服务器维护记录

服务器存储网络安全设备项目实施方案

1项目实施方案 1.1项目实施计划 考虑到xxx与数据库建设项目的工程量、质量与涉及面等因素，在此工程实施前必需有严密的进度控制和精心的组织安排。我们根据本方案确定的项目目标以及具体建设要求，对建设任务以及工程进度进行综合安排计划，具体各个部分的实施可以视工程情况相互协调、齐头并进。 1.2项目任务分解 序号任务内容描述 1 方案调整与合 同签订 完成投标文件修改，确定本项目 订购的硬件设备和软件。 2 项目组成立正式合同签订后，将成立工程项目组，任命项目经理，确定最终的项目组成员，并以书面形式正式通知用户。 3 设备采购按照项目建设合同中关于设备购货有关条款和议定的日期，组织设备软、硬件的购置工作。

9 系统联合调试项目建设系统安装完成后，对整个设备及系统在实际环境中进行整体调试。 10 系统试运行项目建设系统在初步验收后投入试运行。 11 系统终验系统投入正常工作。 1.3安装调试、系统集成 1.3.1准备工作 ?查看软件版本 1)通过IE浏览器登陆到安全设备,查看当前安全设备的软件版本。 2)通过串口登陆到安全设备后台,查看软件版本。 ?产品信息记录 记录下用户安全设备编号，作好记录工作

1.3.2实施前注意事项 ?查看安全设备重启后能否正常启动 ?查看安全设备的console口是否可用 1.3.3配置网络安全设备 1.3.3.1边界防护系统配置 1.要求管理员分级，包括超级管理员、安全管理员、日志管理员等，并定义 相应的职责，维护相应的文档和记录。 2.防火墙管理人员应定期接受培训。 3.对防火墙管理的限制，包括，关闭telnet、http、ping、snmp等，以及使 用SSH而不是telnet远程管理防火墙。 4.账号管理是否安全，设置了哪些口令和帐户策略，员工辞职，如何进行口 令变更？ 5.防火墙配置文件是否备份？如何进行配置同步？ 6.改变防火墙缺省配置。 7.是否有适当的防火墙维护控制程序？ 8.加固防火墙操作系统，并使用防火墙软件的最新稳定版本或补丁，确保补 丁的来源可靠。 9.是否对防火墙进行脆弱性评估/测试？（随机和定期测试） 10.防火墙访问控制规则集是否和防火墙策略一致？应该确保访问控制规 则集依从防火墙策略，如严格禁止某些服务、严格开放某些服务、缺省时禁止所有服务等，以满足用户安全需求，实现安全目标。

一、入侵检测和数据备份 （一）入侵检测工作 作为服务器的日常管理，入侵检测是一项非常重要的工作，在平常的检测过程中，主要包含日常的服务器安全例行检查 和遭到入侵时的入侵检查，也就是分为在入侵进行时的安全检查和在入侵前后的安全检查。系统的安全性遵循木桶原理，木 桶原理指的是：一个木桶由许多块木板组成，如果组成木桶的这些木板长短不一，那么这个木桶的最大容量不取决于长的木 板，而取决于最短的那块木板。应用到安全方面也就是说系统的安全性取决于系统中最脆弱的地方，这些地方是日常的安全 检测的重点所在。 日常的安全检测 日常安全检测主要针对系统的安全性，工作主要按照以下步骤进行： 1、查看服务器状态： 打开进程管理器，查看服务器性能，观察CPU和内存使用状况。查看是否有CPU和内存占用过高等异常情况。 2、检查当前进程情况 切换“任务管理器”到进程，查找有无可疑的应用程序或后台进程在运行。用进程管理器查看进程时里面会有一项 taskmgr，这个是进程管理器自身的进程。如果正在运行windows更新会有一项wuauclt.exe 进程。对于拿不准的进程或者说 不知道是服务器上哪个应用程序开启的进程，可以在网络上搜索一下该进程名加以确定[进程知识库： https://www.sodocs.net/doc/e517784944.html,/]。通常的后门如果有进程的话，一般会取一个与系统进程类似的名称，如svch0st.exe，此时要仔 细辨别[通常迷惑手段是变字母o为数字0，变字母l为数字1] 3、检查系统帐号 打开计算机管理，展开本地用户和组选项，查看组选项，查看administrators组是否添加有新帐号，检查是否有克隆 帐号。 4、查看当前端口开放情况 使用activeport，查看当前的端口连接情况，尤其是注意与外部连接着的端口情况，看是否有未经允许的端口与外界 在通信。如有，立即关闭该端口并记录下该端口对应的程序并记录，将该程序转移到其他目录下存放以便后来分析。打开计

服务器存储以及备份系统维护服务及考核标准 第一部分维护服务标准 一、编写目的 本标准为广西北部湾银行（以下简称甲方）针对本次采购设备维保服务方（以下简称乙方）所提供的设备维护服务制定的维护服务标准。其目的在于有效规范乙方所提供的维护服务的内容及质量，并作为甲方评价乙方所提供维护服务的依据，保证甲方更为合理的选择和使用相关维护服务。 二、维护服务总体要求 （1）乙方所提供维护服务包括主机设备的软、硬件技术支持服务，乙方应承担所需的全部劳务、硬件部件及维护材料，更换下来的部件归乙方所有。 （2）乙方应确保维护服务的可靠性与安全性。 （3）乙方在其所提供维护服务执行过程中，所有操作应接受甲方审查和监督。 （4）甲方拥有服务期内乙方所发布对应产品的全部补丁软件的使用权。 （5）乙方在整个服务生命周期内以及维保服务结束后，均应严格遵守甲方的保密协议。 三、维护服务内容及要求 甲方所需要乙方所提供的服务主要分为主机标准服务和可选服务二类： 标准服务包括：系统升级服务、紧急故障处理服务、技术支持服务、其他服务要求。其中系统升级服务包括系统分析及信息发布、补丁安装和软件小版本升级、回退机制；紧急故障处理服务包括提到场时间、系统恢复时间、不间断故障处理、故障分析时间；技术支持服务包括热线电话支持服务、远程接入支持服务、现场技术支持服务；其他服务要求包括甲方系统档案管理、定期回顾。 可选服务包括：在线支持服务；系统调整、工程支持服务；预防性维护。 （一）标准服务 1、系统升级服务 乙方应提供系统升级服务，包括补丁安装及软件小版本升级。乙方负责实施系统升级服务、配合甲方进行系统升级完成后的测试、提交系统升级实施报告和测试报告等环节。服务内容包括但不限于以下内容：1.1系统分析及信息发布 乙方应指派工程师每半年检查甲方主机系统的补丁（小版本、微码）程序的安装情况和软件版本状况，根据系统运行状况，与甲方确认决定是否安装新的补丁程序或进行软件小版本升级，并提供升级服务。 为有效提高系统性能和系统的安全性、稳定性，乙方及时提请甲方安装补丁。 乙方应确保补丁程序的安全性。 1.2补丁安装和软件小版本升级

