi)嚴(yán)重的現(xiàn)象。如果說小故障尚可解決，那么，一旦機(jī)房發(fā)生突如其來的大故障，客戶便會(huì)措手不及，或者無法找到癥結(jié)所在，或者沒有可更換的備件。為了做好機(jī)房設(shè)備的維護(hù)工作，我公司維修中心配備相應(yīng)的人力、物力（工具、通訊設(shè)備等），確保中心機(jī)房正常運(yùn)作，通過對(duì)機(jī)房環(huán)境支撐系統(tǒng)、監(jiān)控設(shè)備、計(jì)算機(jī)主機(jī)設(shè)備定期檢測(cè)、維護(hù)和保養(yǎng)，保障機(jī)房設(shè)備運(yùn)行穩(wěn)定，通過保養(yǎng)延長(zhǎng)設(shè)備生命周期，降低故障率。二、維護(hù)內(nèi)容機(jī)房監(jiān)控設(shè)備維護(hù)管理：供配電監(jiān)測(cè)系統(tǒng)、空調(diào)環(huán)境檢測(cè)系統(tǒng)、門禁設(shè)備系統(tǒng)、漏水檢測(cè)、保安監(jiān)控設(shè)備（包含攝像頭、硬盤錄像機(jī)）、監(jiān)控主機(jī)；機(jī)房空調(diào)與配電設(shè)備維護(hù)管理：精密空調(diào)機(jī)組、新風(fēng)設(shè)備；UPS及電池、主配電柜、UPS配電柜；