機房安全規章制度(編輯修改稿)

　

【文章內容簡介】 的空問，便于維修維護。1．2環境條件高校中心機房內的溫度要嚴格控制在 2O℃一25℃，以免服務器設備及網絡元器件老化，出現數據丟失或無法存取的故障。濕度保持在 45％一65％之間，清潔度要求控制在塵埃顆粒直徑小于 O．5txm，空氣含塵量平均小于 104顆，L等，以防有關材料或設備觸點接觸不良造成短路、死機、絕緣體強度下降、受潮變形等。因此為高校中心機房配備良好的空調系統，通過定期凈化、過濾、通風、除塵、防塵措施消除影響。加強各樓字樓層間的管道封存，以防老鼠、蟑螂進入。1．3靜電防護靜電對高校中心機房服務器設備及網絡系統造成不良影響正逐步引起人們的重視。中心機房內的服務器設備、網絡及設施系統基本上是由半導體元器件構成，如 CPU、ROM、RAM及大規模集成電路都采用 MOS工藝，對靜電特別敏感，嚴重的會引起計算機誤動作或運算錯誤，從而導致計算機運算出錯程序紊亂等故障。在一定條件下還會引起火源，造成火災。靜電的來源途徑有三個：機房地板、機房設施及人員的衣物。因此消除和防止靜電的最直接方法是使高校中心機房內的設備及設施進行可靠接地，采用抗靜電活動地板和防靜電材料設施 ；工作人員少穿或不穿易產生靜電衣物，佩戴防靜電的儀器等；定期使用靜電消除劑，以減少靜電的產生。高校中心機房內應常備防火器材，且保持良好狀態，不得隨意采用液態滅火器滅火，應按規定安裝自動火警預警裝置及氣體類滅火器裝置。中心機房裝修應采用防火材料，安全通道要用醒目的指示標記，并保持暢通。防盜安全將是高校中心機房十分重視的一項工作任務，做好防盜工作必須內外結合。因此機房不但要防止客觀因素造成的損失，還要防止人為的盜竊。按規定做好如下要求 ：啟動安裝防盜報警裝置，夜間應開啟照明燈，采用電子全程 錄像跟蹤監控，同時還應裝防盜欄、防盜網，嚴格管理中心機房的鑰匙，加強夜間值班，聯合校內保安的監管，做到萬無一失。1．5 供電需求按高校中心機房發展的供電需求，做到有冗余的規劃分配。中心機房供電系統應具備連續、穩定、平衡和分類 的特點，以滿足 日益增長的機房服務器設備、網絡系統及設施需求。常用的電源防護技術是采用 UPS，即 Uninterruptible Power Supplv(不間斷電源)，以提供 良好的供電方式和穩定的電壓，保證高校中心機房里的服務器設備、網絡及設施系統避免因電源的波動、干擾、停電造成機房內敏感元件受損，信息丟失、磁盤程序被沖等嚴重危害。良好的接地是保障高校中心機房安全運行的另一個重要措施。地線接法的合理直接影響中心機房供電的穩定可靠運行，而且地線亦能保護人員及設備的安全。接地種類包括工作接地、安全接地、靜電接地、屏蔽及建筑物防雷電保護接地等。其中屏蔽接地應注意直接地與交流地 ；防雷接地要相隔 10—30米距離為宜，以防相互干擾。為保證電源系統安全，嚴禁在電源插座內將交流工作地和安全地連接在一起。中心機房內部也要安裝避雷設備，防止雷擊。硬件、軟件及網絡的安全防護高校中心機房是開放的、面向校內外的所有用戶的，所有資源都可通過網絡機房同享，它包括 wⅣw、兀P、E—mail、DNS等服務和應用。一旦系統和設備崩潰，將給學校教學秩序帶來很大的混亂。同時這些設備和系統本身存在的安全漏洞構成機房計算機潛在的威脅。必須通過軟硬件技術手段相結合，使高校中心機房的網絡、設備、系統達到安全可靠運行。目前最迫切需要解決的問題是如何防范病毒攻擊、黑客的侵入等，導致短時間大量數據包堵塞網絡，造成網絡不通暢，硬件設備受損，密碼被盜，軟件系統崩潰等，關鍵在于有效掌握技術，不僅要從硬件人手，還要結合各種先進的軟件技術，使得學校中心機房的網絡、設備、系統能更可靠、更穩定、更安全、更高效地為廣大師生服務。