编号：XMDMTQS220-2009 服务器日常维护及管理制度

1 目的 为保证所有服务器稳定、安全地运行，特制订本规定。 2 范围 本规定中所指的服务器包括：WEB服务器、TSM服务器、OA服务器、SCM服务器以及其他对外公布的服务器。 3 活动内容 3.1系统维护人员的权限管理 3.1.1系统支持部指定服务器系统管理员、网络设备管理员，记录于《服务器、网络设备管理员对照表》中。 3.1.2 服务器、网络设备默认超级用户帐号由系统管理员（或网络管理员）根据需要更建立、修改，并在填写《服务器、网络设备超级用户帐号对照表》的“修改日期”、“帐号”、“密码”、“修改人”栏后，由其上级主管在“确认人”栏签名确认。 3.1.3 《服务器、网络设备超级用户帐号对照表》由系统支持部统一存档。 3.1.4 系统管理员负责服务器的操作系统参数设置、系统安全维护、服务器应用软件系统设置、系统备份。网络管理员负责网络设备的系统参数设定、备份、网络设备安全维护，参数更改完必须马上更新该设备系统参数数据备份。 3.2 日常维护与备份 3.2.1系统管理员、网络管理员每天上班后必须马上检查服务器、网络设备的工作状态、查看服务器的运行日志并随时关注服务器运行状况，发现异常及时报告并处理。检查结果记录于《服务器、网络设备日检查表》中。 3.2.2 备份包括：系统备份、数据备份。 ——备份的存储介质应放于机房外。 ——原则上每年年底做一次系统备份；每日做一次数据备份。应至少保留最近7日的日数据备份；设备系统参数变化时应做系统参数数据备份，并保留最新的系统参数备份数据。 ——系统备份的媒体应异地存放。 原则上系统备份、日数据备份应在系统空闲时间进行，如：设置在每日晚上下班后开始备份。每日日常设备状态检查时应检查备份状态，并在《服务器、网络设备日检查表》填写备份记录。年备份可在备份媒体栏注明年备份，系统参数数据备份可在备份媒体栏注明系统参数备份。

@@@ 服务器及网络系统维护方案@@软件系统有限公司 @@@-11-5

1 保障维护目标 @@@信息化建设管理中心机房是@@@各分公司的综合信息网络枢纽，包含多个关键业务系统，同时@@@各个业务网点也运行着多个IT设备，保障这些系统及相关的硬件设备正常运行并对外提供服务是方案的核心内容。 @@@信息化建设管理中心机房（以下简称中心机房）中包含各个收费系统，核心网络设备等多个关键业务系统，系统的稳定性、高效性、可靠性非常关键。同时@@@各个分支机构（以下简称分支机构）均包含大量网络设备或服务器等IT设备。以上设备原价值超过3000万元，中心机房收费系统等系统中的有效数据总和近1TB，价值无法估量。 随着集团业务的发展和信息技术的不断进步，中心机房和各分支机构对信息系统和IT设备的稳定要求越来越高。集团IT设备中，大部分设备的使用年限均超过了设备原厂保修期，基于@@@集团目前的信息设备维护技术力量和人员配备，远远不能满足这种需求，这种缺乏专业维护所致的系统宕机及数据丢失隐患将会严重影响@@@集团在全市业务工作的开展。 维持中心网络设备的正常运转，为@@@集团更好的为广大北京市民进行服务提供高效、稳定、可靠的信息平台和技术保障，有助于提高集团的工作质量、工作效率及良好的社会服务形象，从而更好的为广大市民服务。

2 保障维护内容 2.1 服务器及存储硬件维护 在现场进行维护的@@软件的工程师，根据设备的不同状况采取适当的维护服务措施，主要包括： 1) 对系统错误进行记录、分析，并实施故障诊断 2) 通知@@相关负责人携带备件及时进行现场维修、更换 3) 对系统板卡、设备的微代码升级 4) 采取系统检测诊断（Diagnostic Online/Offline） 5) 对设备实行定期的预防性维护 6) 提供设备维护、维修记录和报告 7) 辅导掌握系统的基本操作，并给予技术支持 8) 为用户提供技术培训、进行经验传授 为了更好的保障@@@集团系统硬件稳定运行，我们将在@@设备保修的基础上再为如下核心服务器设备购买IBM原厂保修服务，通过双重设备保修，保障@@@集团核心服务器设备硬件故障得到最快速最有效的保障。 2.2 操作系统及软件维护 操作系统类型的软件维护内容主要包括： 一、系统运行状况检查

