服務器運維計劃 為保證官網正常穩(wěn)定運行，更好的管理和維護服務器，特制定如下運維計劃： 硬件系統(tǒng)管理一、服務器運行穩(wěn)定性服務器在上架前運到托管公司，服務器的穩(wěn)定性要進行全面測試，包括網站主程序的測試、網站數據庫的測試、網站壓力測試等，測試服務器的運行穩(wěn)定性，特別是在硬件容易松動的地方。檢查加固。服務器上架后，每天持續(xù)監(jiān)控服務器狀態(tài)服務器運維，每月向服務器下發(fā)安全檢查報告，分析是否有異常。二、服務器性能全面測試服務器的性能，尤其是服務器處理大批量數據時的CPU占用率和內存占用率，保證服務器的性能。三、服務器軟硬件兼容性服務器需要使用服務器自帶的兼容性檢查軟件進行兼容性檢查，列出兼容和不兼容的硬件進行檢查，特別是自研程序是否有硬件要求特別嚴格領域，需要與研發(fā)部門協(xié)商解決。四、磁盤陣列和其他存儲設備管理如果服務器有磁盤陣列，每個硬盤都要編號并記錄，并且軟件設置中的參數也要詳細記錄，以便在遠程維護時指導機房。人員進行遠程操作。五、機架、電源、網線布局管理1、服務器上架后，給服務器拍照，確認每條線路的位置。

2、服務器的供電部分需要編號。六、服務器安全服務器上架前，服務器的主要部件要進行注冊和編號。如果箱子可以上鎖，則應加鎖并密封。對于可以提取的部分，應詳細記錄編號。七、服務器硬件巡檢系統(tǒng)每季度安排專人進入機房對服務器進行一次例行確認，包括服務器線路巡檢、服務器故障排除等，巡檢完成后填寫巡檢登記表并存檔備查。八、宿主機房的聯系方式，應制作宿主機房聯系表，登記人員、電話、365天24*7天機房手機。2.網站運行管理一、網站不間斷運行的穩(wěn)定性監(jiān)測為了保證網站的穩(wěn)定性和不間斷性，需要檢測服務器的變化。如果服務器出現異常，可以通過郵件或短信通知管理員。每天對網站進行7*24小時流量和安全監(jiān)控服務器運維，分析是否存在惡意攻擊及攻擊來源，安全處理，每月提交一次分析報告。二、域名服務指向管理為了維護網站的穩(wěn)定性，域名管理權限應由專人持有，避免因域名服務指向導致網站訪問失敗或訪問錯誤的問題。三、公司網站的一級、二級、郵件服務器域名指向管理公司域名的規(guī)則。公司域名制定后，由專人向域名持有人提供書面修改方案，域名持有人根據書面修改方案修改方案。對書面文件進行修改、修改和歸檔，防止責任不清。公司域名制定后，由專人向域名持有人提供書面修改方案，域名持有人根據書面修改方案修改方案。對書面文件進行修改、修改和歸檔，防止責任不清。公司域名制定后，由專人向域名持有人提供書面修改方案，域名持有人根據書面修改方案修改方案。對書面文件進行修改、修改和歸檔，防止責任不清。

四、域名DNS傳輸穩(wěn)定性監(jiān)控，DNS性能監(jiān)控公司注冊的域名由于代理不同，所以DNS傳輸服務器也不同，DNS傳輸服務器出現問題后應及時找到解決方案，處理DNS每個域名的轉入服務器提供者的聯系方式備案，方便出現問題后查找。五、網站ICP注冊管理，其他相關注冊管理公司網站為商業(yè)網站，且有論壇BLOG系統(tǒng)等，應向通信管理局、新聞出版局等相關部門申請注冊管理，違法內容應當有專人負責監(jiān)督。3. 服務器軟件環(huán)境管理一、操作系統(tǒng) a) 基于操作系統(tǒng)升級配置，采用2003操作系統(tǒng)+（系統(tǒng)版權），安裝殺毒軟件、FTP軟件（盜版問題）等 b) 操作系統(tǒng)系統(tǒng)穩(wěn)定性監(jiān)測 定期檢查操作系統(tǒng)日志和IIS日志，檢查CPU和內存使用情況，保持服務器處于正常狀態(tài)。c) 權限和文件管理服務器應明確負責人和管理賬戶持有人。不能多人單賬號或單人多賬號，不利于服務器的運維和服務器出現問題后發(fā)現問題。二、 數據庫 a) SQL 數據庫 數據庫由開發(fā)部門與服務器管理人員合作完成。對于需要的服務和不必要的服務，SA密碼要強調所有者和管理方法，避免出現人為漏洞。

c) 數據庫備份 數據備份不同于服務器硬盤的備份。備份需要直接對數據庫進行操作，并定期由專人完成。由于備份占用大量內存，在大量訪問的情況下不易執(zhí)行。d) 訪問性能優(yōu)化和數據庫同步性能優(yōu)化和參數調整由開發(fā)部門完成，具體設置需要服務器管理員記錄；如果需要同步數據庫，需要指定同步時間或實時同步。三、用戶管理 a) ftp用戶管理，應由專人出具書面文件給服務器管理員，由服務器管理員操作并保存。b) 遠程登錄用戶管理 該賬號應由專人控制和管理，嚴格控制在一個或多個客戶端上登錄，嚴禁管理員從非辦公地點登錄。c) SQL 數據庫用戶管理 該賬號由數據庫管理員控制，由數據庫管理員指定。d) 操作系統(tǒng)用戶管理 該賬號由服務器管理員控制，服務器管理員應明確說明。四、WEB 服務系統(tǒng) a) IIS 服務系統(tǒng)（6.0） i. .Net 模塊配置和更新與開發(fā)人員將.net 配置到可用版本并更新 ii. 操作系統(tǒng)模塊配置 與開發(fā)者合作，將操作系統(tǒng)配置到可用版本并更新 iii. 操作系統(tǒng)和 IIS 權限設置 iv. 配合開發(fā)者解決服務錯誤日志問題4.服務器安全措施一、各種服務訪問和操作日志分析 a) 系統(tǒng)日志分析 登錄和訪問細節(jié)需要定期審計、分析和清除.

b) 網站WEB服務器錯誤，訪問日志分析，IIS日志分析，主要分析是否存在漏洞，是否有ASP木馬，跨站攻擊等跡象。c) 數據庫查詢日志分析二、文件上傳管理三、端口管理及監(jiān)控四、防火墻行為監(jiān)控五、第三方軟件反木馬、病毒檢測及監(jiān)控六、@ >網站程序腳本漏洞監(jiān)控七、系統(tǒng)和數據庫用戶權限分配及安全管理八、反非法攻擊措施九、備份與容災備份應由專人完成定期，并且應該選擇一個服務器，當沒有很多流量時執(zhí)行。還可以使用定時任務，由服務器自動完成，