2．1硬件防護在硬件環境到位的情況下，對服務器和網絡的硬件設備加以正確學習和使用，掌握它的用途和方法。其中加強計算機 CPU、主存、緩存、輸入／章《i出通道、外圍設備等硬件安全防護措施，添加必要的保護手段，并進行有效的硬件維修保養等，能夠促進延長其使用壽命，保證硬件設備及網絡的正常運行。(1)安裝硬件還原卡，如支持網絡克隆的硬盤保護卡，或者集網卡、硬盤、還原卡、網絡克隆卡于一身的多功能卡(如海光藍卡 Lan Card等)，并定期地對硬盤及網絡設備的數據信息進行保存和維護，盡量減少損失。(2)添加防火墻設備，能可靠保護和控制中心機房的服務器設備和網絡系統的正常運行。(3)條件允許的話，盡可能有多余的后備硬件設備做補充和保障，使服務器設備和網絡系統不問斷地運行服務。2．2 軟件防護在硬件環境維護到位的前提下，軟件環境的穩定直接影響到機房的正常使用。在軟件技術方面，機房工作人員必須熟練掌握安裝使用各種操作系統和應用軟件技術，并在設備服務器上安裝軟件安全保護，可采用存取控制，將權限分級(普通用戶、特殊用途用戶、管理員、超級用戶)，對不同的人分配不同等級的安全用戶身份。用戶進入服務器和網絡系統時采用身份驗證，包括輸入用戶名和 口令，這樣可以限制對軟件的惡意使用。(1)由于病毒侵入對網絡系統資源及設備服務器構成極大的威脅，特別是通過網絡傳播的病毒，能在服務器系統和網絡系統中潛伏、毀壞系統文件，造成系統癱瘓和服務器崩潰，故應在設備服務器上安裝網絡殺毒軟件。(2)病毒的防治要比發現后再消除更為重要，關鍵在于怎樣控制病毒的傳染。因此謹慎使用共用軟件和共享軟件，對外來程序的光盤或移動的媒介物，應先進行查殺 ；不用不知來源的軟件，以防止病毒的擴散與傳播；在工作站上安裝防病毒卡、芯片等；通過安裝正版的防病毒軟件，使它常駐內存，通過網絡升級，不斷增強軟件對新病毒的防御保護作用，還要按時更新升級系統軟件的漏洞，補丁程序，保證系統的安全性。(3)注意端口和節點的安全控制，關閉不用的設備端口，減少黑客的入侵。(4)掌握還原軟件技術，進行可靠地數據存儲和數據備份工作。1)掌握 GHOST還原精靈技術：其特點是安全快速，性能高穩定，不破壞硬盤的數據。2)掌握硬盤還原軟件——還原精靈：它可以保護硬盤里的所有數據，而備份和恢復數據時所花費的時間卻只有幾秒鐘。3)掌握影子系統，可保護機房服務器系統，構建現有操作系統的虛擬影像(即影子模式)，他與真實的系統完全一樣，不同的是影子模式系統的所有操作都是虛擬鏡像的，不會對真正的系統產生任何影響，一切操作皆是假象，在退出影子模式后隨即消失。4)軟件系統的優化：其中包括正版軟件的及時安裝、使用、更新、升級、修補等，確保系統的安全穩定，可在操作系統控制面板中完成，也可采用專用的工具軟件(如專業的系統優化軟件、360安全衛士等)來實現。 網絡防護掌握網絡技術是一項復雜而系統的工程，它關系著維護學校中心機房網絡的安全與穩定。大部分網絡使用防火墻、入侵檢測、病毒防范、身份認證的安全模式體系，VPN技術、劃分VLAN等手段維護網絡安全。(1)必須合理設置網絡目錄結構，使系統文件和用戶文件分開，以便設鼉權限和管理，執行用戶的標識和鑒別制度。這樣既方便使用，又不發生侵權。(2)信息數據加密，目的是保護網內的數據、文件、口令、控制信息，保護網上傳輸的數據。(3)校內和校外的服務器設備資源因使用范圍不同，將其獨立開。利用網關、路由器，安裝病毒防火墻產品，注意完善系統程序的升級補丁、漏洞等，加強維護，從而減少流量，降低病毒入侵幾率。(4)運用入侵檢測技術，防止內外網攻擊，其目的是提供實時入侵檢測及采