附件1: 技术需求 一、项目概述 2015年，出入境管理局决定统一建设全国出入境管理信息系统（以下简称全国版系统），2016年在全国推广部署。全国版出入境管理信息系统北京定制项目属于新建信息化项目。 二、系统现状 1、公安部推广的全国版系统情况 全国版系统包括出入境证件申请审批子系统、空白证件管理与制作子系统、出入境收费管理子系统、出入境受理审批材料存档管理子系统、控制对象管理子系统、境外人员管理子系统、机构管理子系统、出入境案事件管理子系统、综合查询子系统、统计分析子系统、监控预警子系统、出入境公共服务子系统、出入境接口服务子系统、数据交换子系统、门户管理子系统、系统管理子系统等25个子系统功能，全国版系统采用B/A/S架构，涵盖出入境管理业务的主要职能。北京现有出入境管理信息系统情况 （1）数据库系统和存储方面 目前，我总队使用两台HP rx9800小型机、一台HP EVA P6550磁盘阵列和ORACLE 10g数据库构成生产系统；使用两台HP rx7620小型机和HP EVA4100存储和ORACLE 10g数据库配合ORACLE GoldenGate 11g构成容灾系统；使用联想PC服务器、HP StoreOnce 4500虚拟带库、HP MSL 4048物理带库和HP OpenView Storage Data Protector软件构成生产数据库在线备份系统;使用HP

DL580、磁盘阵列配置HP EVA4100作为独立生成数据库的统计分析系统。 采用ORACLE GOLDENGATE容灾和HP Data Protector联机在线备份系统方式，备份方案完整，数据安全性良好。 数据库服务器采用双机并行运行，可用存储容量为60T，前端采用两台应用服务器（四个分区）分担全市核心业务压力，应用服务器通过F5进行均衡负载，另还有一台服务器提供统计业务使用。 （2）网络方面 现系统运行网络线路依托公安网络，比较稳定。核心交换机采用思科的4506和4006两款产品互为备份。 （3）供电方面 现有3套UPS系统： 1套APC英飞电源，安装在1层UPS间，支持最大功率160KW，实配3个16KW 供电模块，用于支持所有制证设备； 1套APC英飞电源，安装在1层UPS间，支持最大功率160KW，实配6个16KW供电模块，用于支持主机房服务器、存储、交换机等设备； 1台APC英飞电源，安装在3层主机房，支持最大功率48KW，已满配供电模块，用于支持主机房部分重要服务器、存储、交换机等设备，配合1层UPS 间实配6个16KW供电模块的UPS系统实现重要设备接入双路UPS。 该项目要增加两台数据库服务器、32台应用服务器等设备，根据估算，需要对UPS系统进行适当调整。 （4）服务器机柜方面 目前,机房服务器机柜空间已满，需要新增3个服务器机柜（含带显示器的

服务器日常维护及管理制度1 编号：XMDMTQS220-2009 服务器日常维护及管理制度 1 目的 为保证所有服务器稳定、安全地运行，特制订本规定。 2 范围 本规定中所指的服务器包括：WEB服务器、TSM服务器、OA服务器、SCM服务器以及其他对外公布的服务器。 3 活动内容 3.1系统维护人员的权限管理 3.1.1系统支持部指定服务器系统管理员、网络设备管理员，记录于《服务器、网络设备管理员对照表》中。 3.1.2 服务器、网络设备默认超级用户帐号由系统管理员（或网络管理员）根据需要更建立、修改，并在填写《服务器、网络设备超级用户帐号对照表》的“修改日期”、“帐号”、“密码”、“修改人”栏后，由其上级主管在“确认人”栏签名确认。 3.1.3 《服务器、网络设备超级用户帐号对照表》由系统支持部统一存档。 3.1.4 系统管理员负责服务器的操作系统参数设置、系统安

全维护、服务器应用软件系统设置、系统备份。网络管理员负责网络设备的系统参数设定、备份、网络设备安全维护，参数更改完必须马上更新该设备系统参数数据备份。 3.2 日常维护与备份 3.2.1系统管理员、网络管理员每天上班后必须马上检查服务器、网络设备的工作状态、查看服务器的运行日志并随时关注服务器运行状况，发现异常及时报告并处理。检查结果记录于《服务器、网络设备日检查表》中。 3.2.2 备份包括：系统备份、数据备份。 ——备份的存储介质应放于机房外。 ——原则上每年年底做一次系统备份；每日做一次数据备份。应至少保留最近7日的日数据备份；设备系统参数变化时应做系统参数数据备份，并保留最新的系统参数备份数据。 ——系统备份的媒体应异地存放。 原则上系统备份、日数据备份应在系统空闲时间进行，如：设置在每日晚上下班后开始备份。每日日常设备状态检查时应检查备份状态，并在《服务器、网络设备日检查表》填写备份记录。年备份可在备份媒体栏注明年备份，系统参数数据备份可在备份媒体栏注明系统参数备份。 服务器、网络设备管理员对照表 服务器、网络设备超级用户帐号对照表单位：日期：

IBM服务器、EMC存储设备维护服务技术参数 IBM服务器： 一、服务器维保内容一览表 二、本次服务器招标的维保要求为： 1.提供IBM原厂一年期的软、硬件维修保养服务，包含硬件维护服务、软件维护服务、操作系统维护服务、系统软件版本技术支持； 2.以上服务的时间安排均为：7×24，30分钟内响应，4小时内到现场。 三、总体要求 1.投标人必须以人民币报价。各项价格必须清楚、准确、详细，能分项报价的项目应分项报价。 2.要求服务商以本方案进行服务费用报价，服务期为一年，维保期如下表。 3.要求投标人在投标文件中承诺：签订合同后中标人应在收到中标通知书后15个工作日内与原厂商IBM签署相关服务合同并提供合同及原厂出具的《服务确认函》，以确认中标人完全按本招标项目要求购买了IBM原厂服务。否则，招标方有权拒绝签订合同并作废标处理，由评标第二名替上。四、服务要求： 注：以上设备清单描述如有错误及遗漏按现时院方设备运行配置为准。 （二）、维护服务内容: 1.对罗湖医院在上述需招标维护设备中的IBM设备提供IBM原厂维护服务， 具体服务内容如下： 1)对IBM设备提供IBM原厂7X24小时现场和电话服务支持。 2)维护合同期内，对于本需求所列维护设备提供整机维修和系统维护服务，维修和更换任何备件不再收取任何费用。 3)所有设备保修服务方式均为IBM原厂上门保修，即由IBM工程师到设备使用现场进行维修，由此产生的一切费用均由中标方承担。 4)硬件支持服务响应标准： 4.1)硬件设备所发生的宕机故障，IBM工程师将在接到报修电话后30分钟内响应，并在4小时内赶往现场提供维护服务； 4.2)硬件设备所发生的非宕机故障，IBM工程师将在接到报修电话后1小时内响应，并根据采购方要求和实际情况在8小时内到现场提供维护服务。 5)提供IBM原厂加强性硬件维护服务： 5.1）系统出错记录分析和故障诊断； 5.2）现场免费维修，免费更换原厂备件； 5.3）编制维护服务方案； 5.4）指派专门的服务人员依照服务方案进行维护； 5.5）系统板卡，设备的微代码升级； 5.6）系统检测诊断(Diagnostic Online/Offline) ； 5.7）提供设备维护、维修记录和报告；

