服務(wù)器運(yùn)維方案

服務(wù)器運(yùn)維方案服務(wù)器運(yùn)維方案為保官網(wǎng)的正常穩(wěn)定運(yùn)行，也為了更好的對(duì)服務(wù)器進(jìn)行管理維護(hù)，特制定以下運(yùn)維方案：硬件系統(tǒng)管理一、服務(wù)器運(yùn)行穩(wěn)定性 服務(wù)器在運(yùn)往托管商處上架前，應(yīng)對(duì)服務(wù)器的穩(wěn)定性進(jìn)行全面的測(cè)試，包括網(wǎng)站主程序的測(cè)試，網(wǎng)站數(shù)據(jù)庫(kù)的測(cè)試，網(wǎng)站壓力測(cè)試等多項(xiàng)內(nèi)容，對(duì)服務(wù)器的運(yùn)行穩(wěn)定性進(jìn)行檢驗(yàn)，在硬件上特別是容易松動(dòng)的地方進(jìn)行檢查加固。服務(wù)器上架后，每天對(duì)服務(wù)器狀態(tài)進(jìn)行不間斷的監(jiān)控，每月對(duì)服務(wù)器出具一次安全檢測(cè)報(bào)告，分析是否存在異常。二、服務(wù)器性能服務(wù)器的性能進(jìn)行全面檢測(cè)，特別是對(duì)服務(wù)器處理大批量數(shù)據(jù)的情況下的CPU的占用率，內(nèi)存的占用率等進(jìn)行查看，以確保服務(wù)器的性能。三、服務(wù)器軟硬兼容性服務(wù)器需用windowssever自帶的兼容性檢查軟件進(jìn)行兼容性檢查，列出兼容性及不兼容的硬件以備查看，特別是自行開(kāi)發(fā)的程序是否有對(duì)硬件要求特別嚴(yán)格地方，需跟研發(fā)共同商議解決。四、磁盤(pán)陣列等存儲(chǔ)設(shè)備管理如服務(wù)器有磁盤(pán)陣列，需對(duì)每塊硬盤(pán)進(jìn)行編號(hào)，并記錄在案，對(duì)軟件設(shè)置中的參數(shù)也要進(jìn)行詳細(xì)的記錄，以備遠(yuǎn)程維護(hù)時(shí)指導(dǎo)機(jī)房人員進(jìn)行遠(yuǎn)程操作。五、機(jī)柜、電源、網(wǎng)線布局管理1、服務(wù)器上架后，應(yīng)對(duì)服務(wù)器進(jìn)行拍照，確認(rèn)各線路位置。2、需對(duì)服務(wù)器的電源部分進(jìn)行編號(hào)整理。六、服務(wù)器安全服務(wù)器上架前應(yīng)對(duì)服務(wù)器各主要部件進(jìn)行登記編號(hào)，如箱體可鎖，應(yīng)上鎖，并加蓋封條，對(duì)于可抽出部分，應(yīng)詳細(xì)記錄編號(hào)。服務(wù)器運(yùn)維方案全文共5頁(yè)，當(dāng)前為第1頁(yè)。七、服務(wù)器硬件巡檢制度服務(wù)器運(yùn)維方案全文共5頁(yè)，當(dāng)前為第1頁(yè)。每季度安排專(zhuān)人進(jìn)入機(jī)房對(duì)服務(wù)器進(jìn)行一次常規(guī)確認(rèn)，包含服務(wù)器線路檢查、服務(wù)器故障排除等。巡檢完成后填寫(xiě)巡檢登記表并留檔備查。八、托管機(jī)房的聯(lián)系應(yīng)制作托管機(jī)房聯(lián)系人表，對(duì)365天24*7內(nèi)的機(jī)房人員、電話(huà)、手機(jī)登記在案。2.網(wǎng)站運(yùn)行管理一、網(wǎng)站不間斷運(yùn)行穩(wěn)定性監(jiān)測(cè)為了保證網(wǎng)站的穩(wěn)定性及不間斷性應(yīng)對(duì)服務(wù)器異動(dòng)情況進(jìn)行檢測(cè)，如服務(wù)器有異?？赏ㄟ^(guò)郵件或短信通知管理員。每日對(duì)網(wǎng)站進(jìn)行7*24小時(shí)流量及安全監(jiān)控，分析出是否存在惡意攻擊以及攻擊來(lái)源，并對(duì)此進(jìn)行安全處理，每月提交一次分析報(bào)告。