机房运维

衡水市环保局机房运维服务方案2019年6月26日目录一、维护目的......................................................................................3二、服务内容....................................................................................31、服务目标...................................................................................32、信息资产统计服务....................................................................43、网络、安全系统运维服务........................................................4三、具体维护方案........................................................................41、机房主要设备维护及安全服务器维护....................................52、房除尘及环境要求：................................................................73、机房空调及新风维护：............................................................84、UPS及电池维护：..................................................................85、消防设备维护：.......................................................................86、电路及照明电路维护：............................................................87、机房基础维护：.......................................................................88、机房运维管理体系：................................................................9四、巡检...........................................................................................91、巡检流程...................................................................................92、服务器巡检计划书..................................................................103、存储设备巡检计划书..............................................................114、网络设备巡检计划书..............................................................12五、培训服务...................................................................................131、培训的目的及内容....................................................................132、培训方式介绍.........................................................................13六、售后维保服务承诺....................................................................141、售后服务机构简介....................................................................142、应急维修时间安排....................................................................14一、维护目的衡水市生态环境局机房软、硬件系统运维项目内容主要分为土地调查数据库软硬件运维工作和视频会议系统运维工作，服务内容涵盖了网络交换机机设备、网络安全防护设备、服务器设备、存储设备、操作系统以及数据库等内容，存在技术多样化、管理复杂化等问题，从而对运维公司的技术力量以及管理团队都有着一定的要求。我司根据多年的项目实施和服务，积累了丰富人力资源和管理经验，根据本次项目特点，特制定如下运行维护解决方案。二、服务内容1、服务目标我司可提供的运行维护服务包括，信息系统相关的网络设备、服务器设备、存储设备、操作系统、数据库以及“智慧环保云”的运行维护服务，保证用户现有的信息系统的正常运行，降低整体管理成本，提高网络信息系统的整体服务水平。同时根据日常维护的数据和记录，提供用户信息系统的整体建设规划和建议，更好的为用户的信息化发展提供有力的保障。用户信息系统的组成主要可分为两类：硬件设备和软件系统。硬件设备包括网络设备、安全设备、服务器设备、存储设备设备等；软件系统主要为操作系统、数据库软件、集群软件等和业务应用软件等。