服务器维保实施方案 服务模式 服务内容 ?7*24小时电话支持 ?7*24小时远程登陆支持 ?7*24小时现场支持（2小时至达现场） ?专用备件支持 ?全面、专业的定期巡检 ?专职的项目支持小组 ?专用的应急方案 ?节假日值守及重要通信保障支持 ?微码升级、补丁安装及回退机制 ?提供配合性现场支持 ?建立各种维保档案（巡检报告、故障报告、维修记录、月/季/年度总结报告等） 服务优势 丰富的维保服务经验 拥有十余年的IT维保服务经验，业务涉及通信、金融、能源、政府、教育等多个领域的IT维护。 强大的技术专家团队 组建了一支专家级IT维护服务团队，长期从事IT基础架构的建设与维护工作，并分别具有Oracle(SUN)、IBM、HP、EMC、Cisco、华为、F5等多家原厂认证资质。 快速的服务响应 提供7*24小时的本地化服务支持和专职的项目支持小组。 完整的备机备件库 经过多年积累，建立起一个“广全细”的备机备件库和多条包括原厂商在内的紧急备件渠道。 高效的IT服务管理流程 具有一套自主研发的电子化服务管理平台，实现全程可视化管理。

服务范围：

可视化管理 客户面临的挑战 目前企业都在逐渐的将自己的IT设备硬件维保，从原厂商转到第三方；在这个过程中服务成本降低了，然而第三方维保服务的质量却是参差不齐，如何去监督第三方维保服务过程、衡量其服务质量，成为了企业?临的问题。 合力思腾可视化运维介绍 合力思腾可视化运维理念的核心在于借助电子化平台实现服务过程和服务质量的可视化。公司通过自行开发的ORCA-ITSM服务管理平台，有效管理服务过程中的所有环节，并通过可视化运维窗口又为购买合力思腾维保服务的客户提服务过程和服务质量监督平台。向客户呈现服务计划和安排以及备品备件保障计划；提供事件跟踪接口，帮助客户及时了解事件／故障处理进展情况；公开故障分析和处理详细过程，以便客户了解故障详情；提供多维度事件统计，以图表的形式展现事件频发点，为客户统计和分析提供数据依据。 重大通讯保障值守计划 巡检计划 阶段性总结服务

服务器运维方案 为保官网的正常稳定运行，也为了更好的对服务器进行管理维护，特制定以下运维方案： 1.硬件系统管理 一、服务器运行稳定性 服务器在运往托管商处上架前，应对服务器的稳定性进行全面的测试，包括网站主程序的测试，网站数据库的测试，网站压力测试等多项内容，对服务器的运行稳定性进行检验，在硬件上特别是容易松动的地方进行检查加固。 服务器上架后，每天对服务器状态进行不间断的监控，每月对服务器出具一次安全检测报告，分析是否存在异常。 二、服务器性能 服务器的性能进行全面检测，特别是对服务器处理大批量数据的情况下的CPU的占用率，内存的占用率等进行查看，以确保服务器的性能。 三、服务器软硬兼容性 服务器需用windows sever自带的兼容性检查软件进行兼容性检查，列出兼容性及不兼容的硬件以备查看，特别是自行开发的程序是否有对硬件要求特别严格地方，需跟研发共同商议解决。 四、磁盘阵列等存储设备管理 如服务器有磁盘阵列，需对每块硬盘进行编号，并记录在案，对软件设置中的参数也要进行详细的记录，以备远程维护时指导机房人员进行远程操作。 五、机柜、电源、网线布局管理 1、服务器上架后，应对服务器进行拍照，确认各线路位置。 2、需对服务器的电源部分进行编号整理。 六、服务器安全 服务器上架前应对服务器各主要部件进行登记编号，如箱体可锁，应上锁，并加盖封条，对于可抽出部分，应详细记录编号。 七、服务器硬件巡检制度

每季度安排专人进入机房对服务器进行一次常规确认，包含服务器线路检查、服务器故障排除等。巡检完成后填写巡检登记表并留档备查。 八、托管机房的联系 应制作托管机房联系人表，对365天24*7内的机房人员、电话、手机登记在案。 2.网站运行管理 一、网站不间断运行稳定性监测 为了保证网站的稳定性及不间断性应对服务器异动情况进行检测，如服务器有异常可通过邮件或短信通知管理员。 每日对网站进行7*24小时流量及安全监控，分析出是否存在恶意攻击以及攻击来源，并对此进行安全处理，每月提交一次分析报告。 二、域名服务指向管理 为保持网站的稳定性，域名管理权限应该有专人统一持有，避免因域名服务指向原因引起的网站访问失效或访问错误的问题。 三、公司所属网站一级、二级、邮件服务器域名指向管理 公司域名的制订规则，公司域名制订后应由专人向域名持有人提供书面修改方案，域名持有人根据书面修改方案进行修改，修改并对书面文件进行备案，以防责任不清的情况发生。 四、域名DNS转向稳定性监控，DNS性能监控 公司注册域名因代理商不同，所以DNS转向服务器也不相同，在DNS转向服务器出现问题后应及时寻找解决途径，应对每个域名的DNS转向服务器提供者的联系方式进行备案，方便出现问题后的查找。 五、网站ICP注册管理，其它相关的注册管理 公司网站属营业性网站，并带有论坛BLOG系统等，应相通信管理局及新闻出版局等部门申请注册管理，并对非法内容进行监管，应有专人负责。

