服務(wù)器維護(hù)管理計(jì)劃

1、日常管理1. 巡檢工作日常巡檢作為一項(xiàng)重要的工作，根據(jù)具體內(nèi)容分每日、每周、每月周期性的進(jìn)行，以將系統(tǒng)和設(shè)備的問(wèn)題和潛在風(fēng)險(xiǎn)控制在最小的范圍，能及時(shí)發(fā)現(xiàn)存在的隱患并進(jìn)行消除，最終目的是保障業(yè)務(wù)的順暢運(yùn)行，即使網(wǎng)絡(luò)出現(xiàn)安全隱患也能及時(shí)發(fā)現(xiàn)，將其控制在萌芽階段。日常巡檢工作表：檢查時(shí)日常巡檢巡檢內(nèi)容記錄間重要平臺(tái)主機(jī)每日檢查過(guò)程中發(fā)現(xiàn)9:00 起日檢查CPU占用率、內(nèi)存利用率、磁盤(pán)剩余空間、任何平臺(tái)主機(jī)有開(kāi)始檢系統(tǒng)運(yùn)行狀態(tài)等。異常，及時(shí)向上查級(jí)匯報(bào)常用平臺(tái)主機(jī)每周一周檢查CPU占用率、內(nèi)存利用率、磁盤(pán)剩余空間、進(jìn)行檢系統(tǒng)運(yùn)行狀態(tài)等。查所有平臺(tái)主機(jī)每月一CPU占用率、內(nèi)存利用率、磁盤(pán)剩余空間、月檢查

2、號(hào)進(jìn)行系統(tǒng)運(yùn)行狀態(tài)、以及外網(wǎng)掃描檢查并提交安全評(píng)估報(bào)告等2. 服務(wù)器的監(jiān)控使用一款較好的服務(wù)器監(jiān)控軟件（具體軟件再做商討），完成對(duì)服務(wù)器的監(jiān)控。對(duì)服務(wù)器的流量監(jiān)控、安全檢測(cè)、防護(hù)設(shè)備產(chǎn)生的告警信息，進(jìn)行有效的及時(shí)整理、分析和處理。同時(shí)，對(duì)安全監(jiān)控設(shè)備上的產(chǎn)生的告警日志信息進(jìn)行有效的分析，形成對(duì)安全趨勢(shì)的總體把握和了解，并根據(jù)相關(guān)告警信息對(duì)影響主機(jī)進(jìn)行快速處理和響應(yīng)。3. 主動(dòng)掃描每月對(duì)服務(wù)器進(jìn)行一次安全掃描( 掃描時(shí)間一般定為月初) ，包括是否存在正常運(yùn)行風(fēng)險(xiǎn)的分析，是否存在高危漏洞以及木馬病毒。并根據(jù)掃描結(jié)果分析目前服務(wù)器的安全狀況，4. 匯總分析通過(guò)將一段時(shí)間的安全值守、巡檢和主動(dòng)掃描獲得

3、的各方面數(shù)據(jù)匯總在一起，形成知識(shí)庫(kù)，然后再由工程師做出分析判斷。其中由監(jiān)控形成的每日事件統(tǒng)計(jì)，掃描獲取的漏洞信息以及由每日事件統(tǒng)計(jì)報(bào)告形成的安全事件基線作為在突發(fā)事件發(fā)生時(shí)的重要判斷依據(jù)。附加：計(jì)劃細(xì)則1 檢查服務(wù)器當(dāng)前進(jìn)程情況2 檢查系統(tǒng)服務(wù)3 檢查安全策略是否更改4 檢查系統(tǒng)文件5 檢查系統(tǒng)各個(gè)盤(pán)符的磁盤(pán)權(quán)限，是否為設(shè)定的安全權(quán)限。6 檢查系統(tǒng)是否多出超級(jí)管理員，檢查是否有帳號(hào)被克隆在“開(kāi)始” 運(yùn)行中輸入“ cmd”在輸入 net localgroup administrators7 檢查系統(tǒng)日志的“安全性”條目，在右側(cè)查看近期“審核成功”的登錄查看當(dāng)前端口開(kāi)放情況8 檢查 SERVU是否

4、被創(chuàng)建有執(zhí)行權(quán)限的用戶或者對(duì) C盤(pán)有讀寫(xiě)權(quán)限的用戶， 并且給 SERVU設(shè)置一個(gè)登錄密碼。如果需要請(qǐng)給serv_u 設(shè)置獨(dú)立啟動(dòng)賬戶。9 在“開(kāi)始” 運(yùn)行中輸入“ msconfig ”檢查隨機(jī)啟動(dòng)的程序和服務(wù)，關(guān)掉不必要的隨機(jī)啟動(dòng)程序和服務(wù)。10 服務(wù)器上的所有程序盡量安裝程序的最新穩(wěn)定版。11 定期更新系統(tǒng)補(bǔ)丁12 及時(shí)的更新病毒庫(kù)，查殺病毒。13 經(jīng)常更改系統(tǒng)管理員密碼14 不要安裝任何的第三方軟件。例如 XX優(yōu)化軟件， XX插件之類的，更不要在服務(wù)器上注冊(cè)未知的組件。15 不要在服務(wù)器上使用 IE 訪問(wèn)任何網(wǎng)站，杜絕隱患那是必須的。16 不要在服務(wù)器上雙擊運(yùn)行任何程序，不然怎么中了木馬都不知道。17 不要在服務(wù)器上用