趙龍 北京聯(lián)合大學(xué)生物化學(xué)工程學(xué)院

校園網(wǎng)服務(wù)器管理與維護(hù)

趙龍 北京聯(lián)合大學(xué)生物化學(xué)工程學(xué)院

當(dāng)前信息化不斷深入社會的各個領(lǐng)域，校園網(wǎng)發(fā)展更加迅速。作為校園網(wǎng)建設(shè)的重要組成部分，服務(wù)器在其中尤為重要。本文對網(wǎng)絡(luò)服務(wù)器的安全管理與維護(hù)措施進(jìn)行了分析，主要從硬件環(huán)境和軟件安全兩部分進(jìn)行了探討。

校園網(wǎng) 服務(wù)器 管理維護(hù)

1 服務(wù)器在校園網(wǎng)中至關(guān)重要

當(dāng)今社會信息技術(shù)不斷創(chuàng)新，高校校園網(wǎng)中的信息系統(tǒng)廣泛的應(yīng)用在教學(xué)、科研和管理的方方面面，日常的教學(xué)管理都時時刻刻離不開各類網(wǎng)絡(luò)平臺系統(tǒng)。而這些系統(tǒng)通過校園網(wǎng)絡(luò)將信息共享而提高效率，其中的服務(wù)器正是對信息系統(tǒng)中數(shù)據(jù)進(jìn)行存儲和分析的設(shè)備，它可以說是網(wǎng)絡(luò)的核心，健康穩(wěn)定的服務(wù)器是校園網(wǎng)能夠有效地保障提供服務(wù)的必須條件。

2 服務(wù)器硬件建設(shè)與環(huán)境管理

2.1 服務(wù)器的硬件設(shè)備

服務(wù)器的建設(shè)首先是硬件，隨著校園網(wǎng)信息系統(tǒng)的投入使用，由此而產(chǎn)生的信息數(shù)據(jù)量也必然越來越多，而軟件系統(tǒng)也會隨著功能模塊的拓展和版本的升級，對運(yùn)行內(nèi)存提出更高的要求。因此，在購置服務(wù)器時我們要留有余量，內(nèi)存、硬盤的容量不要僅僅滿足當(dāng)前系統(tǒng)需求，應(yīng)從系統(tǒng)發(fā)展的角度出發(fā)適當(dāng)提高一檔。同時也要有適當(dāng)冗余配件，便于后期不會因新購置的替換配件不兼容而影響對服務(wù)器的系統(tǒng)維護(hù)工作。

2.2 服務(wù)器的環(huán)境管理

服務(wù)器安置地點的環(huán)境對其安全穩(wěn)定運(yùn)行也非常重要，其所在機(jī)房應(yīng)做好防火、防水、防塵、防雷擊等工作，并確保專用線路及UPS等支持設(shè)備的運(yùn)行狀態(tài)。服務(wù)器的運(yùn)行環(huán)境因素也是在硬件維護(hù)中必須考慮的一個問題，因為服務(wù)器是整個網(wǎng)絡(luò)的核心部件，一旦因環(huán)境因素造成性能下降甚至損傷，就會影響這個校園網(wǎng)絡(luò)的系統(tǒng)運(yùn)行。

2.3 服務(wù)器的清潔維護(hù)

雖然機(jī)房通常做了防塵防護(hù)，但經(jīng)過長期運(yùn)轉(zhuǎn)，服務(wù)器內(nèi)部的電子元器件上也避免不了積累灰塵，而這些都會對它們的通風(fēng)散熱產(chǎn)生影響，時間長了會減少設(shè)備的正常壽命，因此我們，清除灰塵定期維護(hù)對設(shè)備管理非常重要。實際操作中，我們一定注意維護(hù)操作中的安全性，注意要安排專業(yè)人員處理拆卸操作，避免涉及的維護(hù)設(shè)備在拆卸過程中產(chǎn)生意外損傷。

3 服務(wù)器的軟件安全管理

3.1 首先是對服務(wù)器做好備份工作

服務(wù)器作為網(wǎng)絡(luò)核心設(shè)備，其中通常安裝有數(shù)據(jù)庫系統(tǒng)，存儲了大量的有珍貴價值的信息數(shù)據(jù)。為了避免系統(tǒng)操作中出錯，或者計算機(jī)硬件出現(xiàn)故障而使得數(shù)據(jù)丟失，服務(wù)器數(shù)據(jù)一般存儲在主機(jī)的磁盤和外部的存儲陣列系統(tǒng)中，我們要定期對這些數(shù)據(jù)做異地備份，并對其中重要數(shù)據(jù)庫實時備份，數(shù)據(jù)的安全性就是“備份、備份再備份”，這樣就算服務(wù)器出現(xiàn)故障，甚至更換主機(jī)重裝軟件系統(tǒng)，數(shù)據(jù)也能保持無損或?qū)p失可能性降到最低。

