數(shù)據(jù)中心運(yùn)維投標(biāo)書

數(shù)據(jù)中心運(yùn)維投標(biāo)書二零一四年八月第一章投標(biāo)申請及聲明 3 5第三章報(bào)價(jià)表 6第四章分項(xiàng)報(bào)價(jià)明細(xì)表 7第五章投標(biāo)資格證明文件 8第六章運(yùn)維需求分析 8 二、運(yùn)維需求 第七章運(yùn)維內(nèi)容 20 202.數(shù)據(jù)庫相關(guān)維護(hù) 21六、綜合布線系統(tǒng)服務(wù) 21 22 2 1.維護(hù)周期的確定 23 24 25 25 271.主機(jī)的維護(hù)及注意事項(xiàng) 272.蓄電池的維護(hù)及注意事項(xiàng) 28第八章運(yùn)維服務(wù)與管理 29 第九章公司介紹 第十章數(shù)據(jù)中心相關(guān)運(yùn)維表格 43一.巡檢表單模板 44 49 53 第一章投標(biāo)申請及聲明2.投標(biāo)一覽表4.服務(wù)產(chǎn)品說明一覽表5.偏離表6.資格(資質(zhì))證明文件[包括招標(biāo)公告中要求提供的資格(資質(zhì))證明8.投標(biāo)誠信承諾書 3.我方已詳細(xì)審查全部招標(biāo)文件，包括澄清文件(如有的話)以及全部6.我方已按照本項(xiàng)目招標(biāo)文件中所附的《資格(資質(zhì))性檢查表》以及8.與本投標(biāo)有關(guān)的一切正式往來信函請寄： 第二章法定代表人授權(quán)書本授權(quán)書聲明：注冊于(地址)的(公司名稱)的在下面簽字的(法定代表人姓名、職務(wù))代表本公司授權(quán)(單位名稱)的在下面簽字的(被授權(quán)人的姓名、職務(wù))為本公司的合法代理人，參加(項(xiàng)目名稱)的投標(biāo)，以本公司名義處理一切與之有關(guān)的事務(wù)。 (蓋章)第三章報(bào)價(jià)表包件：單位：萬元(人民幣)1硬件設(shè)備維護(hù)自合同簽訂之日起一年投標(biāo)總價(jià)不得超過公布的預(yù)算金額(即人民幣88萬元)!2軟件及數(shù)據(jù)維護(hù)34·第四章分項(xiàng)報(bào)價(jià)明細(xì)表包件：單位：萬元(人民幣)其中基本費(fèi)用投標(biāo)人(蓋章)第五章投標(biāo)資格證明文件第六章項(xiàng)目背景自2009年2月完成驗(yàn)收以來，數(shù)據(jù)中心各業(yè)務(wù)系統(tǒng)已運(yùn)行3年，現(xiàn)需要公第七章項(xiàng)目目標(biāo)(4)優(yōu)化數(shù)據(jù)中心各項(xiàng)服務(wù)的功能和流程，結(jié)合運(yùn)維期間實(shí)際的使用效果第八章項(xiàng)目現(xiàn)狀一.完成了一套基礎(chǔ)設(shè)施數(shù)據(jù)中心建有大小二個(gè)機(jī)房，大機(jī)房98平米，主要存放網(wǎng)絡(luò)設(shè)備、安全設(shè)備、存儲及業(yè)務(wù)系統(tǒng)服務(wù)器；小機(jī)房56平米，主要用于委辦局業(yè)務(wù)服務(wù)器的托管。另外配備一個(gè)36平米的運(yùn)維室，能對機(jī)房各類設(shè)備進(jìn)行環(huán)境及運(yùn)行狀態(tài)的交換機(jī)、雙防火墻、雙路由等冗余設(shè)備，滿足應(yīng)急響第九章運(yùn)維需求分析資料Mysql管理。告警、手機(jī)短信告警(需要添加手機(jī)模塊)、郵件告警。1.