龍戰(zhàn)洪
【摘 ?要】基于當代信息化社會不斷發(fā)展的背景下,局域網(wǎng)被廣泛應(yīng)用于網(wǎng)絡(luò)辦公、信息交換、娛樂等領(lǐng)域中,提升了信息共享效率。但在機房服務(wù)器運行過程中亦逐漸凸顯出安全性問題?;诖?,為了打造良好的網(wǎng)絡(luò)運行空間,要求相關(guān)維護人員在對機房服務(wù)器進行操作過程中應(yīng)注重落實安全管理與維護工作,繼而保障局域網(wǎng)環(huán)境的穩(wěn)定性、可靠性。本文筆者將結(jié)合自身多年的工作經(jīng)驗,對機房服務(wù)器安全管理相關(guān)問題進行分析和探究,希望該研究能對相關(guān)工作有所幫助。
【關(guān)鍵詞】網(wǎng)絡(luò)服務(wù)器;安全管理;維護策略;
隨著社會的發(fā)展,我國的信息化進程正在逐步加快,計算機技術(shù)也得到了廣泛普及,在企業(yè)的網(wǎng)絡(luò)辦公自動化中計算機局域網(wǎng)的應(yīng)用也越來越廣泛,而對于整個局域網(wǎng)絡(luò)系統(tǒng)而言,占據(jù)核心地位的就是局域網(wǎng)絡(luò)服務(wù)器,為了更好的管理與維護好網(wǎng)絡(luò)服務(wù)器,計算機技術(shù)的發(fā)展讓各個企事業(yè)單位的工作有了全新的變化,不再是傳統(tǒng)的全人工操作,而是建立了各自的特色服務(wù)器,能實現(xiàn)強大的網(wǎng)絡(luò)功能,直接影響著企事業(yè)單位電腦的正常運轉(zhuǎn),也影響了工作人員的工作效率。可見,做好機房服務(wù)器的安全管理維護工作是一項不可忽略的重要工作。
1.合理進行服務(wù)器機房建設(shè)
機房位置宜選在建筑物的底層或低層,機房面積應(yīng)根據(jù)服務(wù)器、機柜數(shù)量的數(shù)量來確定,有條件的盡量將UPS供電系統(tǒng)的主機和電池放在單獨的一個供電間里,尤其是電池組盡量不要放在服務(wù)器機房,以避免電池發(fā)生故障時可能帶來的安全隱患。UPS供電容量的大小應(yīng)預(yù)留50%左右的容量,為新增設(shè)備做好準備,UPS供電時間不宜少于12小時,以防止在無人值守的夜間供電斷電造成系統(tǒng)出錯和數(shù)據(jù)丟失,并且建議在機房外部設(shè)置供電缺電報警提醒裝置,以便及時處理。機房要安裝電源及網(wǎng)絡(luò)防雷模塊,保證防雷接地電阻符合要求,同時要保證電源供電的保護地線接地良好,每年雷雨季節(jié)來臨前要檢查防雷接地、保護接地的接地電阻是否符合要求(接地電阻≤4Ω),發(fā)現(xiàn)問題要及時排除。機房應(yīng)安裝機房空氣調(diào)節(jié)器,可按機房環(huán)境B級要求溫度可控制在18~28℃,最佳22℃,濕度控制在40~70%范圍內(nèi),最佳55%??諝庹{(diào)節(jié)器要具有斷電記憶功能,確保恢復(fù)來電時能自行啟動運行。平時要注意觀察機房的溫濕度是否正常。
2.定時定期對服務(wù)器硬件進行巡查和維護
定時定期對服務(wù)器進行巡查,發(fā)現(xiàn)問題及時進行處理。對于服務(wù)器、硬盤有工作狀態(tài)指示燈或LCD顯示屏的要留意查看它們的顯示狀態(tài),發(fā)現(xiàn)異常應(yīng)根據(jù)顯示出錯狀態(tài)作出相應(yīng)的處理。建議出現(xiàn)問題后咨詢廠家今后技術(shù)人員,清楚處理步驟后再作進一步的處理,在處理問題之前建議不要隨意關(guān)機或重啟服務(wù)器,以免造成數(shù)據(jù)丟失。