网络通讯及安全本栏目责任编辑：冯蕾 １引言 服务器处于网络系统信息交换和存储的核心地位，为网络上的用户提供全面的数据资源共享服务和其它各种网络服务。为使服务器应用水平更好和有效的发挥，确保其在网络系统中的高效部署、管理和运行安全，满足网络用户的使用需求，对服务器定期进行安全维护和管理十分重要。为此，笔者从服务器的硬件、软件维护及其管理方面谈点粗浅体会。 ２服务器的硬件维护 搞好服务器的硬件维护，首先要满足对运行环境的要求，其次要抓好日常维护保养。 一是对服务器运行环境的要求方面，在供电、温度、湿度、火险控制、雷击控制、灰尘控制和机身负重等，要满足运行环境要求。 供电要求。对服务器运行中的电力供给要持续稳定，若突然失去供电，可使服务器的硬件设备遭到损坏，导致服务器系统数据丢失或影响系统不能正常启动，甚至造成服务器系统瘫痪。保证服务器系统稳定运行，为确保电力供给的安全稳定，在机房电力供给系统规划设计和配置上，要有市电、油机供电，并能相互自动转换，还要设有ＵＰＳ不间断备份电源，能在发生不可预测事件而停电的应急供电。 温度要求。温度过高或过低都会影响服务器设备的电子器件和逻辑电路的稳定运转，使服务器的运行处理出现问题。当环境温度过低时，空气中的水分会落在服务器的电路和元器件上，容易造成电路漏电或短路，造成服务器故障而无法工作；当环境温度过高时，造成电路和元器件的损坏或使用寿命的缩短，服务器的性能也会随之降低，达到一定的温度极限甚至出现运行故障。因此，对构建服务器的运行环境，要能实时的进行温度监控，并设有通风和温控设备，使温度控制在１５～２３℃之间。 湿度要求。机房湿度过低或者过高的运行环境都会对服务器正常使用不利。湿度过低时，对服务器实施维护作业时，容易产生静电，可能造成高电压击穿或烧毁ＣＰＵ、主板等重要部件，导致服务器系统的崩 浅谈服务器的安全维护与管理 王海飞 （海军工程大学电子工程学院，湖北武汉４３００３３） 摘要：服务器的安全稳定运行，是网络用户可靠访问和需求实现满足的重要保障，做好服务器的日常安全维护与管理是达到这一目标的关键，本文就此问题进行讨论。 关键词：服务器；硬件；软件；制度；安全维护；管理 中图分类号：ＴＰ３６８文献标识码：Ａ文章编号：１００９－３０４４（２００８）０３－１０４２５－０３ ＡＳｈａｌｌｏｗＤｉｓｃｕｓｓｉｏｎｏｎｔｈｅＳａｆｅＭａｉｎｔｅｎａｎｃｅａｎｄｔｈｅＭａｎａｇｅｍｅｎｔｏｆｔｈｅＳｅｒｖｅｒ ＷＡＮＧＨａｉ－ｆｅｉ （ＥｅｌｅｃｔｒｏｎｉｃｓＥｎｇ．Ｃｏｌｌｅｇｅ，ＮａｖａｌＵｎｉｖｅｒｓｉｔｙｏｆＥｎｇｉｎｅｅｒｉｎｇ，Ｗｕｈａｎ４３００３３，Ｃｈｉｎａ）Ａｂｓｔｒａｃｔ：Ｔｈｅｓｅｒｖｅｒｓｅｃｕｒｉｔｙｓｔａｂｌｅｍｏｖｅｍｅｎｔｉｓｓｕｃｈａｎｉｍｐｏｒｔａｎｔｓａｆｅｇｕａｒｄｔｈａｔｉｔｃａｎｂｅｖｉｓｉｔｅｄｒｅｌｉａｂｌｙａｎｄｃａｎｓａｔｉｓｆｙｕｓｅｒｓ＇ｎｅｅｄｓｃｏｍｐｌｅｔｅｌｙ．Ｔｈｅｄａｉｌｙｓｅｃｕｒｉｔｙｍａｉｎｔｅｎａｎｃｅａｎｄｔｈｅｍａｎａｇｅｍｅｎｔｏｆｔｈｅｓｅｒｖｅｒａｒｅｔｈｅｋｅｙｓｏｆａｃｈｉｅｖｉｎｇｔｈｉｓｇｏａｌ．Ｔｈｉｓｐｒｏｂｌｅｍｗｉｌｌｂｅｄｉｓｃｕｓｓｅｄｉｎｔｈｉｓａｒｔｉｃｌｅ． Ｋｅｙｗｏｒｄｓ：ｓｅｒｖｅｒ；ｈａｒｄｗａｒｅ；ｓｏｆｔｗａｒｅ；ｒｅｇｕｌａｔｉｏｎ；ｓａｆｅｍａｉｎｔｅｎａｎｃｅ；ｍａｎａｇｅｍｅｎｔ 收稿日期：２００８－０１－１５ 作者简介：王海飞（１９７３－），男，安徽桐城人，海军工程大学电子工程学院在读研究生，研究方向：通信信息与系统。

