探討計算機網絡服務器安全管理措施

孫 鋼

神華包神鐵路有限責任公司，內蒙古鄂爾多斯 017000

1 服務器的分類

服務器是互聯網運行的不可少組成部分，而服務器有其自身特定的任務，回應來自于客端的請求。計算機體系架構內容比較多，為了確保不同的構架體系都能夠良好適應，服務器被分成了兩種型號，X86型號與非X86型號。前者在成本方面有明顯的優勢，但是在運行方面穩定性欠佳，而兼容性比較好。后者在成本方面不具有優勢，網絡運行成本會相應增加，但是其優勢體現在自身性能較好。服務器的層級存在差異，對其進行分類的各類也會存在差異，比如入門級，企業級等，服務器等級越高，滿足人們日常生活與工作需要的能力就越強。

2 計算機服務器日常安全隱患

2.1 人的安全隱患

人的安全主要體現在工作人員個人技能與素質方面。服務器對于計算機設備而言十分重要，因此工作人員需要對其予以足夠的重視。但是實際工作中，某些工作人員由于工作時間較長，思想松懈，工作放松了警惕。某些工作人員缺乏專業的技術知識，隨著設備發展與技術更新，原有知識已經無法滿足新環境條件下工作開展的需要。人員沒有認識到自身存在的問題，沒有養成良好的學習習慣，滿足于已有的狀態，從而與社會發展脫節。由于上述問題的存在導致工作人員在操作過程中，技術不達標、操作不規范，嚴重的時候可能會出現誤操作。此外，除工作人員，可能會存在非工作人員對服務器產生影響。非工作人員進入相關場地，由于缺乏專業知識，出現誤操作的可能性非常大，也會對設備造成危害。

2.2 服務器運行存在的安全隱患

計算機系統正常運行，前提需要確保服務器能夠正常工作，而信息安全問題已經受到了社會在高度重視，因此，在新的形式下人們對服務器質量與安全工作的要求也相應有所提升。服務器運行存在的安全隱患可以從硬件與軟件兩個方面來分析。首先就硬件而言，服務器需要按照行業規定的運行年限進行更新換代，超出安全運行年限會增加故障率，并且無法購置原廠匹配元器件。從軟件方面來分析，需要確保數據安全，能夠有效抵御入侵與攻擊。但是某些管理人員沒有考慮到上述兩方面問題或是具體工作不到位，服務器超出安全工作年限。而軟件層面，數據安全得不到保障，從而使服務器運行過程安全隱患增大。

2.3 環境的安全隱患

（1） 計算機網絡服務器所處的環境必須確保其安全，比如物理環境、溫度、濕度、灰塵等。計算機設備在運行過程中自身會產生熱量，如果環境溫度過高，就會使整體溫度上升，不利于設備散熱。電子設備或元件易出現失靈。環境濕度也需要合理控制，濕度過大，內部元件容易凝結水分，而濕度偏低設備出現靜電的可能性就會增大，會影響到計算機設備正常運行；（2） 電力穩定是設備正常穩定工作的前提，電力系統需要有冗余電源，重要的服務器要避免其連接單一電源，避免冗余系統不穩定導致整體系統無法穩定運行。靜態開關需要相應保護，此項內容也是計算機網絡服務器安全運行的重點。靜態開關能夠確保電力故障發生時，電源能夠在瞬間切換，從而使服務網絡能夠正常安全；（3） 由于電力線路較多，因此防火也是安全管理工作的重要內容。各項設備之間線路眾多，電路與設備在運行過程中會產生熱量，如果通風效果不佳，同時受其它因素影響，發生火災事故的可能性就會增大。如果物理場所及系統在設計規劃時沒有將防火內容考慮其中，一旦事故發生無法在短時間內切除電源，整體系統就會癱瘓。企業會由此而受到巨大損失，并且維護工作也需要投入大量資金。

2.4 管理制度的安全隱患

制度是工作開展的保障，同時又能夠為工作開展提供一定指導，管理工作出現問題，制度是其需要考慮的內容之一。管理制度內容涉及到多個方面，比如日常管理與維護問題、物理環境保持、設備管理與升級、安全管理問題、工作人員管理、應急處理等。有些管理單位由于思想上沒有重視，從而導致制度在內容上不完整，會導致實際操作過程出現問題。制度在執行過程中結果無法得到保證，制度內容無法落實，執行不到位，導致工作效果不佳。制度執行沒有建立有效的反饋機制，制度執行的結果無法進行客觀的評價，無法依據現實情況的變化對制度內容進行及時完善與補充，制度與實際工作之間不相適應。制度問題可能導致物理環境存在安全隱患，設備沒有及時檢查，零部件老化或者是存在其它的安全問題，無法對工作人員進行良好約束與指導，無法使其養成良好習慣。

