服務(wù)器運(yùn)維計(jì)劃 為保證官網(wǎng)正常穩(wěn)定運(yùn)行，更好的管理和維護(hù)服務(wù)器，特制定如下運(yùn)維計(jì)劃： 硬件系統(tǒng)管理一、服務(wù)器運(yùn)行穩(wěn)定性服務(wù)器在上架前運(yùn)到托管公司，服務(wù)器的穩(wěn)定性要進(jìn)行全面測(cè)試，包括網(wǎng)站主程序的測(cè)試、網(wǎng)站數(shù)據(jù)庫(kù)的測(cè)試、網(wǎng)站壓力測(cè)試等，測(cè)試服務(wù)器的運(yùn)行穩(wěn)定性，特別是在硬件容易松動(dòng)的地方。檢查加固。服務(wù)器上架后，每天持續(xù)監(jiān)控服務(wù)器狀態(tài)服務(wù)器運(yùn)維，每月向服務(wù)器下發(fā)安全檢查報(bào)告，分析是否有異常。二、服務(wù)器性能全面測(cè)試服務(wù)器的性能，尤其是服務(wù)器處理大批量數(shù)據(jù)時(shí)的CPU占用率和內(nèi)存占用率，保證服務(wù)器的性能。三、服務(wù)器軟硬件兼容性服務(wù)器需要使用服務(wù)器自帶的兼容性檢查軟件進(jìn)行兼容性檢查，列出兼容和不兼容的硬件進(jìn)行檢查，特別是自研程序是否有硬件要求特別嚴(yán)格領(lǐng)域，需要與研發(fā)部門協(xié)商解決。四、磁盤陣列和其他存儲(chǔ)設(shè)備管理如果服務(wù)器有磁盤陣列，每個(gè)硬盤都要編號(hào)并記錄，并且軟件設(shè)置中的參數(shù)也要詳細(xì)記錄，以便在遠(yuǎn)程維護(hù)時(shí)指導(dǎo)機(jī)房。人員進(jìn)行遠(yuǎn)程操作。五、機(jī)架、電源、網(wǎng)線布局管理1、服務(wù)器上架后，給服務(wù)器拍照，確認(rèn)每條線路的位置。

2、服務(wù)器的供電部分需要編號(hào)。六、服務(wù)器安全服務(wù)器上架前，服務(wù)器的主要部件要進(jìn)行注冊(cè)和編號(hào)。如果箱子可以上鎖，則應(yīng)加鎖并密封。對(duì)于可以提取的部分，應(yīng)詳細(xì)記錄編號(hào)。七、服務(wù)器硬件巡檢系統(tǒng)每季度安排專人進(jìn)入機(jī)房對(duì)服務(wù)器進(jìn)行一次例行確認(rèn)，包括服務(wù)器線路巡檢、服務(wù)器故障排除等，巡檢完成后填寫巡檢登記表并存檔備查。八、宿主機(jī)房的聯(lián)系方式，應(yīng)制作宿主機(jī)房聯(lián)系表，登記人員、電話、365天24*7天機(jī)房手機(jī)。2.網(wǎng)站運(yùn)行管理一、網(wǎng)站不間斷運(yùn)行的穩(wěn)定性監(jiān)測(cè)為了保證網(wǎng)站的穩(wěn)定性和不間斷性，需要檢測(cè)服務(wù)器的變化。如果服務(wù)器出現(xiàn)異常，可以通過(guò)郵件或短信通知管理員。每天對(duì)網(wǎng)站進(jìn)行7*24小時(shí)流量和安全監(jiān)控服務(wù)器運(yùn)維，分析是否存在惡意攻擊及攻擊來(lái)源，安全處理，每月提交一次分析報(bào)告。二、域名服務(wù)指向管理為了維護(hù)網(wǎng)站的穩(wěn)定性，域名管理權(quán)限應(yīng)由專人持有，避免因域名服務(wù)指向?qū)е戮W(wǎng)站訪問(wèn)失敗或訪問(wèn)錯(cuò)誤的問(wèn)題。三、公司網(wǎng)站的一級(jí)、二級(jí)、郵件服務(wù)器域名指向管理公司域名的規(guī)則。公司域名制定后，由專人向域名持有人提供書面修改方案，域名持有人根據(jù)書面修改方案修改方案。對(duì)書面文件進(jìn)行修改、修改和歸檔，防止責(zé)任不清。公司域名制定后，由專人向域名持有人提供書面修改方案，域名持有人根據(jù)書面修改方案修改方案。對(duì)書面文件進(jìn)行修改、修改和歸檔，防止責(zé)任不清。公司域名制定后，由專人向域名持有人提供書面修改方案，域名持有人根據(jù)書面修改方案修改方案。對(duì)書面文件進(jìn)行修改、修改和歸檔，防止責(zé)任不清。

