安全部署企业服务器工作 企业服务器安全方案

针对企业服务器的安全性，应从哪些方面进行加强与防范

针对服务器的安全性，不仅要在设置上进行操作也要在人为管理上进行加强防范：

成都创新互联公司专业为企业提供开州网站建设、开州做网站、开州网站设计、开州网站制作等企业网站建设、网页设计与制作、开州企业网站模板建站服务，十多年开州做网站经验，不只是建网站，更提供有价值的思路和整体网络服务。

服务器安全方面需要进行的操作有很多：系统漏洞补丁修复；系统账号优化；目录权限优化；数据库优化；系统服务优化；注册表优化；垃圾文件清理；安全策略的设置。

设置IP安全策略：

通过设置IP安全策略，控制服务器端口和对外访问限制。

服务优化：

手动停止/禁用服务器上的不必要的服务：

Computer Browser

　 Task scheduler

　 Messenger

　 Distributed File System:

　 Distributed linktracking client

　 Error reporting service

　 Microsoft Serch

　 NT LM Security support provide

　 Print Spooler

　 Remote Registry

　 Remote Desktop Help Session Manager

Workstation

在服务器安全方面建议可以装服务器安全防御软件，服务器安全狗上的功能基本可以满足一般的服务器安全需求，免费有效。

另外再人为这方面，要定期的修改管理登录密码，并且密码管理账户也仅能限制于管理人员知道，尽可能少的让账户被多人所使用。另外，也要时刻注意服务器上的防护软件的防护日志以及告警，及时处理发现的问题，才能更好地保证服务器的安全。