3 計算機服務器安全維護措施

3.1 強化安全意識，推進標準化作業

安全管理工作存在問題其根本性原因就在于管理制度的不完善，管理制度涉及到工作內容的各個方面，其中涉及到安全問題最多最復雜的就是作業過程出現的安全隱患。工作人員思想上沒有重視安全問題，思想不重視，行動就會松懈。確保安全工作的首先任務是使工作人員認識到服務器安全維護與管理工作的重要性。其次是按照常規作業流程制定標準，針對每一步可能出現的安全隱患，制定可靠規范的作業內容，由專業技術管理人員審核，最終形成完整的編輯成冊的標準化作業文本，并通過宣傳、教育、培訓等各種方法使員工認識到標準化作業的必要性和重要性，通過反例了解未按標準作業造成的嚴重后果。同時還需要提升工作技能，使工作人員能夠持續學習理論知識，了解服務器維護工作的最新發展動態，了解與維護工作相關的方法，自覺學習知識并且應用于服務器維護工作之中，從而確保服務器安全維護工作開展有效。

3.2 做好軟件與硬件的維護工作

軟件維護工作內容包括了操作系統，網絡服務，數據庫等維護。操作系統維護通常比較容易，通過事件查看器可以查看是否存在異常記錄。操作系統存在漏洞是必然的，因此，需要及時到相關網站進行升級。網絡服務器提供的服務越多，系統就會愈加混亂，安全性相應就會降低。此時可以重新設置相關參數，確保安全運行。數據庫存儲了大量的數據資源，在長期使用后需要對其性能調整，通過優化工作的開展，使其保持在完美運行狀態，并且定期備份。用戶在使用過程中會存在大量數據，需要定期進行整理與存儲，確保數據安全。

從硬件維護工作方面來分析，用戶服務增多的同時服務器占用資源也會相應增大，因此需要更多的存儲空間。在對硬件設施進行升級過程中需要考慮到兼容性，避免操作系統和應用軟件不兼容而導致的系統錯誤。服務器配件設施拆卸時需要閱讀說明，依據指示操作，禁止強拆。設備拆卸需要斷開電源，內部器件拆卸需要避免靜電，服務器需要定期除塵。

3.3 確保物理環境安全

物理環境安全也是服務器維護工作的一項重要工作內容，物理環境首先需要確保干凈整潔，其次要確保環境濕度與溫度保持在合理的范圍內，過高或者是過低的溫濕度都不利于服務器及設備正常運行，甚至會帶來安全隱患。服務器維護工作還需要考慮電源及線路問題。避免單一電源線路，同時要確保電源電壓穩定，電壓波動會對設備造成損害，非單一電源則能夠避免線路故障造成的電力中斷。機房必須配置滅火器或滅火裝置，定期檢查、測試，防止過期影響使用。環境監控裝置必須配置，確保服務器運行環境實時在線監控，出現異常情況及時告警，及時響應，按照應急預案迅速處理，全力保障生產安全。

3.4 完善安全管理制度

服務器維護工作開展需要確保其基礎工作到位，各種基礎性設施在使用過程中需要對其進行持續科學的維護。企業要制定科學合理的維護工作計劃，建立完善維護工作制度，組建專業的維護人員隊伍，提升工作人員技能素質。維護工作要靈活應用各種方法，避免盲目性的全面維護，工作開展需要有重點，使有限的資源能夠合理配置。比如空調、機柜等。服務器維護工作可以引進專業工作人員，也可以定期聘請專業工作人員維護，降低設備耗能，確保散熱與冷卻功能正常。機房線路布局要合理而科學，避免線路雜亂無章，確保在檢查時能夠迅速檢查到故障線路，同時避免線路發熱而引發的安全問題。數據備份工作的意義在于避免由于某些突發性的故障導致數據丟失，或者是系統故障引發的數據問題。數據備份是將數據從主機硬盤復制到其它的存儲介質，是確保數據完整與安全的有效措施。工作中實時對數據進行備份難度較大，一是數據量大，二是需要一定的時間與精力投入，可以有選擇性的進行備份，選擇重要敏感的數據。將不同的數據存儲于不同的服務器從而確保數據安全，在一定程度使數據損失的概率降低。日常維護工作進行時，要了解網絡內部情況，考慮到服務器運行狀態，基于內部情況變化選擇性備份重要數據。

4 結語

計算機應用于生產與生活推動了社會發展，而服務器在計算機運行過程中發揮了重要作用，因此需要利用合理的措施對其進行維護，將風險預控管理體系應用到服務器管理中從“人”、“機”、“環”、“管”四個方面著手，大大提高了服務器維護的安全性和可靠性，使設備能夠更好的服務于生產工作中。

[1] 郝貴.創建風險預控管理體系，提升安全管理水平[J].現代班組，2012（9） .

[2] 陳立明.淺談計算機網絡服務器日常安全與維護[J].魅力中國，2017（17） .

[3] 李攀.關于計算機網絡服務器日常安全及維護的探討[J].中國新通信，2017（19）.