對于內(nèi)存、CMOS出錯等不影響數(shù)據(jù)安全的故障可以關(guān)機后處理,對硬盤故障應(yīng)首先考慮在不重啟的狀態(tài)下對數(shù)據(jù)進行備份后再進行更換處理,更換時要根據(jù)不同廠家、不同型號的服務(wù)器采用不同的更換方法或步驟,如聯(lián)想的服務(wù)器更換硬盤后需重啟后進入磁盤陣列管理進行設(shè)置后才能恢復(fù)陣列和重建硬盤數(shù)據(jù),DELL、IBM服務(wù)器則一般采用熱插拔的方式用不小于原硬盤容量的同類型硬盤直接更換硬盤,更換硬盤后陣列、數(shù)據(jù)自動重建。服務(wù)器在工作過程中由于采用風(fēng)扇散熱及靜電原因,機箱內(nèi)各元器件上會吸附灰塵,尤其是主板、風(fēng)扇等,灰塵聚集后會影響機器的散熱效果,因此定期除塵能保證機內(nèi)元器件有良好的運行環(huán)境。除塵時要注意切斷電源,防止靜電傷害。服務(wù)器除塵可在每年夏季到來之前進行,切斷后打開機蓋一般用強力除塵吹風(fēng)機進行除塵即可,如積塵太多的地方可用刷子邊刷邊吹。
3.重視并做好服務(wù)器系統(tǒng)與數(shù)據(jù)的備份工作
服務(wù)器系統(tǒng)及軟件安裝配置完成后可先進行一次備份,如安裝的系統(tǒng)是Windows系統(tǒng)可以用系統(tǒng)自帶的備份功能進行備份,也可以用光盤或U盤啟動后用GHOST軟件備份。對于數(shù)據(jù)庫備份要做好維護計劃,用數(shù)據(jù)庫自帶的備份功能或第三方備份軟件按時對數(shù)據(jù)庫存進行完整和增量備份,備份位置建議選擇在其它服務(wù)器或存儲設(shè)備上,并定期對備份狀態(tài)進行檢查,將備份數(shù)據(jù)轉(zhuǎn)存到移動存儲設(shè)備、其它服務(wù)器、光盤上。
4.對服務(wù)器進行安全設(shè)置,防患于未然
服務(wù)器要應(yīng)及時進行系統(tǒng)補丁、軟件的更新,建議開啟系統(tǒng)自動更新功能。建議修改默認的管理員名稱,并新建一用戶,賦予其管理員權(quán)限,平時用它登錄進行管理,并定期修改密碼,將密碼記錄存放在安全的地方。關(guān)閉服務(wù)器沒有使用的服務(wù)功能及端口。開啟防火墻,安裝殺毒軟件并及時進行更新。定期查看系統(tǒng)日志,系統(tǒng)日志記錄了所有用戶的行為,通過系統(tǒng)日志可以掌握系統(tǒng)的運行狀態(tài),發(fā)現(xiàn)問題應(yīng)及時進行處理,防止系統(tǒng)被入侵。
5.結(jié)語
綜上所述,隨著網(wǎng)絡(luò)時代的不斷發(fā)展,計算機網(wǎng)絡(luò)系統(tǒng)每天都傳輸著大量用戶的私人信息和工作信息,與人類的生活息息相關(guān),并且開始演化成社會發(fā)生歷程中不可或缺的組成部分。因此,采取措施加強計算機機房的安全與維護至關(guān)重要,我們要在工作實踐中不斷總結(jié)經(jīng)驗,從不同方面加強對機房局域網(wǎng)的安全與維護,以更好的保障企業(yè)單位及人們生活的網(wǎng)絡(luò)安全,進一步推動我國局域網(wǎng)的安全發(fā)展。
參考文獻:
[1]計算機局域網(wǎng)安全保證體系的構(gòu)建研究[J].梁時英,金立群,劉影.產(chǎn)業(yè)與科技論壇.2018(04)
[2]網(wǎng)絡(luò)服務(wù)器安全管理與維護略[J].黃家常.信息與電腦(理論版).2017(04)
[3]淺談計算機局域網(wǎng)相關(guān)的安全現(xiàn)狀和對策[J].周在廣.電子世界.2019(08)
(作者單位:廣東省韶關(guān)市市政管理中心)