3.2 加強(qiáng)防火墻的建設(shè)以及應(yīng)用

防火墻是應(yīng)用較廣泛的安全防護(hù)系統(tǒng)，將其放置于服務(wù)器前，任何網(wǎng)絡(luò)中流出、流入的通信數(shù)據(jù)都將需要經(jīng)過這個防火墻，通過對其進(jìn)行設(shè)置相應(yīng)的安全策略，設(shè)置“門檻”，控制應(yīng)用和端口開放的數(shù)量，避免非法訪問，減少被攻擊的風(fēng)險系數(shù)，可確保整服務(wù)器及校園網(wǎng)系統(tǒng)運(yùn)行的有序性、安全性。

3.3 加強(qiáng)防范避免病毒和漏洞

在網(wǎng)絡(luò)系統(tǒng)中，應(yīng)安裝相應(yīng)的網(wǎng)絡(luò)殺毒軟件，同時及時更新服務(wù)器操作系統(tǒng)的安全補(bǔ)丁，定期通過工具軟件掃描系統(tǒng)，并及時修補(bǔ)發(fā)現(xiàn)的系統(tǒng)漏洞。甚至，安排部分管理維護(hù)人員轉(zhuǎn)變“角色”，“變”為攻擊網(wǎng)絡(luò)，想方設(shè)法侵入網(wǎng)絡(luò)，如果過程中發(fā)現(xiàn)危險漏洞和隱患，立刻解決，整個過程中即能提高服務(wù)器及網(wǎng)絡(luò)的安全防護(hù)，也能鍛煉隊伍，提升網(wǎng)絡(luò)人員的技術(shù)水平和安全意識，從而避免惡性安全事件的產(chǎn)生。

3.4 經(jīng)常檢查監(jiān)控日志系統(tǒng)

系統(tǒng)日志可以對用戶使用服務(wù)器及軟件系統(tǒng)平臺的內(nèi)容進(jìn)行相應(yīng)記錄，其中涵括了登錄時間、進(jìn)行的操作、登陸IP及地點等等，通過對日志進(jìn)行處理分析，可發(fā)現(xiàn)用戶的操作行為是否存正常，如果發(fā)現(xiàn)日志中存在異常行為，我們就要冷靜判斷及時處理，第一時間后，第一時間處理解決并加載新的防護(hù)措施，將對整個校園網(wǎng)的安全越有利。

3.5 嚴(yán)格賬號與密碼管理

系統(tǒng)被攻擊時，首先侵入的對象就是賬號與密碼，獲得了這些也就獲得了服務(wù)器系統(tǒng)的權(quán)利，作為服務(wù)器的一道重要屏障，許多管理者往往忽視這個問題，經(jīng)常為了方便而設(shè)置簡單的密碼，在非安全的計算機(jī)上用管理員身份登陸服務(wù)器等等，這些都提供給不法分子可趁之機(jī)。為了確保服務(wù)器的安全運(yùn)行，對管理員的賬號與密碼進(jìn)行定期及時更換是極為重要的，切記把好這道簡單且重要有效的“關(guān)口”。

總之，隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，服務(wù)器的安全穩(wěn)定運(yùn)行也越發(fā)至關(guān)重要，維護(hù)管理工作中。要從軟硬件齊下手、嚴(yán)格執(zhí)行制度、堅持勤巡查，讓每一項措施都落到實處，才能保障校園網(wǎng)服務(wù)器在安全的環(huán)境下運(yùn)行，最終為校園網(wǎng)絡(luò)用戶提供高質(zhì)量的服務(wù)。

[1]張丁方.網(wǎng)絡(luò)服務(wù)器的管理與維護(hù)探討[J].通訊世界,2017(04):91

[2]倪健.局域網(wǎng)服務(wù)器安全管理與維護(hù)[J].數(shù)字技術(shù)與應(yīng)用,2017(02):225

[3]馬中柱.局域網(wǎng)服務(wù)器的安全管理與維護(hù)[J].電子制作,2016(22):69