四、域名DNS傳輸穩(wěn)定性監(jiān)控，DNS性能監(jiān)控公司注冊(cè)的域名由于代理不同，所以DNS傳輸服務(wù)器也不同，DNS傳輸服務(wù)器出現(xiàn)問(wèn)題后應(yīng)及時(shí)找到解決方案，處理DNS每個(gè)域名的轉(zhuǎn)入服務(wù)器提供者的聯(lián)系方式備案，方便出現(xiàn)問(wèn)題后查找。五、網(wǎng)站ICP注冊(cè)管理，其他相關(guān)注冊(cè)管理公司網(wǎng)站為商業(yè)網(wǎng)站，且有論壇BLOG系統(tǒng)等，應(yīng)向通信管理局、新聞出版局等相關(guān)部門申請(qǐng)注冊(cè)管理，違法內(nèi)容應(yīng)當(dāng)有專人負(fù)責(zé)監(jiān)督。3. 服務(wù)器軟件環(huán)境管理一、操作系統(tǒng) a) 基于操作系統(tǒng)升級(jí)配置，采用2003操作系統(tǒng)+（系統(tǒng)版權(quán)），安裝殺毒軟件、FTP軟件（盜版問(wèn)題）等 b) 操作系統(tǒng)系統(tǒng)穩(wěn)定性監(jiān)測(cè) 定期檢查操作系統(tǒng)日志和IIS日志，檢查CPU和內(nèi)存使用情況，保持服務(wù)器處于正常狀態(tài)。c) 權(quán)限和文件管理服務(wù)器應(yīng)明確負(fù)責(zé)人和管理賬戶持有人。不能多人單賬號(hào)或單人多賬號(hào)，不利于服務(wù)器的運(yùn)維和服務(wù)器出現(xiàn)問(wèn)題后發(fā)現(xiàn)問(wèn)題。二、 數(shù)據(jù)庫(kù) a) SQL 數(shù)據(jù)庫(kù) 數(shù)據(jù)庫(kù)由開發(fā)部門與服務(wù)器管理人員合作完成。對(duì)于需要的服務(wù)和不必要的服務(wù)，SA密碼要強(qiáng)調(diào)所有者和管理方法，避免出現(xiàn)人為漏洞。

c) 數(shù)據(jù)庫(kù)備份 數(shù)據(jù)備份不同于服務(wù)器硬盤的備份。備份需要直接對(duì)數(shù)據(jù)庫(kù)進(jìn)行操作，并定期由專人完成。由于備份占用大量?jī)?nèi)存，在大量訪問(wèn)的情況下不易執(zhí)行。d) 訪問(wèn)性能優(yōu)化和數(shù)據(jù)庫(kù)同步性能優(yōu)化和參數(shù)調(diào)整由開發(fā)部門完成，具體設(shè)置需要服務(wù)器管理員記錄；如果需要同步數(shù)據(jù)庫(kù)，需要指定同步時(shí)間或?qū)崟r(shí)同步。三、用戶管理 a) ftp用戶管理，應(yīng)由專人出具書面文件給服務(wù)器管理員，由服務(wù)器管理員操作并保存。b) 遠(yuǎn)程登錄用戶管理 該賬號(hào)應(yīng)由專人控制和管理，嚴(yán)格控制在一個(gè)或多個(gè)客戶端上登錄，嚴(yán)禁管理員從非辦公地點(diǎn)登錄。c) SQL 數(shù)據(jù)庫(kù)用戶管理 該賬號(hào)由數(shù)據(jù)庫(kù)管理員控制，由數(shù)據(jù)庫(kù)管理員指定。d) 操作系統(tǒng)用戶管理 該賬號(hào)由服務(wù)器管理員控制，服務(wù)器管理員應(yīng)明確說(shuō)明。四、WEB 服務(wù)系統(tǒng) a) IIS 服務(wù)系統(tǒng)（6.0） i. .Net 模塊配置和更新與開發(fā)人員將.net 配置到可用版本并更新 ii. 操作系統(tǒng)模塊配置 與開發(fā)者合作，將操作系統(tǒng)配置到可用版本并更新 iii. 操作系統(tǒng)和 IIS 權(quán)限設(shè)置 iv. 配合開發(fā)者解決服務(wù)錯(cuò)誤日志問(wèn)題4.服務(wù)器安全措施一、各種服務(wù)訪問(wèn)和操作日志分析 a) 系統(tǒng)日志分析 登錄和訪問(wèn)細(xì)節(jié)需要定期審計(jì)、分析和清除.

b) 網(wǎng)站W(wǎng)EB服務(wù)器錯(cuò)誤，訪問(wèn)日志分析，IIS日志分析，主要分析是否存在漏洞，是否有ASP木馬，跨站攻擊等跡象。c) 數(shù)據(jù)庫(kù)查詢?nèi)罩痉治龆?、文件上傳管理三、端口管理及監(jiān)控四、防火墻行為監(jiān)控五、第三方軟件反木馬、病毒檢測(cè)及監(jiān)控六、@ >網(wǎng)站程序腳本漏洞監(jiān)控七、系統(tǒng)和數(shù)據(jù)庫(kù)用戶權(quán)限分配及安全管理八、反非法攻擊措施九、備份與容災(zāi)備份應(yīng)由專人完成定期，并且應(yīng)該選擇一個(gè)服務(wù)器，當(dāng)沒(méi)有很多流量時(shí)執(zhí)行。還可以使用定時(shí)任務(wù)，由服務(wù)器自動(dòng)完成，