服務(wù)器維護(hù)管理計(jì)劃

1、日常管理1.巡檢工作日常巡檢作為一項(xiàng)重要的工作，根據(jù)具體內(nèi)容分每日、每周、每月周期性的 進(jìn)行，以將系統(tǒng)和設(shè)備的問(wèn)題和潛在風(fēng)險(xiǎn)控制在最小的范圍，能及時(shí)發(fā)現(xiàn)存在的 隱患并進(jìn)行消除，最終目的是保障業(yè)務(wù)的順暢運(yùn)行，即使網(wǎng)絡(luò)出現(xiàn)安全隱患也能 及時(shí)發(fā)現(xiàn)，將其控制在萌芽階段。日常巡檢工作表：日常巡檢 記錄巡檢內(nèi)容檢查時(shí)間檢查過(guò)程中發(fā)現(xiàn)任 何平臺(tái)主機(jī)有異 常，及時(shí)向上級(jí)匯 報(bào)日檢查重要平臺(tái)主機(jī)CPU占用率、內(nèi)存利用率、磁盤剩余空間、系 統(tǒng)運(yùn)行狀態(tài)等。每日9:00起開(kāi)始檢 查周檢查常用平臺(tái)主機(jī)CPU占用率、內(nèi)存利用率、磁盤剩余空間、系 統(tǒng)運(yùn)行狀態(tài)等。每周一進(jìn) 行檢查月檢查所有平臺(tái)主機(jī)CPU占用率、內(nèi)存利用率、磁

2、盤剩余空間、系 統(tǒng)運(yùn)行狀態(tài)、以及外網(wǎng)掃描并提交安全評(píng)估報(bào)告等每月一號(hào) 進(jìn)行檢查2.服務(wù)器的監(jiān)控使用一款較好的服務(wù)器監(jiān)控軟件（具體軟件再做商討），完成對(duì)服務(wù)器的監(jiān) 控。對(duì)服務(wù)器的流量監(jiān)控、安全檢測(cè)、防護(hù)設(shè)備產(chǎn)生的告警信息，進(jìn)行有效的及 時(shí)整理、分析和處理同時(shí)，對(duì)安全監(jiān)控設(shè)備上的產(chǎn)生的告警日志信息進(jìn)行有效的分析，形成對(duì)安 全趨勢(shì)的總體把握和了解，并根據(jù)相關(guān)告警信息對(duì)影響主機(jī)進(jìn)行快速處理和響 應(yīng)。3. 主動(dòng)掃描每月對(duì)服務(wù)器進(jìn)行一次安全掃描（掃描時(shí)間一般定為月初），包括是否存在正 常運(yùn)行風(fēng)險(xiǎn)的分析，是否存在高危漏洞以及木馬病毒。并根據(jù)掃描結(jié)果分析目前 服務(wù)器的安全狀況，4. 匯總分析通過(guò)將一段時(shí)間的安

3、全值守、巡檢和主動(dòng)掃描獲得的各方面數(shù)據(jù)匯總在一 起，形成知識(shí)庫(kù)，然后再由工程師做出分析判斷。 其中由監(jiān)控形成的每日事件統(tǒng) 計(jì)，掃描獲取的漏洞信息以及由每日事件統(tǒng)計(jì)報(bào)告形成的安全事件基線作為在突 發(fā)事件發(fā)生時(shí)的重要判斷依據(jù)。附加：計(jì)劃細(xì)則:檢查服務(wù)器當(dāng)前進(jìn)程情況二檢查系統(tǒng)服務(wù)s檢查安全策略是否更改:檢查系統(tǒng)文件、檢查系統(tǒng)各個(gè)盤符的磁盤權(quán)限，是否為設(shè)定的安全權(quán)限。檢查系統(tǒng)是否多出超級(jí)管理員，檢查是否有帳號(hào)被克隆在 開(kāi)始”：運(yùn)行中輸入 “ cmd在輸入 net localgroup administrators檢查系統(tǒng)日志的 安全性”條目，在右側(cè)查看近期 審核成功”的登錄查看當(dāng)前端口開(kāi)放情 況檢查SERVU是否被創(chuàng)建有執(zhí)行權(quán)限的用戶或者對(duì)C盤有讀寫(xiě)權(quán)限的用戶，并且給SERVU設(shè)置一個(gè)登錄密碼。如果需要請(qǐng)給serv_u設(shè)置獨(dú)立啟動(dòng)賬戶。-在 開(kāi)始”運(yùn)行中輸入msconfig檢查隨機(jī)啟動(dòng)的程序和服務(wù)，關(guān)掉不必要的隨機(jī)啟動(dòng) 程序和服務(wù)。工 服務(wù)器上的所有程序盡量安裝程序的最新穩(wěn)定版。TI定期更新系統(tǒng)補(bǔ)丁二及時(shí)的更新病毒庫(kù)，查殺病毒。二經(jīng)常更改系統(tǒng)管理員密碼|4不要安裝任何的第三方軟件。例如XX優(yōu)化軟件，XX插件之類的，更不要在服務(wù)器上注冊(cè)未知的組件。不要在服務(wù)器上使用IE訪問(wèn)任何網(wǎng)站，杜絕隱患那是必須的。丁不要在服務(wù)器上雙擊運(yùn)行任何程序，不然怎么中了木馬都不知道。:不要