服务器机房维护方案.docxVIP

服务器机房维护方案

一、网络机房的安全性维护策略1、对工作站硬盘的分区管理

我校的计算机网络机房采用的是有盘工作站方式，这样就给网络的管理工作带来了很大的挑战性，如果一开始没有考虑周全，将系统规划好，将会带来无穷后患，所以我们借鉴模块化的管理思想，对系统采用分区管理，即将硬盘分为多个区，每个区进行不同的`软件资源管理。比如将工作站的硬盘分为三个区，一个为系统区(C:)用于安装系统程序，一个为程序区(D:)，用于系统应用软件的安装媒体，另一个为数据区(E:)。另外，对不同的分区我们还采用不同的保护措施，如对系统区和应用程序区进行只读保护，对用户数据区进行读写权限设置等，甚至还通过设置实现对用户数据区定期自动清理。

2、“硬保护”的使用

在实验操作过程中，学生经常存在着误操作，一不小心就会删掉这个那个程序，如果没有一定的防范措施的话，计算机的软件环境、桌面等往往会改得面目全非，于是想到必须对硬盘进行保护，有两种做法可采用：

（1）安装硬盘保护卡。它能防止对硬盘的删、写操作，在退出系统后会完全恢复到上机前的状态，但需要投入一定的资金。

（2）安装硬盘保护软件。如：安装“xxx”或“xxx”等软件，能起到硬盘保护卡相类似的作用。

3、隐藏备份文件

如果学生在上课的过程中把备份文件删除了怎么办?我们的具体做法有两种。

第一种：用鼠标器选中备份文件，单击右键，查看备份文件属性，把文件属性改为隐藏。

第二种方法：利用第三方软件PQMAGIC(分区魔术师)来进行文件的隐藏，它的原理是把含有备份文件的分区隐藏，剩下的分区盘符会按照顺序自动排列，学生不会察觉到还藏了一个分区。分区看不到，学生当然也就无法删除备份文件，从而达到安全的目的。

4、利用Windows注册表管理进行系统维护

注册表管理方法为系统管理带来新的手段，可以方便地进行系统保护性设置，从而保证机房的正常使用。需要提醒的是用注册表管理方法进行注册表设置时，必须非常小心，强烈建议一定要将系统原注册表信息预先进行备份，以备设置不成功时能进行恢复。

二、系统的恢复1、克隆技术

克隆技术是现代机房维护的得力工具，Ghost软件是一个很好的数据备份与恢复软件，在计算机的硬盘上建立Ghost备份是多数用户采用的方案，可以很方便地利用Ghost软件将所做的备份还原出来。而且Ghost软件在做了系统备份以后，在使用过程中，如果机房的某一台计算机系统坏了，本身的Ghost备份又没了，或者换了一个硬盘，这时就可以利用Ghost软件对两个硬盘进行对拷。在实际应用中我们

还应该在刻录盘上做Ghost备份。2、使用硬件进行网络克隆

市场上产生了相关的支持网络克隆的硬盘保护卡，或者集网卡、硬盘还原卡、网络克隆卡于一身的多功能卡(如xx蓝卡、xx还原卡等)。执行步骤如下：

（1）打开一台母机，按F10进入系统管理员模式，选择工具箱、硬盘复制、发射端；

（2）然后再打开其它要复制的机器，在母机上按照提示进行系统复制，可选择自动分配IP地址及计算机名。这样真正做到了事半功倍的目的。

三、利用Internet和局域网资源

1、安装病毒防火墙，及时安装必威体育精装版的系统漏洞补丁程序：

目前主流的反病毒软件有：xxx、xxx、xxx、xxx、xx。对于微软系统的操作系统，大家可以登录这一地址xxx查看安全公告信息，下载必威体育精装版的系统补丁。

2、从局域网中找寻解决问题的方法：

我们把机房的网络设成一个独立的局域网络，不直接和外面网络相连，从而减少了病毒直接入侵的机率。但是我们平时在信息技术教学中又是与外网不可分的，很多重要的资料都是要从外网上获取的，针对这种情况，我们采用代理上网的方法，即在教师机上安装双网卡，一个和外网相连，一个和内网的学生机相连，并在教师机上安装一个代理上网的工具(例如WINROUT等小软件)，当内网的学生机要求上网

时，就开启代理服务，当不需要时。关闭代理就可以了，十分安全有效。

3、关闭本机不用的端口

默认情况下Windows有很多端口是开放的，一旦你上网，黑客可以通过这些端口连上你的电脑，因此你应该封闭这些端口。关闭的方法是：

①137、138、139、445端口：它们都是为共享而开放的，你应该禁止别人共享你的机器，所以要把这些端口全部关闭。

②关闭UDP123端口，可以防范某些蠕虫病毒。

③关闭UDP1900端口，可以防范DDoS攻击。

屋面钢梁间部分GL1～GL8采用25T汽车吊在池内拼装钢梁后，采用250T履带吊双机抬吊的方案，除GL1、GL2分三段吊装外，其余分五段进行吊装。两台250T履带吊停在地下室东西两侧，由北向南依次吊装主钢梁。QTZ315塔吊安装在工程6-7轴×E-F轴间位置，作为钢结构主、次檩条吊装之用。钢