二、域名服務(wù)指向管理為保持網(wǎng)站的穩(wěn)定性，域名管理權(quán)限應(yīng)該有專(zhuān)人統(tǒng)一持有，避免因域名服務(wù)指向原因引起的網(wǎng)站訪問(wèn)失效或訪問(wèn)錯(cuò)誤的問(wèn)題。三、公司所屬網(wǎng)站一級(jí)、二級(jí)、郵件服務(wù)器域名指向管理公司域名的制訂規(guī)則，公司域名制訂后應(yīng)由專(zhuān)人向域名持有人提供書(shū)面修改方案，域名持有人根據(jù)書(shū)面修改方案進(jìn)行修改，修改并對(duì)書(shū)面文件進(jìn)行備案，以防責(zé)任不清的情況發(fā)生。四、域名DNS轉(zhuǎn)向穩(wěn)定性監(jiān)控，DNS性能監(jiān)控公司注冊(cè)域名因代理商不同，所以DNS轉(zhuǎn)向服務(wù)器也不相同，在DNS轉(zhuǎn)向服務(wù)器出現(xiàn)問(wèn)題后應(yīng)及時(shí)尋找解決途徑，應(yīng)對(duì)每個(gè)域名的DNS轉(zhuǎn)向服務(wù)器提供者的聯(lián)系方式進(jìn)行備案，方便出現(xiàn)問(wèn)題后的查找。五、網(wǎng)站ICP注冊(cè)管理，其它相關(guān)的注冊(cè)管理服務(wù)器運(yùn)維方案全文共5頁(yè)，當(dāng)前為第2頁(yè)。公司網(wǎng)站屬營(yíng)業(yè)性網(wǎng)站，并帶有論壇BLOG系統(tǒng)等，應(yīng)相通信管理局及新聞出版局等部門(mén)申請(qǐng)注冊(cè)管理，并對(duì)非法內(nèi)容進(jìn)行監(jiān)管，應(yīng)有專(zhuān)人負(fù)責(zé)。服務(wù)器運(yùn)維方案全文共5頁(yè)，當(dāng)前為第2頁(yè)。3.服務(wù)器軟件環(huán)境管理一、操作系統(tǒng)a)基于WindowsServer操作系統(tǒng)升級(jí)與配置采用windows2003操作系統(tǒng)+SQL2008（系統(tǒng)版權(quán)），并裝好殺毒軟件，F(xiàn)TP軟件（盜版問(wèn)題）等。b)操作系統(tǒng)穩(wěn)定性監(jiān)控定時(shí)查看操作系統(tǒng)日志及IIS日志，查看CPU、內(nèi)存占用率，保持服務(wù)器在正常態(tài)。c)權(quán)限與文件管理服務(wù)器應(yīng)明確責(zé)任人及管理帳號(hào)持有人，不應(yīng)出現(xiàn)多人單帳戶(hù)，單人多帳戶(hù)的情況，不利于在服務(wù)器出現(xiàn)問(wèn)題后，對(duì)服務(wù)器進(jìn)行操作維護(hù)、查找問(wèn)題。二、數(shù)據(jù)庫(kù)a)SQLServer數(shù)據(jù)庫(kù)數(shù)據(jù)庫(kù)應(yīng)由開(kāi)發(fā)部門(mén)配合服務(wù)器管理人員共同完成，對(duì)所需要的服務(wù)，不需要的服務(wù)，SA的密碼應(yīng)強(qiáng)調(diào)持有人及管理方式，避免人為漏洞的出現(xiàn)。c)數(shù)據(jù)庫(kù)備份數(shù)據(jù)備份不同于服務(wù)器硬盤(pán)的備份，該備份需對(duì)數(shù)據(jù)庫(kù)直接進(jìn)行操作，應(yīng)由專(zhuān)人定時(shí)完成，因備份占用內(nèi)存較大，也不易在訪問(wèn)量大的情況下進(jìn)行。d)訪問(wèn)性能優(yōu)化及數(shù)據(jù)庫(kù)同步性能優(yōu)化及參數(shù)調(diào)整由開(kāi)發(fā)部門(mén)完成，服務(wù)器管理人員需記錄詳細(xì)的設(shè)置；數(shù)據(jù)庫(kù)如需要同步，應(yīng)明確同步時(shí)間或?qū)崟r(shí)同步等方式。三、用戶(hù)管理a)ftp用戶(hù)管理應(yīng)由專(zhuān)人出具書(shū)面文檔給服務(wù)器管理人員，由服務(wù)器管理人員進(jìn)行操作，并留檔。