擴(kuò)展服務(wù)器管理系統(tǒng)多個(gè)DNS、DHCP、WINS服務(wù)器，還可能有各種應(yīng)用服務(wù)器，如Web服務(wù)器、FTP微軟的系統(tǒng)管理服務(wù)器(SMS),惠普公司的Openview,IBM公司的Tivoli,CA公司的Unicenter以及Dell公司的OpenManage服務(wù)器管理系統(tǒng)都可以降低管2.服務(wù)器的遠(yuǎn)程管理Windows2000Server和WindowsServer2003內(nèi)置的終端服務(wù)可對服務(wù)器器桌面進(jìn)行管理。在Windows2000Server中這一服務(wù)被稱為Windows終端服務(wù)的遠(yuǎn)程管理模式，在WindowsServ第十章.項(xiàng)目人員安排序號數(shù)量(人)姓名11213高級硬件工程師14軟件工程師15軟件工程師1本項(xiàng)目運(yùn)維主要工作內(nèi)容分為兩大部分，分別為硬件設(shè)備維護(hù)和軟件及數(shù)據(jù)維護(hù)，并為整體系統(tǒng)運(yùn)行和維護(hù)提供5×8工作日的應(yīng)急響應(yīng)服務(wù)，下面將對各服務(wù)主要內(nèi)容及要求做詳細(xì)說明：●建立常用應(yīng)用軟件及驅(qū)動程序庫。資料資料1配合用戶進(jìn)行，按備件到達(dá)現(xiàn)場時(shí)間工程師到達(dá)現(xiàn)場2現(xiàn)場軟件升級首先分析軟件升級的必要性和風(fēng)險(xiǎn)，配合用戶進(jìn)行軟件升級3按服務(wù)級別：7×24小時(shí)5×8小時(shí)4電話遠(yuǎn)程技術(shù)支持7×24小時(shí)5問題管理系統(tǒng)管理IP:電源運(yùn)行狀態(tài)□正常口異?？谡？诋惓？谡？诋惓Ｏ到y(tǒng)口正?？诋惓！跽？诋惓？谡？诋惓Ｈ罩究谡？诋惓?nèi)容口正?！醍惓？谡？诋惓？谡？诋惓?硬件運(yùn)行狀態(tài)檢查項(xiàng)目單板狀態(tài)檢查電源模塊狀態(tài)檢查設(shè)備地線檢查2軟件運(yùn)行情況檢查項(xiàng)目設(shè)備運(yùn)行情況檢查網(wǎng)絡(luò)報(bào)文分析設(shè)備對接運(yùn)行狀況檢查路由運(yùn)行情況檢查3網(wǎng)絡(luò)運(yùn)行問題調(diào)查網(wǎng)絡(luò)變更情況調(diào)查網(wǎng)絡(luò)歷史故障調(diào)查服務(wù)優(yōu)點(diǎn)網(wǎng)絡(luò)專家組每周與客戶進(jìn)行不少于30分鐘的電話技術(shù)交流擴(kuò)展到每年17次(月度、季度、年度)使客戶了解網(wǎng)絡(luò)歷史故障情況以及故障預(yù)防如需專人值守，客戶需至少提前2周與授權(quán)服務(wù)商客戶服務(wù)經(jīng)理聯(lián)系。授權(quán)服務(wù)商均內(nèi)存和硬盤的增加是服務(wù)器最常見的，安裝的應(yīng)用軟件、資源庫越來越多，服一品牌的規(guī)格的內(nèi)存。如果是服務(wù)器專用的ECC內(nèi)存，則必須選用相同的內(nèi)存，普通的SDRAM內(nèi)存與ECC內(nèi)存在同一臺服務(wù)器上使用很可能會引起系統(tǒng)嚴(yán)重出錯(cuò)。在增加硬盤1師到達(dá)現(xiàn)場設(shè)備廠商及2消除軟件漏洞給系統(tǒng)帶來的安全隱患，并設(shè)備廠商及3對系統(tǒng)進(jìn)行軟件或硬件的升級，以改進(jìn)、設(shè)備廠商及45×8小時(shí)5電話遠(yuǎn)程技術(shù)支持7×24小時(shí)6問題管理系統(tǒng)7系統(tǒng)優(yōu)化對客戶系統(tǒng)的括主機(jī)、存儲設(shè)備、操作系監(jiān)控備份服務(wù)進(jìn)程、備份情況(起止時(shí)間、是否成功、出錯(cuò)告警);對存儲的性能(如高速緩存、光纖通道等)進(jìn)行監(jiān)控.