深圳恒昌新科技有限公司_____年___月研磨设备保养记录表 设备名称： 管制编号： 保养人： 代理人： 序号 日保养内容 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 1 防护罩是否齐全及牢靠 2 机床外表是否清洁 3 辅助工作工具是否齐全 4 主轴是否有异声 5 钢索是否有松动 6 机床是否存在漏油 点检人 序号 每周保养内容 一周 二周 三周 四周 五周 备注： 1、 记录符号：√表示良好，X 表示异常，R 表示维修 中； 2、 该表单需保养人（代理人）如实填写，主管监督检 查； 3、 每日8：10前完成当日点检，每周最后一个工作日 下班前完成周保养项目； 4、 点检表请于每周一交交组长审核，当月月底送部门 主管核准后交品检存档，领取新表单。 1 电控箱内是否清洁 2 开关按钮是否正常使用 3 油泵马达是否正常运转 4 变频器是否正常工作 5 油泵过滤网是否清洗 6 导轨油是否清洁 核准（部门主管）： 点检人 审核(工段主管）

设备名称： 管制编号： 保养人： 代理人： 序号 日保养内容 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 1 机床外表是否清洁 2 开关及按键是否正常 3 油管接头是否正常使用 4 油槽阀门封闭是否完好 5 灭火装置是否完好 6 排油通道是否顺畅 点检人 序号 每周保养内容 一周 二周 三周 四周 五周 备注： 1、记录符号：√表示良好，X 表示异常，R 表示维修 中； 2、该表单需保养人（代理人）如实填写，主管监督 检查； 3、每日8：10前完成当日点检，每周最后一个工作 日下班前完成周保养项目； 4、点检表请于每周一交交组长审核，当月月底送部 门主管核准后交品检存档，领取新表单。 1 空气过滤器是否冲洗 2 各轴马达是否正常运转 3 油泵是否过热 4 过滤网是否清洗 5 电柜箱内是否存在异样 6 放电油是否清洁 核准（部门主管）： 点检人

服务器、存储维保项目技术投标书 金华利诚信息技术有限公司服务器、存储维保项目 投标文件 2011年10月26日 目录 一.投标函 4 二.投标报价表 5 三.资格证明文件 6 1. 加盖公章的工商营业执照副本: 6 2.税务登记证: 7 3.组织机构代码证: 8 四.法定代表人授权书9 五.公司简介、资质证书 10 1.公司简介10 2 DELL认证证书11 3 DELL经销商协议12 六.维保方案13

1.服务对象13 2.服务内容14 3.服务内容说明15 3.1保修期内服务范围 15 3.2服务响应15 3.3维护间隔与维护情况汇报15 3.4定期巡检与预防性维护15 3.5备件保证16 3.6免费培训16 3.7免费远程诊断16 3.8保修期终止16 4.服务质量保证17 4.1技术服务流程17 4.2服务的监督18 4.3紧急事件升级机制 18 4.4客户满意度调查19 4.5技术人员保障20 4.6备件管理监督20 4.7项目组织监督20 4.8服务文档管理20 4.9服务质量评估20 4.10违约赔偿 20

4.11保修终止 20 5.备件管理21 5.1备件渠道21 5.2备件管理流程21 5.3本项目的备件准备 21 七.维保人员实施计划23 1.维保小组成员23 2.人员配备及职责划分24 八.服务承诺、培训承诺 24 1.维保服务承诺: 24 2.技术培训承诺25 2.1现场技能培训25 2.2不定期的技术交流培训25 附录1 设备维修服务单 附录2 设备巡检报告单 一.投标函 致:金华利诚信息技术有限公司 根据贵单位的招标邀请,我公司同意参加贵方本次招标。现委托________代表我公司参加投标,提交所有相关投标文件,并对之负法律责任。 据此函,我公司声明如下: 1.所附投标报价表中规定的维护投标总价为人民币元。 2.如果我们的投标书被接受,我们将履行招标文件中规定的每一项要求,按

编号：GXRUXUAN-2013-6 服务器日常维护及管理制度 第一章总则 为保证机房设备与信息的安全，保障CRB2B服务器系统网络在良好的安全运行环境，快速、稳定、高效地运行。 特制定本制度。 一、为确保机房服务器安全，根据岗位职责设立机房管理员，负责对机房内各类设备、软 件系统进行维护和管理。 二、管理员应认真、定期对机房内各类设备进行检查和维护，及时发现、报告、解决软、 硬件出现的故障，保证系统的正常运行。 三、管理员须制定计算机IP地址分配表，公司网络拓扑结构图和机房设备运行记录表，并 做好记录；发现异常及时采取相应措施。 四、系统管理员的操作严格按照操作规范进行，任何人不得擅自更改系统设置。 五、严格遵守保密制度，数据资料和软件必须专人负责保管，未经允许不得私自拷贝、下 载和外借。 第二章监控管理 一、认真学习监控的操作规程，维护和保养好监控设备。保持图像信息画面清晰，保证系 统正常运行。 二、监控系统图像实行自动保存，图像保存时间不少于30天。 三、外来单位人员需要查看监控图像需要领导批准，填写监控信息图像查看记录表，对图 像信息录制人员、调取用途等事项进行登记。 四、任何人不得擅自复制、查询或者向其他单位和个人提供、传播图像信息。 五、任何人不得擅自删除、修改监控系统的运行程序和记录。 六、任何人不得擅自改变公共安全图像信息系统的用途和摄像设备的位置。 任何人不得干扰、妨碍监控系统的正常运行。严禁将监控密码告知无关人员。 七、未经相关领导批准，任何人员不得将公司的数据、软件及资料复制给其他单位或个人。

