行业动态

服务器运维计划 为保证官网正常稳定运行，更好的管理和维护服务器，特制定如下运维计划： 硬件系统管理一、服务器运行稳定性服务器在上架前运到托管公司，服务器的稳定性要进行全面测试，包括网站主程序的测试、网站数据库的测试、网站压力测试等，测试服务器的运行稳定性，特别是在硬件容易松动的地方。检查加固。服务器上架后，每天持续监控服务器状态服务器运维，每月向服务器下发安全检查报告，分析是否有异常。二、服务器性能全面测试服务器的性能，尤其是服务器处理大批量数据时的CPU占用率和内存占用率，保证服务器的性能。三、服务器软硬件兼容性服务器需要使用服务器自带的兼容性检查软件进行兼容性检查，列出兼容和不兼容的硬件进行检查，特别是自研程序是否有硬件要求特别严格领域，需要与研发部门协商解决。四、磁盘阵列和其他存储设备管理如果服务器有磁盘阵列，每个硬盘都要编号并记录，并且软件设置中的参数也要详细记录，以便在远程维护时指导机房。人员进行远程操作。五、机架、电源、网线布局管理1、服务器上架后，给服务器拍照，确认每条线路的位置。

2、服务器的供电部分需要编号。六、服务器安全服务器上架前，服务器的主要部件要进行注册和编号。如果箱子可以上锁，则应加锁并密封。对于可以提取的部分，应详细记录编号。七、服务器硬件巡检系统每季度安排专人进入机房对服务器进行一次例行确认，包括服务器线路巡检、服务器故障排除等，巡检完成后填写巡检登记表并存档备查。八、宿主机房的联系方式，应制作宿主机房联系表，登记人员、电话、365天24*7天机房手机。2.网站运行管理一、网站不间断运行的稳定性监测为了保证网站的稳定性和不间断性，需要检测服务器的变化。如果服务器出现异常，可以通过邮件或短信通知管理员。每天对网站进行7*24小时流量和安全监控服务器运维，分析是否存在恶意攻击及攻击来源，安全处理，每月提交一次分析报告。二、域名服务指向管理为了维护网站的稳定性，域名管理权限应由专人持有，避免因域名服务指向导致网站访问失败或访问错误的问题。三、公司网站的一级、二级、邮件服务器域名指向管理公司域名的规则。公司域名制定后，由专人向域名持有人提供书面修改方案，域名持有人根据书面修改方案修改方案。对书面文件进行修改、修改和归档，防止责任不清。公司域名制定后，由专人向域名持有人提供书面修改方案，域名持有人根据书面修改方案修改方案。对书面文件进行修改、修改和归档，防止责任不清。公司域名制定后，由专人向域名持有人提供书面修改方案，域名持有人根据书面修改方案修改方案。对书面文件进行修改、修改和归档，防止责任不清。

四、域名DNS传输稳定性监控，DNS性能监控公司注册的域名由于代理不同，所以DNS传输服务器也不同，DNS传输服务器出现问题后应及时找到解决方案，处理DNS每个域名的转入服务器提供者的联系方式备案，方便出现问题后查找。五、网站ICP注册管理，其他相关注册管理公司网站为商业网站，且有论坛BLOG系统等，应向通信管理局、新闻出版局等相关部门申请注册管理，违法内容应当有专人负责监督。3. 服务器软件环境管理一、操作系统 a) 基于操作系统升级配置，采用2003操作系统+（系统版权），安装杀毒软件、FTP软件（盗版问题）等 b) 操作系统系统稳定性监测 定期检查操作系统日志和IIS日志，检查CPU和内存使用情况，保持服务器处于正常状态。c) 权限和文件管理服务器应明确负责人和管理账户持有人。不能多人单账号或单人多账号，不利于服务器的运维和服务器出现问题后发现问题。二、 数据库 a) SQL 数据库 数据库由开发部门与服务器管理人员合作完成。对于需要的服务和不必要的服务，SA密码要强调所有者和管理方法，避免出现人为漏洞。

c) 数据库备份 数据备份不同于服务器硬盘的备份。备份需要直接对数据库进行操作，并定期由专人完成。由于备份占用大量内存，在大量访问的情况下不易执行。d) 访问性能优化和数据库同步性能优化和参数调整由开发部门完成，具体设置需要服务器管理员记录；如果需要同步数据库，需要指定同步时间或实时同步。三、用户管理 a) ftp用户管理，应由专人出具书面文件给服务器管理员，由服务器管理员操作并保存。b) 远程登录用户管理 该账号应由专人控制和管理，严格控制在一个或多个客户端上登录，严禁管理员从非办公地点登录。c) SQL 数据库用户管理 该账号由数据库管理员控制，由数据库管理员指定。d) 操作系统用户管理 该账号由服务器管理员控制，服务器管理员应明确说明。四、WEB 服务系统 a) IIS 服务系统（6.0） i. .Net 模块配置和更新与开发人员将.net 配置到可用版本并更新 ii. 操作系统模块配置 与开发者合作，将操作系统配置到可用版本并更新 iii. 操作系统和 IIS 权限设置 iv. 配合开发者解决服务错误日志问题4.服务器安全措施一、各种服务访问和操作日志分析 a) 系统日志分析 登录和访问细节需要定期审计、分析和清除.

b) 网站WEB服务器错误，访问日志分析，IIS日志分析，主要分析是否存在漏洞，是否有ASP木马，跨站攻击等迹象。c) 数据库查询日志分析二、文件上传管理三、端口管理及监控四、防火墙行为监控五、第三方软件反木马、病毒检测及监控六、@ >网站程序脚本漏洞监控七、系统和数据库用户权限分配及安全管理八、反非法攻击措施九、备份与容灾备份应由专人完成定期，并且应该选择一个服务器，当没有很多流量时执行。还可以使用定时任务，由服务器自动完成，