小型機(jī)及服務(wù)器系統(tǒng)巡檢典型作業(yè)計(jì)劃書(HP服務(wù)器部分)系統(tǒng)管理單位：洛陽市人防辦設(shè)備名：設(shè)備型號設(shè)備序列號管理IP:電源指示燈口正常口異?！跽！醍惓?nèi)置磁帶機(jī)口正常□異?！跽！醍惓?nèi)存狀態(tài)口正常口異?！跽！醍惓＞W(wǎng)卡狀態(tài)□正?！醍惓！跽？诋惓Ｏ到y(tǒng)日志口正?？诋惓？谡？诋惓＞硎Ｓ嗫臻g口正?！醍惓Ｓ布z測口正常□異常交換分區(qū)口正?？诋惓９碳姹究谡？诋惓？谡！醍惓！跽！醍惓！跽？诋惓！跽？诋惓？谡？诋惓！跽？诋惓?nèi)存利用率□正?！醍惓！跽？诋惓B(tài)□正?！醍惓！跽！醍惓！跽！醍惓？谡？诋惓！跽？诋惓！跽！醍惓B(tài)□正?！醍惓Ｏ到y(tǒng)故障報(bào)告口正常口異常維護(hù)為目標(biāo)，提高用戶的工作效率文件系統(tǒng)的空間使用情況，必要時(shí)對數(shù)據(jù)庫的警告日志及TRC文件進(jìn)行清理1數(shù)據(jù)庫7*24電話支持服務(wù)2響應(yīng)3查對系統(tǒng)的配置及運(yùn)作框架提出建議，以幫助您得到一個(gè)更堅(jiān)強(qiáng)可靠的運(yùn)作環(huán)境降低系統(tǒng)潛在的風(fēng)險(xiǎn)，包括數(shù)據(jù)丟失、安全漏洞、檢查并分析系統(tǒng)日志及跟蹤文件，發(fā)現(xiàn)并排除數(shù)據(jù)庫系統(tǒng)錯(cuò)誤隱患明確您系統(tǒng)的能力及不足通過改善系統(tǒng)環(huán)境的穩(wěn)定性來降低潛在的系統(tǒng)宕機(jī)時(shí)間4分析用戶的應(yīng)用類型和用戶行為1、配線架面板為端口單獨(dú)管理方式，因而可以輕松完成每一個(gè)端口的檢查、替換或糾正。端口的易接近性是配線系統(tǒng)的重大創(chuàng)新，因而所有管理和維護(hù)操作都可3、電纜的管理：配線架后端帶加長電纜托架并預(yù)留線槽，還可采用電纜管理?xiàng)l緊固及4、光纖管理單元：光纖管理單元為防塵封閉式設(shè)計(jì)，單元內(nèi)預(yù)留光纖盤繞位置，3口及6口光纖管理單元可分別實(shí)現(xiàn)6芯、12芯光纖的管理，還可以管理各類通用的光纖連接器(如6MT—RJ、LC、SC、ST等),在IU機(jī)柜空間上管理多達(dá)48芯光纖。內(nèi)置狀態(tài)10,顏色正常。處理方法——首先使用對其他屏進(jìn)行控制，確定遙控器無問題后，檢查紅外為127),重新設(shè)定gain及offset值。者顏色不穩(wěn)定，忽藍(lán)忽綠。打開內(nèi)置狀態(tài)10,可以發(fā)現(xiàn)顏色不正常。黑屏或屏幕象不穩(wěn)定的日光燈一樣忽明忽暗;點(diǎn)燈器有時(shí)會間隔性發(fā)出絲絲的聲音。檢查Power燈是否正常，F(xiàn)an燈是否正常，Lamp燈是否閃爍，燈絲是否已碎，如是則需更換燈泡。點(diǎn)燈器故障屏幕有間歇性自動開關(guān)機(jī)現(xiàn)象，有時(shí)開機(jī)時(shí)先檢查燈泡是否正常，如正常則需更正常；打開內(nèi)置狀態(tài)10,顏色正常。更換Digital線首先使用對其他屏進(jìn)行控制，確定遙控器無問題后，檢查紅外接收板與電子模塊聯(lián)機(jī)，如無改善，則需更換紅外接收板和電子模塊?；蚺c內(nèi)部設(shè)置故障開機(jī)后屏幕突然出現(xiàn)色差,是否已恢復(fù)為初始值，需重新設(shè)定Drive、Cutoff、Gain及Offs設(shè)備污染畫面左邊出現(xiàn)藍(lán)紫色斑，邊緣不清電源模塊故障暫無3.