企业服务器日常维护都需要做哪些工作？

做好标记，方便维护\x0d\x0a\x0d\x0a由于企业局域网内部的计算机相对比较多，网线繁多，如果发生故障了也不知道是那条线搭哪条线，所以对于连接计算机与路由器的网线要做好标记，在路由器端要标示连接哪台主机，在计算机端要标示是连接到路由器的哪个端口，以方便维护工作。\x0d\x0a\x0d\x0a2.为企业路由器提供一个良好工作环境\x0d\x0a\x0d\x0a在企业路由器的说明书中厂商已经明确了路由器正常运转的环境指标，所以企业在使用的过程中应尽量为企业路由器提供一个符合厂商规定的环境指标的工作环境，不然的话将影响路由器的正常工作，甚至还有可能会损坏路由器。一般需注意的是电源的电压、工作温度、存贮温度、工作的相湿度、存贮的相对湿度等方面。\x0d\x0a\x0d\x0a尤其要注意防潮防发热， 由于企业路由器是由许多紧密的电子元件组成的，这些电子元件会因潮湿而引起电路短路，因此务必要将它放置在干燥的地方。特别是在梅雨时节，更要注意保持企业路由器工作环境的干爽。另外，由于企业路由器在运行过程中设备的芯片会散发出大量的热，如果不及时将其散发，则有可能导致芯片的热度超出指标范围，而导致企业路由器工作异常。因此，最好将路由器放置在通风干爽的位置，千万不要用装饰布之类盖住路由器，也不要在路由器周围堆放书籍、杂物之类的，要让路由好好透透气才行。\x0d\x0a\x0d\x0a3.防电磁干扰\x0d\x0a\x0d\x0a数据在传输过程中，会受到多方面因素的影响，电磁干扰就是其中主要的一个方面，例如音箱、无线电收发装置等设备若与企业路由器靠得太近的话，网络信号将可能会受到外界辐射的影响，因而尽量把企业路由器放在一个独立的地方，离那些会产生电磁干扰的设备远一些。\x0d\x0a\x0d\x0a4.在企业路由器通电过程中，不要随意插拔\x0d\x0a\x0d\x0a当路由器加电以后，就尽量不要进行带电插拔的操作，因为这样的操作很容易造成电路损坏，尽管有很多企业路由器的生产商已采取了一定的防护措施，但仍需分外注意，以免对企业路由器造成不必要的损坏。\x0d\x0a5.做好防雷击措施 \x0d\x0a\x0d\x0a雷区在我国并不少见，以广州市为例，每年平均的雷暴天气可达80.3次，所以因为雷击而遭受损害的路由器用户数量也为数不少。根据Qno侠诺科技的工程师调查分析得出，30%的网络设备故障都与雷击有直接的关系。虽然很多的时候雷击所造成的感应电压并不能一次就把企业路由器彻底报销，但是即使当时没有造成网络故障，但企业路由器若再经常受到过压冲击，就很容易引起路由器设备零件的老化，大大地缩短了其使用寿命，对于旧的企业路由器来说就更加容易遭受破坏。这样的话，如果没有相应的接地保护措施，企业路由器就很容易遭受雷击等自然灾害的破坏，严重影响网络的稳定运行。所以企业要切实做好防雷击措施，企业用户可以通过做好设备接地装置和安装有效的防雷保护系统这两种方法来防雷击。\x0d\x0a\x0d\x0a6.防断电\x0d\x0a\x0d\x0a在如今到处闹“电慌”的形势下，市电对企业实施拉闸限电早已见惯不怪了，而且供电过程中还会因电压不足而出现时断时续，电源忽高忽低(电压过低，如低于150V;或过高，如高于260V)等此类不稳定问题，而电源时常不稳定就很容易会导致企业网络中的路由器设备无法连续正常工作。如果企业路由器经常在这种不正常供电环境下工作的话，不但严重影响了路由器对企业网络提供的服务质量，长期下去的话还会大大缩短企业路由器的使用寿命。\x0d\x0a\x0d\x0a 所以要保障企业路由器的“稳健长寿”，最好的方法就是为企业路由器配备性能优良稳定的UPS电源系统。UPS电源可以有效解决电网存在的诸如:断电、雷击尖峰、浪涌、频率震荡、电压突变、电压波动、频率漂移、电压跌落、脉冲干扰等等问题，若为企业路由器配备了UPS电源系统后，就不用再担心电压的不稳或者是突然断电会使路由器遭受损坏了。\x0d\x0a\x0d\x0a7.尽量避免撞击、震荡\x0d\x0a\x0d\x0a当企业路由器受到撞击和震荡时，有可能造成路由器设备的零部件松动，甚至会直接造成硬件损坏，因此在移动企业路由器后重新安装时，建议最好把路由器固定在特定的机架上，这样做不仅可以避免路由器受到撞击、震荡，还可以使线缆不易脱落，确保企业路由器正常通信。\x0d\x0a\x0d\x0a8.有效御防企业路由器遭受静电的入侵\x0d\x0a\x0d\x0a静电放电时很容易对企业路由器造成硬件损坏，随着网络设备芯片工艺的不断进步，芯片的速度和功能都有所提升，但芯片却变得更加很脆弱。一个不太高的静电电压就能将晶体管击穿，一个不太大的静电电流就能将连线熔断，而静电是无处不在的，静电是网络设备的无形杀手，所以要对企业路由器进行有效的维护，必须采取正确的防范静电的措施。具体的做法有以下两点:\x0d\x0a\x0d\x0a1)企业路由器应保持良好的接触，要有可靠的接地装置。\x0d\x0a\x0d\x0a2)对于一些气候干燥的地方的企业(如北方地区的企业)在干燥季节应适当使用加湿器，保持空气的一定湿度，以避免静电在设备、办公设备和企业网络使用人员的身上大量积累。\x0d\x0a\x0d\x0a9.让企业路由器远离灰尘的烦嚣 \x0d\x0a\x0d\x0a灰尘之于企业路由器的危害也是不容忽视的，如果设备上的灰尘过多，而又没有得到及时的清理，那么企业网络就可能会出现一些莫名其妙的故障，轻则造成接口的接触不良，重则就有可能烧毁企业路由器里面的芯片。可见，企业路由器的除尘功夫也是相当重要的，不容忽视，也不得有误。\x0d\x0a\x0d\x0a10.注意安全防范\x0d\x0a\x0d\x0a企业路由器在实际使用中，除正确安装设置外，还要设置好管理口令，并注意保密，不要让管理员以外的其他人随便接近路由器，更不要让其他人随意对路由器进行配置。\x0d\x0a\x0d\x0a11.定期进行企业路由器的数据备份\x0d\x0a\x0d\x0a为了防止网络意外瘫痪而丢失原来的配置，应定期对企业路由器的配置进行备份。进行备份之前首先要建立一台tftp服务器，这比较容易，选择一台PC机，运行CISCO TFTP SERVER软件即可。然后将路由器配置备份到备份服务器中，具体的操作步骤如下:\x0d\x0a\x0d\x0a1)Telnet到要备份的路由器，telnet xxx.xxx.xxx.xxx(服务器IP地址)\x0d\x0a\x0d\x0a2)检查路由器与tftp服务器是否连通，ping xxx.xxx.xxx.xxx (tftp服务器IP 地址)\x0d\x0a\x0d\x0a3)用copy running-config tftp将配置文件备份到tftp服务器\x0d\x0a\x0d\x0a4)按命令的要求输入tftp服务器IP 地址和目的文件名并进行确认\x0d\x0a\x0d\x0a12.经常更新企业路由器的系统软件\x0d\x0a\x0d\x0a企业路由器的操作系统就像网络操作系统一样，也需要时常更新，以便纠正一些编程错误、软件瑕疵和缓存溢出等问题。因为路由器的系统软件往往有许多版本，每个版本支持的功能有所不同。当当前的软件版本不支持某个功能时将会导致企业路由器部分功能的丧失，而只要进行相应的软件升级就能是丧失的功能复原了。所以需要经常向路由器厂商查询当前该款企业路由器的更新和操作系统的版本，要是发现有新的版本，应该尽更新。

