優(yōu)秀文檔 優(yōu)秀文檔 優(yōu)秀文檔 PAGE 服務(wù)器運(yùn)維計(jì)劃 為保證官網(wǎng)正常穩(wěn)定運(yùn)行，更好的管理對(duì)服務(wù)器的保護(hù)，特制定如下運(yùn)維計(jì)劃：1.@ >硬件系統(tǒng)管理一、服務(wù)器運(yùn)行穩(wěn)定性在服務(wù)器發(fā)貨到托管公司之前，對(duì)服務(wù)器的穩(wěn)定性進(jìn)行了全面的測(cè)試，包括網(wǎng)站主次澄清測(cè)試、網(wǎng)站數(shù)據(jù)庫(kù)測(cè)試、網(wǎng)站壓力測(cè)試等，保證服務(wù)器穩(wěn)定運(yùn)行。檢查五金件的性能，檢查并加固五金件，尤其是簡(jiǎn)單的松動(dòng)件。服務(wù)器上架后，每天持續(xù)監(jiān)控服務(wù)器狀態(tài)，每月向服務(wù)器下發(fā)安全檢查報(bào)告，分析是否有異常。二、服務(wù)器性能全面測(cè)試服務(wù)器性能，特別是服務(wù)器處理大量數(shù)據(jù)時(shí)的CPU使用率和內(nèi)存使用率，保證服務(wù)器性能。三、服務(wù)器軟硬件兼容性服務(wù)器需要使用內(nèi)置的兼容性檢查軟件進(jìn)行兼容性檢查，列出兼容和不兼容的硬件進(jìn)行檢查，特別是自研子澄清是否正確，硬件在哪里要求特別嚴(yán)格，需要和研發(fā)團(tuán)隊(duì)商量。四、 磁盤(pán)陣列和其他存儲(chǔ)設(shè)備管理 如果服務(wù)器有磁盤(pán)陣列，每個(gè)硬盤(pán)都需要編號(hào)和記錄，軟件設(shè)置中的參數(shù)也要詳細(xì)記錄，以便在遠(yuǎn)程保護(hù)時(shí)指導(dǎo)機(jī)房。人員進(jìn)行遠(yuǎn)程操作。五、機(jī)架、電源、網(wǎng)線(xiàn)布局管理1、服務(wù)器上架后，給服務(wù)器拍照，確認(rèn)每條線(xiàn)路的地址。

2、服務(wù)器的供電部分需要編號(hào)。六、服務(wù)器安全服務(wù)器在服務(wù)器上架前應(yīng)該注冊(cè)服務(wù)器主要組件的數(shù)量。如果箱子可以上鎖，則應(yīng)加鎖并密封。對(duì)于可以提取的部分，應(yīng)詳細(xì)記錄編號(hào)。七、服務(wù)器硬件檢測(cè)標(biāo)準(zhǔn)體系最好每季度派專(zhuān)人進(jìn)入機(jī)房，對(duì)服務(wù)器進(jìn)行例行確認(rèn)，包括服務(wù)器線(xiàn)路檢測(cè)、服務(wù)器故障排除等服務(wù)器運(yùn)維，檢測(cè)完成后填寫(xiě)檢驗(yàn)登記表并存檔備查。八、托管機(jī)房聯(lián)絡(luò)員建立托管機(jī)房聯(lián)系人名單，并登記人員，365天24*7電話(huà)機(jī)房手機(jī)。2.網(wǎng)站運(yùn)行管理一、網(wǎng)站不間斷運(yùn)行穩(wěn)定性監(jiān)測(cè)為了保證網(wǎng)站穩(wěn)定不間斷運(yùn)行，檢測(cè)服務(wù)器變化。如果服務(wù)器出現(xiàn)異常，可以通過(guò)電子郵件或短信通知管理員。每天對(duì)網(wǎng)站進(jìn)行7*24小時(shí)的流量和安全監(jiān)控，分析是否存在惡意攻擊及攻擊根源，安全處理，每月提交分析報(bào)告。二、域名服務(wù)指向管理為了維護(hù)網(wǎng)站的穩(wěn)定，域名管理權(quán)限應(yīng)統(tǒng)一由專(zhuān)人擁有，避免因域名服務(wù)指向原因?qū)е戮W(wǎng)站訪(fǎng)問(wèn)無(wú)效或錯(cuò)誤訪(fǎng)問(wèn)的問(wèn)題。三、公司網(wǎng)站一級(jí)、二級(jí)、郵件服務(wù)器域名指向企業(yè)域名辦理規(guī)定。企業(yè)域名制定后，由專(zhuān)人向域名所有人提供書(shū)面更正計(jì)劃，域名所有人根據(jù)書(shū)面更正計(jì)劃進(jìn)行更正。，修改并保存書(shū)面文件，防止責(zé)任不清。企業(yè)域名制定后，由專(zhuān)人向域名所有人提供書(shū)面更正計(jì)劃，域名所有人根據(jù)書(shū)面更正計(jì)劃進(jìn)行更正。，修改并保存書(shū)面文件，防止責(zé)任不清。企業(yè)域名制定后，由專(zhuān)人向域名所有人提供書(shū)面更正計(jì)劃，域名所有人根據(jù)書(shū)面更正計(jì)劃進(jìn)行更正。，修改并保存書(shū)面文件，防止責(zé)任不清。