消防設(shè)備※消防設(shè)備是否完好(外觀)4.抽濕機(jī)5.機(jī)房防鼠8.防雷設(shè)備降低1℃,其容量下降1%,而溫度過高(大于30%℃)其壽命就會縮短；每月對設(shè)備定期巡檢一次，檢查服務(wù)器、電腦、打印機(jī)、路由設(shè)備、網(wǎng)絡(luò)設(shè)備等維護(hù)內(nèi)容中的所有設(shè)備的使用狀況，集中測試記錄各設(shè)備的運(yùn)行狀態(tài)，如正常，則在對應(yīng)的維護(hù)檢查常，則在表格內(nèi)寫測試數(shù)據(jù)，在備注欄內(nèi)寫原因；并在遺留問題中總結(jié)測試結(jié)果。對非測試項(xiàng)目的問題在檢修過程中是否發(fā)現(xiàn)新的問題及對內(nèi)容作填寫，同甲方與我公司簽訂維護(hù)合同后，維護(hù)內(nèi)容中的設(shè)備，在保修期外返廠維修：對已過保修期的壞件，由維護(hù)人員聯(lián)系用收費(fèi)要求向甲方提交《設(shè)備維修費(fèi)用申請報(bào)告》,獲得批準(zhǔn)后，維護(hù)人員將壞件送入工故障級別響應(yīng)時(shí)間故障解決時(shí)間1小時(shí)，2小時(shí)內(nèi)提交故障處理方案12小時(shí)以內(nèi)不影響正常業(yè)務(wù)運(yùn)作。交故障處理方案24小時(shí)以內(nèi)出現(xiàn)系統(tǒng)報(bào)錯(cuò)或警告，但業(yè)務(wù)系統(tǒng)能繼續(xù)運(yùn)3小時(shí)，4小時(shí)內(nèi)提交故障處理方案48小時(shí)以內(nèi)技術(shù)功能、安裝或配置咨詢，或其他顯然不交故障處理方案72小時(shí)以內(nèi)4問題反饋(4)問題上報(bào)。服務(wù)人員收到經(jīng)業(yè)務(wù)或技術(shù)人員確認(rèn)的系統(tǒng)缺陷類問題提交(5)問題回復(fù)。服務(wù)中心根據(jù)提交問題的進(jìn)行分析，制定解決方案并進(jìn)行實(shí)無法啟動軟件可執(zhí)行文件類需維護(hù)軟件安裝程序軟件打開過程中或運(yùn)行中異常錯(cuò)誤關(guān)閉序，操作系統(tǒng)優(yōu)化和修補(bǔ)使用者本機(jī)操作系統(tǒng)異?；蛳到y(tǒng)資源占用嚴(yán)重準(zhǔn)備好系統(tǒng)檢查程序及軟件經(jīng)使用者認(rèn)可后采取相應(yīng)措施準(zhǔn)備流氓軟件清理程序、修復(fù)瀏覽器軟件、查殺病毒軟件網(wǎng)絡(luò)或服?；蚍?wù)器登錄異常判斷服務(wù)器是否異常，否則準(zhǔn)備殺毒軟件檢查網(wǎng)絡(luò)流量，流量異常小則報(bào)修網(wǎng)絡(luò)服務(wù)商，流量異常大則查殺系統(tǒng)運(yùn)維應(yīng)急方案是對中斷或嚴(yán)重影響業(yè)務(wù)的故障，如宕機(jī)、數(shù)據(jù)丟失、系統(tǒng)巡檢人員要定期規(guī)范檢查各硬件設(shè)備的運(yùn)轉(zhuǎn)情況和應(yīng)用軟件運(yùn)行情項(xiàng)目單位操作用電腦硬件損壞進(jìn)行補(bǔ)救。對操作人員強(qiáng)調(diào)注意事項(xiàng)并特別提示需在使用前按要求操作派出上門維護(hù)、培訓(xùn)人員重新配置，并耐心數(shù)據(jù)丟失務(wù)人員實(shí)時(shí)備份數(shù)據(jù)并告知用戶11.機(jī)房環(huán)境及物理檢查1.1)機(jī)房環(huán)境2.