如何架设企业网络和服务器的安全维护求答案

一、企业信息化

在信息化带动工业化发展的今天，企业信息化的发展也是信息化发展的重要一部分。企业信息化目的在于应用现代信息技术解决企业生产经营过程中的遇到的人工难以解决的或者人工效率低的生产效益问题，以便更好的发挥人的作用，保证最大限度的发展社会生产力，取得最大的生产效益。企业建立信息化的基础在于协助企业进行产品开发、生产制造、市场营销与企业管理等生产经营活动的计算机辅助应用体系。以信息化带动工业化的发展战略是我国生产力发展的理论创新，企业架设网络和对服务器进行安全方面的维护就是企业信息化发展的表现，也是企业信息化建设的适用方法，因此企业要加强对信息化的建设，就要加强对网络的构建和对服务器的维护。

二、企业架设网络和服务器安全维护的探究

（一）企业建立局域网原则

1.要有前瞻性和实用性。

局域网的建设要有一定的前瞻性，在网络建设的三至五年，随着企业的发展，业务量的增加不应在短时间内就对局域网进行大的调整，也要考虑局域网的实际应用水平，避免造成资源的浪费。

2.要有开发性

局域网应该采用开放式的体系结构，容易扩充，易于对相对独立的分系系统进行组合和调整，选用的通信协议等要符合国际的标准和工业发展的标准，网络的硬件环境、软件环境以及通信环境相互独立，是彼此间的相互依赖度减到最小，同时也要保证网络的互联。

3.要具有可扩充性和延展性。

随着信息技术的提高，对局域网建设的要求也不管提高，网络结构就需要有良好的可扩充性与延展性。网络建设也必须要有扩充升级能力，要适应局域网技术的发展要求。

4.兼具可靠性和经济性。

可靠性是指使用技术成熟稳定的网络设备和通信技术，能够集中对局域网网络上的各种设备和网络流量等问题进行集中管理和监视。经济性是指在保证企业局域网建设需要的基本功能的前提下，充分利用现有的设备和资源以保护原有投资。

（二）企业进行网络维护的对策分析

企业局域网的构造主要有两个部分构成：系统网络通信平台和信息管理资源服务器平台。具体有以下几个部分：网络核心层、接入层、Internet接入、远程拨入以及局域网信息资源管理服务器。由此可以看出局域网的建设是一项繁杂的工程，因此局域网的维护也就是一项需要缜密思考的工程。企业局域网的安全方面应主要考虑两个层次，一是整个网络结构成熟化，二是整个网络系统的安全。关于网络系统安全方面的检查，主要有以下几个方面：

1.访问控制。

访问控制和内外网的隔离的实现可以通过四方面来实现。首先可以制定严格的管理制度，例如《用户授权实施细则》、《权限管理制度》等；其次可以配备相应的安全设备；再次取消电脑不安全设备的应用，禁止移动磁盘的使用，禁止不经授权的光盘刻录机的使用等。最后可以配备符合企业局域网建设的相应的安全软件。

2.定期对网络进行检测。

定期对局域网进行全方位的安全检测，及时发现改正存在的弱点和漏洞。当然网络安全的检测通常是使用实践性的方法扫描对网络系统进行分析，检测的结果会存在一定的弱点和漏洞，需要制定相应的查漏补缺的措施和安全策略，达到增强局域网安全性的目的。

3.进行病毒的预防。

主要是预防病毒、检测病毒和消灭病毒。预防病毒是指通过系统内部的内存，使得系统优先获得系统的控制权，监视系统中是否存在病毒，进而阻止电脑病毒对系统的破坏。

4.设立网络备份系统。

备份系统可以尽可能的恢复全盘运行计算机系统所需数据和系统消息。根据网络系统的不同可以选择的备份机制不停，各企业应根据的实际情况和需要进行不同的选择。备份系统可以起到双重保护，在网络硬件系统故障或人为失误时起到保护作用，也可在遭到非授权访问或者对网络进行攻击破坏数据完整性时起到保护作用。

网页标题：安全部署企业服务器工作 企业服务器安全方案
文章转载：http://6mz.cn/article/dohpgjj.html