我司通过运行维护服务的有效管理来提升用户信息系统的服务效率，协调各业务应用系统的内部运作，改善网络信息系统部门与业务部门的沟通，提高服务质量。结合用户现有的环境、组织结构、IT资源和管理流程的特点，从流程、人员和技术三方面来规划用户的网络信息系统的结构。将用户的运行目标、业务需求与IT服务的相协调一致。我司提供的信息系统服务的目标是，对用户现有的信息系统基础资源进行监控和管理，及时掌握网络信息系统资源现状和配置信息，反映信息系统资源。2、信息资产统计服务此项服务为基本服务，包含在运行维护服务中，帮助我们对用户现有的信息资产情况进行了解，更好的提供系统的运行维护服务。服务内容包括：硬件设备型号、数量、版本等信息统计记录、软件产品型号、版本和补丁等信息统计记录、网络结构、网络路由、网络IP地址统计记录、综合布线系统结构图的绘制其它附属设备的统计记录。3、网络、安全系统运维服务从网络的连通性、网络的性能、网络的监控管理三个方面实现对网络系统的运维管理。网络、安全系统基本服务内容三、具体维护方案1、机房主要设备维护及安全服务器维护（1）服务器维护及安全①关闭无用的端口：网络连接都是通过开放的应用端口来实现的。尽可能少地开放端口，就会大大减少了攻击者成功的机会。关闭掉不会用到的服务。telnet使用更为安全的ssh来代替。下载端口扫描程序扫描系统，如果发现有未知的开放端口，马上找到正使用它的进程，从而判断是否关闭。Windows主机可采用定义安全策略的方法关闭隐患端口；也可采用筛选tcp端口添加允许的端口，其余端口就被自动排除。Linux主机可检查inetd．conf文件。在该文件中注释掉那些永不会用到的服务(如：echo、gopher、rsh、rlogin、rexec、ntalk、finger等)。②删除不用的软件包将不需要的服务一律去掉，如果服务器运行了很多的服务。但有许多服务是不需要的，很容易引起安全风险；同时可以腾出空间运行必要的服务，既节省资源又能保证服务器安全。③不设置缺省路由在服务器中，应该严格禁止设置缺省路由，建议为每一个子网或网段设置一个路由，否则其它机器就可能通过一定方式访问该服务器而造成安全隐患。④口令管理服务器登陆口令的长度一般不少于8个字符，口令的组成应以无规则的大小写字母、数字和符号相结合，严格避免用英语单词或词组等设置口令，定期更换。Windows主机可以通过组策略中的密码策略强制使用强密码并要求定期修改，还需要为administrator账号改名。Linux主机口令的保护涉及到对/etc/passwd和/etc/shadow文件的保护，必须做到只有系统管理员才有权限访问这2个文件。安装口令过滤工具加npasswd，可检查系统口令是否可经受攻击。⑤分区管理潜在的攻击首先就会尝试缓冲区溢出。以缓冲区溢出为类型的安全漏洞是最为常见的一种形式。更为严重的是，缓冲区溢出漏洞占了远程网络攻击的绝大多数，这种攻击可以轻易使得一个匿名的Internet用户有机会获得一台主机的部分或全部的控制权。Windows主机分区格式采用ntfs文件格式，对不同的文件夹设置不同的权限。为防止缓冲区溢出类型的网络攻击，安装相应的溢出漏洞补丁；日志文件放在非系统分区上。Linux主机可为/var开辟单独的分区，用来存放日志和邮件，以避免root分区被溢出。为特殊的应用程序单独开一个分区，特别是可以产生大量日志的程序，为/home单独分一个区，这样可防止/home目录文件填满根分区，从而就避免了部分针对Linux分区溢出的恶意攻击。⑥防范网络嗅探：嗅探器能够造成很大的安全危害，主要是因为它们不容易被发现。可使用安全的拓扑结构、会话加密、使用静态的ARP地址来防范。⑦完整的日志管理日志文件记录着系统运行情况，攻击者往往在攻击时修改日志文件，来隐藏踪迹；因此需要对日志文件及目录设置严格的访问权限，禁止其他用户的读取和写入权限。Windows主机开启审核策略，对账户管理、登录事件、对象访问、策略更改、特权使用、系统事件、目录服务访问、账户登录事件的成功失败进行审核，产生日志文件，同时只有系统管理员对日志文件有访问权限。Linux主机要限制对／var／log文件的访问，禁止一般权限的用户去查看日志文件；另外，还可以安装icmp／tcp日志管理程序，如iplogger，来观察那些可疑的多次的连接尝试。⑧使用安全工具软件：Windows主机可部署防病毒软件，安装微软基线安全分析器MBSA扫描服务器操作系统漏洞，及时下载serverpack和漏洞补丁。部署主机IDS（入侵检测系统）；如免费的轻量级网络入侵检测系统snort，Linux主机也有一些工具可以保障服务器的安全。如bastillelinux，它是一套相当方便的软件，bastillelinux目的是希望在已经存在的linux系统上，建构出一个安全性的环境。（2）网络设备安全启用VLAN技术：在交换机的端口上定义VLAN，所有连接到这个特定端口的终端都是虚拟网络的一部分，并且整个网络可以支持多个VLAN。VLAN通过建立网络防火墙使不必要的数据流量减至最少，隔离各个VLAN间的传输和可能出现的问题，使网络吞吐量大大增加，减少了网络延迟。在虚拟网络环境中，可以通过划分不同的虚拟网络来控制处于同一物理网段中的用户之间的通信。这样一来有效的实现了数据的保密工作，而且配置起来并不麻烦，管理员可以逻辑上重新配置网络，迅速、简单、有效地平衡负载流量，增加、删除和修改用户，而不必从物理上调整网络配置。2、房除尘及环境要求：定期对设备进行除尘处理，清理，调整安保摄像头清晰度，防止由于机器运转、静电等因素将尘土吸入监控设备内部。同时检查机房通风、散热、净尘、供电等设施。机房室内温度应控制在+5℃~+35℃，相对湿度应控制在10%~80%。3、机房空调及新风维护：检查空调运行是否正常，换风设备运转是否正常。从视镜观察制冷剂液面，看是否缺少制冷剂。检查空调压缩机高、低压保护开关、干燥过滤器及其他附件。4、UPS