扬州专业巡检机房IT维保技术指导

第三方接口接入

系统的平台化使其更好的支持二次开发和第三方系统的整合，系统提供多种标准的接口给第三方调用。使原来各孤立的业务之间的信息能够相互通信及共享，方便其它管理系统进行接入。

分级管理与安全

系统通过角色与管理区域设置，可以按不同部门和不同区域建立不同权限的管理角色，满足用户复杂的IT运维分级管理要求。同时也可按照不同的管理内容，将业务监控、平台管理、告警设置等功能进行分开，避免一人身兼数职，减轻了管理负担。支持报警升级功能。如某个告警在规定时间内没有恢复，则自动上报上级部门。系统在具有严格的登录控制，提供登入时间限制，登入次数限制，记录所有管理人员的认证和操作日志，防止非法身份的登录。 如何做好机房IT维保？这些细节要留意！扬州专业巡检机房IT维保技术指导

机房网络设备维护的重要内容有服务器日常维护，路由器日常维护，交换机日常维护，防火墙的日常维护。

1.服务器日常维护

服务器是 攻击的主要目标，所以服务器的日常维护是非常重要的，服务器日常维护要重点注意如下8点内容：

1）服务器设备的工作状态巡查和网络设备具体内容的巡检。

2）经常更改系统管理员密码，定期更新系统补丁。

3）不要安装任何第三方软件，更不要在服务器上注册未知的组件。

4）不要在服务器上使用IE浏览器访问任何网站，杜绝引换。

5）备份数据库，以防万一。

6）操作系统的维护。操作系统是服务器运行的软件基础，多数服务器使用Windows2003或Windows2008Server作为操作系统，维护起来还是比较容易的。

7）检查系统日志，定时查看系统各个盘符的磁盘权限是否设定的安全权限。

8）及时更新 库，查杀 。

扬州专业巡检机房IT维保技术指导IT维保：交换机日常维护的五个方面；

1.日常环境维护

交换机对于机房温度和环境的要求是比较高的。用户量大、能耗也高、散发出来的热量也是相当大的，所以交换机需要在恒温、干净的环境下运行。机房如果温度较高就会发生机器散热困难，造成交换机元件发生参数的变化，严重时还会发生设备损坏的情况;而机房如果过于干燥就会发生静电的现象，威胁到交换机的安全。

按照规定机房的温度和湿度需要用温度计严格的做好测量，必要时可以安装空调，加湿器等设施设备进行温度和湿度的调节，还要做好防火、防尘的措施。

1.日常环境维护

交换机对于机房温度和环境的要求是比较高的。用户量大、能耗也高、散发出来的热量也是相当大的，所以交换机需要在恒温、干净的环境下运行。机房如果温度较高就会发生机器散热困难，造成交换机元件发生参数的变化，严重时还会发生设备损坏的情况;而机房如果过于干燥就会发生静电的现象，威胁到交换机的安全。

按照规定机房的温度和湿度需要用温度计严格的做好测量，必要时可以安装空调，加湿器等设施设备进行温度和湿度的调节，还要做好防火、防尘的措施。

3.预防性维护

预防性维护就是通过对交换机的检查、测量、抽查的方式和手段，收集好交换机所需要的各种数据，在对数据进行专业的分类、分析，从而提出交换机排除 引换的具体方法和措施。交换机平时的维护就需要以预防性维护为主，做好防患于未然。

要求专业的交换机操作人员应该严格按照操作手册使用终端，先从系统的软件配置或者在系统软件上去着手排查，避免在日常的工作中执行了错误的命令，严格检查I/O设备是否处于正常的状态，尤其做好软盘驱动器的检查工作，及时修改错误的数据。对于跟随交换机设备的带来的软件磁带必须做好妥善保管，如果发生交换机系统的瘫痪，可以重新安装使用。在日常的工作中，专业的维修人员善于发现设备的潜在故障，找出可能诱发故障的主要原因，消除 引换。 机房IT维保会有具体的方案吗?

？不设置缺省路由

在服务器中，应该严格禁止设置缺省路由，建议为每一个子网或网段设置一个路由，否则其它机器就可能通过一定方式访问该服务器而造成安全引换。

？口令管理

服务器登陆口令的长度一般不少于8个字符，口令的组成应以无规则的大小写字母、数字和符号相结合，严格避免用英语单词或词组等设置口令，定期更换。

Windows主机可以通过组策略中的密码策略强制使用强密码并要求定期修改，还需要为administrator账号改名。

Linux主机口令的保护涉及到对/etc/passwd和/etc/shadow文件的保护，必须做到只有系统管理员才有权限访问这2个文件。安装口令过滤工具加npasswd，可检查系统口令是否可经受攻击。

机房IT维保有哪些要求？扬州专业巡检机房IT维保技术指导

机房IT设备运维网络管理系统 ；扬州专业巡检机房IT维保技术指导

6、机房基础维护管理：机柜线路的整理、标签检查更换、机房除尘清洁、防火地板、墙面、吊顶、门窗及相关配套的维护管理。

三、具体维护方案

1、机房主要设备维护及安全：

服务器维护及安全：

？关闭无用的端口：

网络连接都是通过开放的应用端口来实现的。尽可能少地开放端口，就会 减少了攻击者成功的机会。关闭掉不会用到的服务。telnet使用更为安全的ssh来代替。下载端口扫描程序扫描系统，如果发现有未知的开放端口，马上找到正使用它的进程，从而判断是否关闭。

Windows主机可采用定义安全策略的方法关闭引换端口；也可采用筛选tcp端口添加允许的端口，其余端口就被自动排除。

Linux主机可检查inetd（conf文件。在该文件中注释掉那些**会用到的服务（如：echo、gopher、rsh、rlogin、rexec、ntalk、finger等）。

？删除不用的软件包

将不需要的服务一律去掉，如果服务器运行了很多的服务。但有许多服务是不需要的，很容易引起安全风险；同时可以腾出空间运行必要的服务，既节省资源又能保证服务器安全。

扬州专业巡检机房IT维保技术指导

南京奕聪信息技术有限公司是一家有着雄厚实力背景、信誉可靠、励精图治、展望未来、有梦想有目标，有组织有体系的公司，坚持于带领员工在未来的道路上大放光明，携手共画蓝图，在江苏省南京市等地区的传媒、广电行业中积累了大批忠诚的客户粉丝源，也收获了良好的用户口碑，为公司的发展奠定的良好的行业基础，也希望未来公司能成为*****，努力为行业领域的发展奉献出自己的一份力量，我们相信精益求精的工作态度和不断的完善创新理念以及自强不息，斗志昂扬的的企业精神将**奕聪信息和您一起携手步入辉煌，共创佳绩，一直以来，公司贯彻执行科学管理、创新发展、诚实守信的方针，员工精诚努力，协同奋取，以品质、服务来赢得市场，我们一直在路上！