同時(shí)機(jī)房要保證服務(wù)器清潔.1.2)電源電壓范圍：220V+/-10%,即200-240V,50-60Hz電源功率：視機(jī)器類型和系統(tǒng)配置而定電源線：標(biāo)準(zhǔn)的零，地，火三相電，其中零，地電壓不得超過3.0V.輸入.1.3)硬件檢查1.當(dāng)服務(wù)器處于啟動和正常工作狀態(tài)時(shí)，其前面板上的液晶顯示屏上應(yīng)無信息2.當(dāng)液晶顯示器上出現(xiàn)帶數(shù)字和字母的信息時(shí)，說明有硬件告警?？梢酝ㄟ^查4.當(dāng)硬盤工作正常時(shí)，與各硬盤對應(yīng)的硬盤燈會呈綠色，如無讀寫，則綠燈一問題時(shí)，則硬盤狀態(tài)燈將熄滅，或者呈閃爍狀態(tài)：以1～3秒的頻率有規(guī)律地、首先對外設(shè)(磁盤陣列、磁帶庫等)加電。鍵起機(jī).服務(wù)器系統(tǒng)關(guān)閉時(shí)，需要確認(rèn)服務(wù)器的服務(wù)是否對現(xiàn)網(wǎng)業(yè)務(wù)有影響，同時(shí)需要對關(guān)閉的服務(wù)器運(yùn)行中的程序進(jìn)程確認(rèn)，明確軟件安全的關(guān)閉步驟，有效及時(shí)的系統(tǒng)備份是系統(tǒng)管理的非常重要的一環(huán)。當(dāng)系統(tǒng)出現(xiàn)故障時(shí)，特別是文件系統(tǒng)被嚴(yán)重?fù)p壞或硬盤損壞時(shí)，常需要3、定期備份。對系統(tǒng)進(jìn)行定期備份，最好每三個(gè)月做一次備份當(dāng)系統(tǒng)發(fā)生比較嚴(yán)重的故障以致采取一般性維護(hù)手段不能在短期內(nèi)恢復(fù)原系統(tǒng)，與上級確認(rèn)后，可將最近一次的系統(tǒng)備份倒回機(jī)器內(nèi)以全面恢復(fù)系統(tǒng)到系統(tǒng)可恢復(fù)正常運(yùn)行。此后，應(yīng)當(dāng)廠商再進(jìn)行整個(gè)事件的全面分析與回顧，以c.在發(fā)現(xiàn)有硬盤故障的時(shí)候，注意當(dāng)天的數(shù)據(jù)備份。在更換硬盤的時(shí)候，請確監(jiān)性資料3.1)硬件故障硬件故障有很多種，對系統(tǒng)產(chǎn)生的影響也不一樣，這里按其故障對其損壞對系統(tǒng)產(chǎn)生致命影響(將使機(jī)器宕機(jī)或無法啟動)的硬件包括：這些設(shè)備的損壞等將使系統(tǒng)無法完成自檢、引導(dǎo)和啟動，液晶顯可根據(jù)液晶顯示屏上的錯(cuò)誤碼對照錯(cuò)誤原因，如果是工作狀態(tài)下其損壞對僅對系統(tǒng)產(chǎn)生功能影響(機(jī)器不會宕機(jī)并能正常啟動)的硬件包括：這些設(shè)備的損壞只影響特定功能，如網(wǎng)絡(luò)功能、顯示功能、訪問硬盤有壞塊的情況，則要看壞塊中是否包含了重要的系統(tǒng)文件，根據(jù)錯(cuò)誤碼確定是什么硬件出了故障，對系統(tǒng)來講，原則上必須業(yè)磁陣引起的故障是目前碰到的最頻繁、危害最大的故障，據(jù)不完全故障的70%以上，具體來講，可能引起磁陣故障的環(huán)節(jié)包括：磁陣硬盤、主機(jī)上的RAID卡、與主機(jī)相連的SAS線、硬盤的位置和接線方式、以及盤柜磁陣的問題是最復(fù)雜的，一般有物理損壞的原因也有環(huán)境原因，這位置不符合要求、未及時(shí)查看系統(tǒng)告警等造成系統(tǒng)中斷等輔因。