b)遠(yuǎn)程登錄用戶(hù)管理該帳戶(hù)應(yīng)由專(zhuān)人控制管理，嚴(yán)格控制在一臺(tái)或幾臺(tái)客戶(hù)機(jī)上登陸，嚴(yán)格禁止管理人員從非辦公地點(diǎn)登陸。c)SQLServer數(shù)據(jù)庫(kù)用戶(hù)管理該帳戶(hù)由數(shù)據(jù)庫(kù)管理員控制，數(shù)據(jù)庫(kù)管員應(yīng)指定。d)操作系統(tǒng)用戶(hù)管理該帳戶(hù)由服務(wù)器管理人員控制，服務(wù)器管理人員應(yīng)明確。服務(wù)器運(yùn)維方案全文共5頁(yè)，當(dāng)前為第3頁(yè)。四、WEB服務(wù)系統(tǒng)服務(wù)器運(yùn)維方案全文共5頁(yè)，當(dāng)前為第3頁(yè)。a)IIS服務(wù)系統(tǒng)（6.0）i..Net模塊配置與更新配合開(kāi)發(fā)人員配置.net到可用的版本及更新ii.操作系統(tǒng)模塊配置與更新配合開(kāi)發(fā)人員配置操作系統(tǒng)到可用的版本及更新iii.操作系統(tǒng)及IIS權(quán)限設(shè)置iv.配合開(kāi)發(fā)人員解決服務(wù)錯(cuò)誤日志中的問(wèn)題4.服務(wù)器安全措施一、各種服務(wù)的訪問(wèn)與運(yùn)行日志分析a)系統(tǒng)日志分析對(duì)登陸以及訪問(wèn)明細(xì)都需要進(jìn)行審計(jì)，并定時(shí)分析，清除。b)網(wǎng)站W(wǎng)EB服務(wù)器錯(cuò)誤、訪問(wèn)日志分析、IIS日志分析，主要分析有無(wú)漏洞、有無(wú)ASP木馬、跨站攻擊等跡象出現(xiàn)。c)數(shù)據(jù)庫(kù)查詢(xún)?nèi)罩痉治龆?、文件上傳管理三、端口管理與監(jiān)控四、防火墻行為監(jiān)控五、第三方軟件防木馬、病毒測(cè)試與監(jiān)控六、網(wǎng)站程序腳本漏洞監(jiān)控七、系統(tǒng)及數(shù)據(jù)庫(kù)用戶(hù)權(quán)限分配與安全管理八、防非法攻擊措施九、備份與容災(zāi)該備份應(yīng)由專(zhuān)人按定時(shí)完成，應(yīng)選擇服務(wù)器訪問(wèn)量不大的時(shí)候進(jìn)行。亦可采用計(jì)劃任務(wù)的方式，由服務(wù)器自動(dòng)完成，由管理員按時(shí)檢查，刪除非增量。57710018030900120955790368228596330825771001803090012386576137399735760696577100180309001359457807757990251551257710018030900123875771649826018180515771001803090012138572131192158918326577100180309001235957903682236107605357710018030900123565761352861437917425771001803090012355575087869704693279服務(wù)器運(yùn)維方案全文共5頁(yè)，當(dāng)前為第4頁(yè)。服務(wù)器運(yùn)維方案全文共5頁(yè)，當(dāng)前為第4頁(yè)。1708810034335527410122994432583337917088100343355275101866732938832008170881003433561071015811525015005221708810034335610810100018005987173217088100343354295101074194142687017170881003433561841018786608696288021708810034335618510177583117408667417088100343356109101086014373572846170881003433561101011522072160149161708810034335523