八、未经公司许可，公司以外任何人员不得使用操作监控计算机系统及相关设备。 九、对涉及公司秘密、商业秘密和员工个人隐私的图像予以保密。 第三章网络设备的管理 一、路由器、交换机和服务器以、及通信设备是网络的关键设备，不得自行配置或更换。 二、建立机房登记制度，时刻注意网络运行情况。未发生故障或故障隐患时当班人员不可 对任何设备进行任何调试，对所发生的故障、处理过程和结果等做好详细登记。 三、各种帐号严格保密。不得泄露给其他无关人员。 四、网络管理人员应有较强的病毒防范意识，定期进行病毒检测，发现病毒立即处理并 通知管理部门或专职人员。 五、未经许可，任何部门和个人不得随意增加或去除网络设备，做到设备有记录。 第四章服务器的管理 一、目的在于CRB2B服务器的使用，包括服务器的口令管理、操作管理等。 二、服务器统一放置在电信机房进行托管，禁止搬出。 三、禁止私自对服务器硬件拆装，如需升级硬件需申请得到批准后方可执行。 四、不得在服务器上使用带有病毒和木马的软件、光盘和可移动存贮设备，使用上 述设备前一定要先做好病毒检测；不得利用服务器从事工作以外的事情，无工作需要不得擅自拆卸服务器零部件，严禁更换服务器配套设备。不得擅自删除、移动、更改服务器数据；不得故意破坏服务器系统；不得擅自修改服务器系统时间。 五、服务器系统必须及时升级安装安全补丁。 六、服务器口令由管理员保管；口令修改后，必需到办公室备案。 七、每天应检查备份文件的完整性，填写《服务器数据备份及检查记录》涉及企业秘密的备 份媒体，只有授权的人员才可以访问，并保存在上锁的文件柜或其他安全储存场所。 八、管理员负责服务器操作配置，其他人员禁止操作。如需对服务器做重大操作，需提前做 数据备份。 九、每月对服务器硬件做评估，保障服务器以最佳状态工作。如发现有硬件问题及时上报。 十、系统管理员负责服务器的操作系统参数设置、系统安全维护、服务器应用软件系统设置、系统备份。网络管理员负责网络设备的系统参数设定、备份、网络设备安全维护，参数更改完必须马上更新该设备系统参数数据备份。 十一、日常维护与备份 十二、系统管理员、网络管理员每天上班后必须马上检查服务器、网络设备的工作状态、查

目录

第1章公司概况 1.1公司简介 陕西虹桥科技发展有限公司成立于 2001年，自成立以来致力于高性能的服务器、存储产品解决方案，是专业网络信息安全服务的供应商，为企业提供全面的网络安全决方案。公司的业务领域涵盖：网络系统集成、高性能服务器集群系统、海量数据存储网络安全及管理、企业数据（安全）管理、弱电工程、服务外包等。公司与业界知名企业Vmware、Oracle、 IBM、HP、H3C、Microsoft、CISCO、Netgear、Asus、网域星云、大唐电信等多家企业建立了良好长远的合作伙伴关系，并取得了华为行业金牌、美国网件网络产品行业金牌、网域星云行业金牌、大唐电信行业金牌、HP 全系列产品钻石级代理商资格，获得了诸多客户及厂商的广泛认可。公司以技术为导向、以服务客户为己任，以系统集成工程、网络信息安全、高性能服务器集群系统为主营业务，专业从事计算机系统集成、产品销售及各种技术服务。业务范围涉

及政府、医疗、教育、石油等行业。虹桥科技以其多年的实践经验和对最新技术发展的跟踪与研究，针对客户实际应用，为客户提供专业的售前、售中、售后服务。 1.2服务产品介绍 主机(IBM、HP、SUN)及存储维保服务 硬件日常维护及故障处理 软件日常维护及故障处理 系统升级、软件补丁分发 系统性能分析、优化等 设备定期清洁与保养 大型数据库系统维护服务 Oracle、Sybase、Informix、 DB2 基本配置：备份、调整、优化等 日常维护：空间检查、按时备份等 问题分析、数据迁移、应急恢复等 网络系统维保服务 CISCO 网络设备的保修服务 网络故障的诊断与排除 网络结构优化 网络设备定期保养 小型机系统增值服务 小型机系统移机及机房整体搬迁服务 小型机系统升级、新系统安装服务 小型机技术咨询与培训服务 非签约用户紧急故障维修服务 小型机设备租赁服务? 数据迁移服务 1.3公司的技术实力 陕西虹桥科技发展有限公司汇集了一大批在业界享有丰富经验的行业应用、硬件和

千里马招标网https://www.sodocs.net/doc/e517784944.html, 公开招标文件 项目名称：PC服务器及配套存储设备维保服务+普通发票印制管理系统运维服务 项目编号：GXGS-KWZZG- 采购人名称：国家税务总局广西壮族自治区税务局 采购代理机构：广西科文招标有限公司 年月日

目录 第一部分商务部分 第一章投标邀请 第二章投标人须知 第三章评标方法及标准 第四章政府采购合同 第五章投标文件格式 第二部分技术部分第六章项目需求

第一部分商务部分 第一章投标邀请 国家税务总局广西壮族自治区税务局 PC服务器及配套存储设备维保服务+普通发票印制管理系统运维服 务（GXGS-KWZZG-） 公开招标公告 一、项目信息： 项目名称：PC服务器及配套存储设备维保服务+普通发票印制管理系统运维服务 项目编号：GXGS-KWZZG- 标讯区域：中央 行政区域：广西壮族自治区 项目联系人：杨坚 项目联系电话：- 二、采购单位信息： 采购单位：国家税务总局广西壮族自治区税务局 联系人和联系方式：陈锋，- 联系地址：广西南宁市青秀区园湖南路号 一级预算单位：国家税务总局 三、代理机构信息： 单位名称：广西科文招标有限公司 联系人和联系方式：招标代理部：杨坚，-；售标书处：龚北宏，- 联系地址：广西南宁市民族大道号中鼎万象东方D区五层 开户名称：广西科文招标有限公司 开户银行：广西北部湾银行营业部 银行账号： 四、标讯信息： (一)基本情况 标题：国家税务总局广西壮族自治区税务局PC服务器及配套存储设备维保服务+普通发票印制管理系统运维服务（GXGS-KWZZG-）公开招标公告 采购品目：服务 行业划分：税务