按況下保護(hù)RAID卡上的信息不丟失，這塊電池的安全壽命一般是22000小時(shí)，差不多兩年處理步驟：(按優(yōu)選方式列出，從中選擇一種即可)停備機(jī)一》更換備機(jī)RAID卡電池一》起備機(jī)(雙機(jī)服務(wù))一》主備倒換一》停原主機(jī)一》更換原主機(jī)ssa卡電池一》起原主機(jī)(雙機(jī)服務(wù))3.3)網(wǎng)絡(luò)故障由于我們應(yīng)用對網(wǎng)絡(luò)依賴很強(qiáng)，所以當(dāng)網(wǎng)絡(luò)出現(xiàn)全阻或瞬斷都將絡(luò)故障一般可分為硬件故障(如網(wǎng)卡故障和交換機(jī)、路由器故障)和軟件故障(網(wǎng)絡(luò)中有IP包攻擊或網(wǎng)絡(luò)擁塞)兩種情況。對于網(wǎng)卡故障，每臺機(jī)器都配置有至少兩塊網(wǎng)卡，所以當(dāng)單塊網(wǎng)卡或換1.網(wǎng)絡(luò)擁塞1)盡量使內(nèi)部應(yīng)用的機(jī)器從網(wǎng)絡(luò)上隔離出去2)如果情況仍未改善，建議配合機(jī)房查詢網(wǎng)絡(luò)2.應(yīng)用程序或數(shù)據(jù)庫消耗內(nèi)存太多或存在內(nèi)存泄漏導(dǎo)致物理內(nèi)存被耗盡導(dǎo)致系統(tǒng)掛起1)查操作系統(tǒng)補(bǔ)丁是否符合要求二.公司資質(zhì)**有限公司客戶名稱：***區(qū)數(shù)據(jù)中心客戶地址：巡檢時(shí)間：客戶聯(lián)系電話：方xxx巡檢內(nèi)容：主機(jī)IP地址：主機(jī)IP地址：主機(jī)IP地址：主機(jī)IP地址：客戶負(fù)責(zé)人巡檢工程師巡檢日期機(jī)房地址溫度□正常不正常具體溫度：濕度電源□正常□不正常具體電壓：巡檢設(shè)備冗余電源燈□正常(無)□不正常系統(tǒng)指示燈□正常(綠，不閃爍)□不正常電源指示燈□正常(綠，不閃爍)□不正常接口卡指示燈□正常(綠)□不正常電源連接□正?！醪徽Ｈ罩緳z查內(nèi)存利用率緩存利用率□未滿□已滿具體利用率：板卡狀態(tài)□正?！醪徽！跽！醪徽ｋ娫礌顟B(tài)電壓：口正?？诓徽囟龋嚎谡？诓徽Ｂ酚杀頎顟B(tài)□正?！醪徽！跽！醪徽醾浞轄顟B(tài)□正常□不正常系統(tǒng)報(bào)錯(cuò)□正?？诓徽OS/VRP版本：上次設(shè)備啟動時(shí)間及原因啟動時(shí)間：原因：系統(tǒng)及配置隱患口有口無物理接口狀態(tài)□正常口不正?！跽！醪徽Ｉ洗窝矙z存在問題解決情況：本次巡檢存在問題及解決時(shí)間：日期17912345△消防標(biāo)志外觀完好，功能正常6789☆防雷配電系統(tǒng)配備防雷設(shè)施，正常工作☆機(jī)房溫度不高于25℃1☆空調(diào)類型適應(yīng)長期24小時(shí)無故障工作3故障原因處理人簽名日期12312系統(tǒng)安裝目錄3系統(tǒng)備份目錄4系統(tǒng)自動備份時(shí)間123內(nèi)網(wǎng)服務(wù)器地址2外網(wǎng)服務(wù)器地址3外網(wǎng)訪問域名2345數(shù)據(jù)庫名稱678IE版本安裝地址D:\ProgramFiles\use是否有外網(wǎng)訪問是否有office版本是否有殺毒軟件安裝人員簽字：檢查項(xiàng)子項(xiàng)用戶系統(tǒng)默認(rèn)帳戶和用戶名度要求；惡意分子利用默認(rèn)帳號暴力破解。常見的暴力破解辦法就是利用大多數(shù)管理員安全意識疏忽采用默認(rèn)管理員帳號。運(yùn)用黑客工具可暴力破解管理員帳號的密碼。理工具->計(jì)算機(jī)管理一>本地用戶和組”在“用戶”中，選擇名長度必須是8位以上。合理規(guī)劃帳戶的權(quán)限，帳戶的分配基于最小權(quán)多余權(quán)限會被黑客利用。1,在“開始”—“運(yùn)2,在組策略管理中，置”---“Windows設(shè)置”—“安全設(shè)置”戶權(quán)限指派”。