四、域名DNS傳輸穩(wěn)定性監(jiān)控，DNS性能監(jiān)控 企業(yè)注冊(cè)的域名因代理機(jī)構(gòu)不同而不同，所以DNS傳輸服務(wù)器也不同。如果 DNS 中轉(zhuǎn)服務(wù)器出現(xiàn)問(wèn)題，應(yīng)立即找到解決方案，處理每個(gè)域名的問(wèn)題。DNS轉(zhuǎn)為服務(wù)器提供者的聯(lián)系方式記錄，方便出現(xiàn)問(wèn)題后查找。五、網(wǎng)站ICP注冊(cè)，其他相關(guān)注冊(cè)公司是有論壇BLOG系統(tǒng)等的商業(yè)網(wǎng)站，應(yīng)向通信管理局、新聞出版局等部門(mén)申請(qǐng)注冊(cè)，非法內(nèi)容看守，有應(yīng)該是專(zhuān)門(mén)的負(fù)責(zé)人。最佳 3. 服務(wù)器軟件狀態(tài)管理一、操作系統(tǒng) a) 針對(duì)操作系統(tǒng)升級(jí)安裝，采用操作系統(tǒng)+（系統(tǒng)版權(quán)），并安裝殺毒軟件、FTP軟件（盜版問(wèn)題）等 b) 操作系統(tǒng)系統(tǒng)穩(wěn)定性監(jiān)控 準(zhǔn)時(shí)檢查操作系統(tǒng)日志和IIS日志，檢查CPU和內(nèi)存使用情況，保持服務(wù)器處于正常狀態(tài)。權(quán)限和文件管理服務(wù)器應(yīng)明確負(fù)責(zé)人和賬號(hào)持有人，不能出現(xiàn)多人同一個(gè)賬號(hào)或一個(gè)人同多個(gè)賬號(hào)的情況，不利于服務(wù)器的運(yùn)行和事后發(fā)現(xiàn)問(wèn)題服務(wù)器有問(wèn)題。二、 數(shù)據(jù)庫(kù) a) 數(shù)據(jù)庫(kù)數(shù)據(jù)庫(kù)應(yīng)由開(kāi)發(fā)部門(mén)與服務(wù)器管理人員合作完成。對(duì)于需要的服務(wù)和不需要的服務(wù)，應(yīng)重申SA密碼有一個(gè)人和一個(gè)管理方法，避免人為漏洞的發(fā)生。

數(shù)據(jù)庫(kù)備份 數(shù)據(jù)備份不同于服務(wù)器硬盤(pán)的備份。備份需要直接對(duì)數(shù)據(jù)庫(kù)進(jìn)行操作，并由專(zhuān)人按時(shí)完成。由于備份占用大量?jī)?nèi)存，在大量訪(fǎng)問(wèn)的情況下不易執(zhí)行。訪(fǎng)問(wèn)性能優(yōu)化和數(shù)據(jù)庫(kù)同步性能優(yōu)化和參數(shù)調(diào)整由開(kāi)發(fā)部門(mén)完成，服務(wù)器管理員需要記錄詳細(xì)設(shè)置；如果數(shù)據(jù)庫(kù)需要同步，應(yīng)該明確同步時(shí)間或者及時(shí)同步。三、處理ftp用戶(hù)處理的用戶(hù)應(yīng)有專(zhuān)人發(fā)給服務(wù)器管理人員的書(shū)面文件，由服務(wù)器管理人員操作并保存文件。b) 賬戶(hù)的遠(yuǎn)程登錄和退出應(yīng)由專(zhuān)人處理，嚴(yán)格控制一個(gè)或多個(gè)客戶(hù)端的登錄，嚴(yán)禁操作員從非辦公地址登錄。c) 賬戶(hù)的數(shù)據(jù)庫(kù)用戶(hù)管理由數(shù)據(jù)庫(kù)管理員控制，由數(shù)據(jù)庫(kù)管理員指定。d) 操作系統(tǒng)用戶(hù)的賬號(hào)管理由服務(wù)器管理人員控制，服務(wù)器管理人員要亮。四、WEB服務(wù)系統(tǒng)優(yōu)先 a) IIS服務(wù)系統(tǒng)(6.0）i..Net模塊安裝及變更配合開(kāi)發(fā)者安裝。

b) 網(wǎng)站W(wǎng)EB服務(wù)器錯(cuò)誤，采訪(fǎng)日志分析，IIS日志分析，首先分析是否存在漏洞，是否有ASP木馬服務(wù)器運(yùn)維，跨站攻擊等跡象。數(shù)據(jù)庫(kù)查詢(xún)?nèi)沼浄治龆⑽募蟼鞴芾砣⒍丝诠芾砼c監(jiān)控四、防火墻行為監(jiān)控五、第三方軟件反木馬、病毒檢測(cè)與監(jiān)控六、@ >網(wǎng)站澄清腳本漏洞監(jiān)控七、系統(tǒng)和數(shù)據(jù)庫(kù)用戶(hù)權(quán)限分配及安全管理八、反非法攻擊措施九、備份與容災(zāi)備份應(yīng)由專(zhuān)人按時(shí)完成人，并且應(yīng)該選擇一個(gè)服務(wù)器 面試人數(shù)不多的時(shí)候進(jìn)行。也可以采用定時(shí)任務(wù)的方式，這是由服務(wù)器自動(dòng)實(shí)現(xiàn)的，并由管理員按時(shí)檢查以去除非增量。首選