计算中心系统建设方案 第一章：计算中心系统方案－服务器方案（1）单机 一：系统设计原则 在系统设计中主要遵循以下原则： （1）系统设计的前瞻性。 充分考虑到用户需求，确保在系统满足未来的业务发展需要。（2）系统设计的先进性。 在经费的技术许可的范围内，引进、吸收和应用先进技术。在数据存储管理系统软件设计和存储网络设计以及存储设备选择上采用目前国际先进方案，在建立先进的存储结构的同时，获得较好的数据系统运行效率。 （3）开放性原则 系统采用的各种硬件设备和软件系统均遵循国际标准或工业标准及国际流行标准，符合开放性设计原则，使用权其具备优良的可扩展性、可升级性和灵活性。 （4）安全性原则 数据备份系统构成应用系统的保障子系统。数据备份系统的最终目的是确保应用系统的安全运行和故障恢复机制，系统设计的首要目标是建立这一系统安全体系。 （5）稳定性原则 在采用国际先进的存储技术的同时，着重考虑了系统的稳定性和

可行性,其中又重点考虑系统可靠的平滑升级方式，使系统的运营风险降低到最小。这样，系统能够充分享受先进的存储技术带来的巨大收益。 （6）系统设计的可扩展性 在考虑各子系统的设计中，均按业务要求对系统扩展的可行性进行了考虑。 （7）经济性 在满足所有需求的前提下，选择合适的存储管理软件，存储设备和相关存储设备，使系统具有较好的性能价格比。 二：系统产品选型说明 鉴于用户业务性质需求。在本方案设计中所有设备完全使用冗余架构确保系统任意一点出现故障时业务的可持续运行。 （1）产品选型 基于性能价格比和目前的应用，以下三个品牌的服务器:IBM SystemX 3650 M4, HP ProLiant DL388p G8 , 浪潮英信 NF5280M3。确保系统的稳定性,高性能计算和用户数据安全性。 双路处理器，高达8G的内存，紧凑式的2U结构设计，更高的机柜密度和强大管理功能设计的机架优化服务器，占用更小的计算中心空间，因此有助于合理摆放，降低成本。 需要说明的是，浪潮等国产品牌在单路和双路CPU的服务器上技术达到或接近国外品牌，在四路和四路CPU以上级别不具有竞争力。所以在选型产品中我们列举了浪潮。

一、服务内容及要求 （一）服务内容 报价人需为“系统维保设备清单”中所有系统和设备提供维修、保养服务，及新院建成后的服务器、网络设备的搬迁，搬迁费用包括在本次的维修、保养费用中。 需搬迁的具体设备为：1）、“二、系统维保设备清单”中“①计算机网络服务器设备②计算机网络通信交换机设备”所涉及到所有服务器、存储设备及网络交换设备；③机房UPS设备（包括UPS主机和蓄电池）。 搬迁内容及要求：1）、本次搬迁内容包括所有设备的拆卸和搬迁到新院后的重新安装（包括上架；输入输出线路端的连接，不含线路敷设；开机、调试等），不含运输。2）、报价人在拆装过程中，要轻置轻放，避免设备的损坏；要严格按照相关标准进行设备的安装、调试，避免出现设备、线路故障。 （二）服务范围 为上述全部的系统、设备提供： A、系统、设备的日常维护保养； B、设备的维修（不包括设备配件购买费用）； C、系统、设备排障与抢修； D、重大活动或紧急任务的工作协助，提供全方面的服务。 E、培训服务，提供服务器、网络等原厂专业知识培训，不少于4次，并提供讲师和教材。 F、新院搬迁时上述规定系统设备搬迁保养。 （三）服务总体要求 1）、报价人应根据业主所列的维修设备情况，制定科学合理的维护、维修方案，该方案应能满足业主正常使用以上系统的要求，维修方案应详细列明适用质量标准，时间安排，技术保障措施，维修人员安排，质量控制措施，维修工具、零配件的配置等事项。 2）、本维护项目采用全包干的方式，报价人负责正常性维护所产生的全部费用（包括差旅、交通运输、技术资料、培训、等费用）。报价人应书面对报价做

出详细说明，包括人员的安排及费用、交通运输的安排及数量等因素。 3）、报价人负责其派出的维护人员的人身意外保险，因报价人原因而造成的工伤事故，由报价人负责。 4）、报价人应设维护工程项目负责人1人，另外，固定1名（含）以上的专职系统维护服务人员，常驻湛江本地，及时处理系统、设备各项故障，在有重大故障或重大节日前，报价人应增派人员，保证系统稳定运行。 5）、维护质量的验收，由业主与报价人及相关人员依国家有关标准、合同及有关附件要求进行。 6）、在整个项目维护过程中，业主将派负责管理的技术人员跟进，报价人必须配合。 7）、在整个项目维护过程后，报价人应对系统、设备操作人员进行必要的培训和技术交底，使操作人员可以了解、并跟进系统的维护维修情况。 8）、报价人派出的维护人员均应经过良好的系统技术培训，并具有丰富的现场维修经验。 （四）维护具体要求 1）、报价人要以业主的工作利益和社会利益为出发点，全力做好各项工作，保障系统的正常、有效运作。 2）、报价人成立的专职维护服务小组，要设立7X24小时服务热线，专职维护人员要求常驻湛江本地，接到报障电话后，30分钟内响应，需要现场服务的，2小时内派员到达维护现场，一般性故障8小时内修复，重大故障必须向业主通报故障原因，共同制定解决方案，应在24小时内修复。 3）、严格实行安全生产措施，确保工作人员的人身安全，对因报价人责任而造成的工伤事故，由报价人自行负责。 4）、每月至少一次清洁、保养、检测系统、设备，并检查设备间的连接线路，检查系统的整个运行情况。 5）、每次保养与检测必须做好文字记录，经双方签字盖章确认并上报业主存档。 6）、全天候24小时抢修系统、设备故障，迅速响应用户的维护通知。重大节日前，加大设备的检修工作。