3,在“用戶權(quán)限指派”中，根據(jù)你的實(shí)際情況，對每個(gè)用戶指定用戶和帳戶集中統(tǒng)一管理，專人負(fù)責(zé)發(fā)放和回不規(guī)范的帳號發(fā)放會讓管理出現(xiàn)混亂和讓黑客有機(jī)可尋。一>本地用戶和組”,根據(jù)需要管理帳戶。當(dāng)用戶連續(xù)認(rèn)證失敗次數(shù)超過3次，鎖定該用戶使用的賬號。帶來機(jī)會。略”,在“帳戶策略->帳戶鎖定策略”:查看是否“賬戶鎖定閥值”設(shè)置為小于等于3次，“帳戶鎖定“復(fù)位帳戶鎖定計(jì)數(shù)器”設(shè)置為20分鐘以后。安全止枚舉域內(nèi)用戶的共享信息，惡意人員通過這些可以獲得系統(tǒng)信息，并通過IPC$枚舉域內(nèi)用戶。防范SYN攻擊會被黑客使用SYN碎片和DDOS攻擊。在trolSet\Services\T下，修改SynAttackProtect的據(jù)數(shù)據(jù)帶，備份系統(tǒng)狀態(tài)檢查防止硬件故障導(dǎo)致數(shù)據(jù)無法使用。定期檢查備份系統(tǒng)的狀態(tài)。的可還原性；防止硬件故障導(dǎo)致數(shù)據(jù)無法使用。漏洞與定期安裝補(bǔ)丁和安全更新，包括系統(tǒng)、組件、應(yīng)用程序的更新；黑客會利用擊。定期檢查補(bǔ)丁安裝的情分析結(jié)合檢查；黑客會利用對系統(tǒng)進(jìn)行攻擊。定期核查并記錄在案。否都安裝了防病毒軟件，病毒庫是否升級到了最新版本易感染病毒，給內(nèi)部網(wǎng)帶來安裝防病毒軟件，升如需啟用IIS服務(wù)，則將IIS升級到最新補(bǔ)丁。系統(tǒng)補(bǔ)丁，這樣一旦發(fā)現(xiàn)系統(tǒng)漏洞，則存控制面板->添加或刪除程序->顯示更新打的安全隱患。安全配置略模板擊。使用安全配置審核審核登陸事件和目錄訪和用戶的惡意訪問。錄，并審核惡意訪問數(shù)據(jù)安全配置數(shù)據(jù)所有分區(qū)使用NTFS;片，擴(kuò)展磁盤全功能。NTFS格式。administrator組和system完全權(quán)限：防止用戶的惡意訪問。檢查每個(gè)卷，確定只和system完全權(quán)限。數(shù)據(jù)保護(hù)求使用EFS加密保護(hù)；防止用戶的惡意訪問。配置EFS給文件加密。關(guān)鍵系統(tǒng)間的通信要求使用IPSEC封裝，避免被偵聽；防止在傳輸過程中被偵聽。都配置IPSEC。訪問控制問控制否開啟了一些危險(xiǎn)的缺省服務(wù)，若存在應(yīng)及時(shí)關(guān)閉。否則會成為潛在威脅。這些不必要的出系統(tǒng)的敏感一些不必要的服務(wù)開啟利用它機(jī)器上的信息，信息的泄漏都是在用戶下發(fā)生的。因?yàn)殚_啟了這些域內(nèi)的機(jī)器，允許用戶通過網(wǎng)上鄰居來發(fā)是不通過任何授權(quán)的。關(guān)閉Windows主機(jī)的務(wù)：禁用alerter、clipbook、commputer務(wù)否沒有關(guān)閉遠(yuǎn)程注冊表服務(wù)如果惡意分子利用遠(yuǎn)程修改注冊表鍵值，可以修改部分主機(jī)屬性，為遠(yuǎn)程獲取主機(jī)信息，甚至遠(yuǎn)程控制主機(jī)提供便利。應(yīng)及時(shí)關(guān)閉遠(yuǎn)程注冊表項(xiàng)。關(guān)閉windows主機(jī)的網(wǎng)絡(luò)訪問控制防火墻配置默認(rèn)禁止所可信通信；防止黑客利用多余的網(wǎng)絡(luò)連接。核對網(wǎng)絡(luò)訪問，核查網(wǎng)絡(luò)訪問，至少關(guān)閉高危和服務(wù)不必要的端的風(fēng)險(xiǎn)。關(guān)閉一些不必要的TCP/IP端