服务器维护知识(共8篇)
1.服务器维护知识 篇一
一般地说,系统开关机应严格遵循以下步骤:
打开总电源,
打开计算机机柜电源
打开外部设备电源(如磁盘阵列,磁带库等)
待外部设备自检完成后,最后打开主机电源。
2. 关机顺序
进行操作系统的关闭(shutdown -h -y 0)
关闭主机电源.
关闭外设电源.(如磁盘阵列,磁带库等)
关闭其他设备电源和机柜电源;
最后关闭总电源。
3. 电缆连接注意事项
在进行电缆连接(插拔)时,最重要的一点是,通过该电缆连接(或将要连接)的设备应当是没有加电的,即应当先将设备的电源关掉,然后再进行电缆连接(插拔)操作。否则,如果带电进行电缆连接,会造成对设备无法预料的损坏。
4. 硬件故障诊断
在此介绍简单的常见故障处理,
◎电缆连接:
注意计算机及各外设之间连线接触良好,不要无故拔插电缆;如果发生计算机不能识别某个设备,有可能是电缆的接触问题。
◎硬件状态指示灯:
如果发现系统工作不正常,可以观察硬件状态指示灯的情况。
开机后系统将自动完成自测试,诊断及引导启动代码。检测顺序大致为:高速缓存,中央处理器,总线,内存,I/O设备。当检测到相关的硬件时,对应的显示灯会亮。
硬盘,软盘,磁带机及光盘驱动器自检时,能从前面板上看到相应的灯亮一下,表明系统已经识别到上述设备。相反,如果某驱动器的自检灯没亮,很可能是该设备有问题。
另外,主机背后的SCSI接口卡及网络接口卡上的自检指示灯亮为正常状态。否则,可能该接口卡有问题。如果发现这种问题。
◎错误代码:
每次开机后,系统都会进行硬件自检及初始化,假如系统出现硬件故障,一般都不能正常启动,并在液晶显示屏及控制台上相应的显示出错误代码及出错信息。
若屏幕上出现ERROR且液晶显示上出现FLT,表明有故障发生,应根据上述提示确定故障点。
绝大部分硬件错误都能在自检时暴露出来,在液晶显示及控制台的左下角都有四位错误代码:FLT xxxx。
2.服务器维护知识 篇二
1.1 产品知识模型的思维生成过程
一个成功的产品知识模型的生成往往需要一个较复杂的循环过程[1],如图1所示。
图1所示的知识生成过程可以看成是一个知识通过知识工程师生成过程的思维过程。经过这样的过程,知识工程师通过产品知识模型的人机获取界面将先前的产品知识进行归纳、总结和不断完善,生成产品知识模型并记录下来。这在本文中主要以XML文件的形式和关系数据库的形式保存。
将上述的产品知识模型的思维生成过程进行归纳,作者将领域知识的获取过程分为四个阶段:(1)理解、归纳领域知识的基本结构与特点,寻找适当的知识表示方法;(2)确定适当的知识存储结构;(3)以产品应用目标为目的,抽取产品知识并转化成适用于特定应用环境的计算机可识别语言,如基于Web的应用环境;(4)完善、精炼产品知识模型。
由此可见,知识获取策略是由知识的组成结构和知识的表示模式所决定的,而机械设计领域知识是一个多层次的、多目标的综合性知识。而且,在本文的应用中,还需要考虑到产品由定制开始,到组织设计、组织零部件的生产和供应的全过程,这就最终决定了知识表示的具体方法和知识模型的构筑内容。
因此,要实现机械产品的知识获取,首先要建立符合机械产品阶段性应用生命周期的知识表示模型,从而确定合理的知识组织结构和知识获取策略,最终才能设计出可操作的机械领域产品知识获取系统。
1.2 基于本体的产品知识获取策略
1.2.1 层次化产品知识模型的多元知识获取策略
从基于KADS[2]的知识模型所建立的产品知识模型来看,机电产品的KADS知识模型主要包括三个方面的知识:产品领域知识、产品任务知识和产品推理知识,而且这三个方面的知识又包括了层次化的产品知识的几个子方面:产品客户定制知识、产品设计知识、产品工艺知识和产品供应链知识。这是一个多元的知识组织模型,这就决定了本文所论述的产品知识模型的获取是一个多元化的过程。
产品知识模型的知识获取任务通常是由多部门的人员借助知识获取模块共同完成的。如:(1)产品设计知识的主要来源是企业的设计人员,以及有关的专业技术文献;(2)产品工艺知识主要来源是企业的工艺人员,以及有关的专业技术文献;(3)而产品客户定制知识则主要是通过企业类似于客户服务部或信息商务部的人员对客户定制的产品进行统计、分析、归纳得来;(4)产品供应链知识的主要来源是通过类似于采购-生产管理的部门的人员得来的。
通过以上的产品知识模型的知识来源,再借助专门的知识获取界面,把从书本和专业人员那里抽取的知识转换为计算机可识别和存储的内部表示形式,并进行必要的检测,如语法与语义的一致性、有效性检查等;然后把它们存入到产品知识模型表示文件(本文的XML文件)和关系型知识库(如MS SQL Server)中,便形成了可供系统重用的产品知识。
1.2.2 基于本体的层次化知识模型获取策略
在知识模型的本体式表示方式的基础上,结合本体的三元素表示方式、层次化的本体树结构,根据层次化知识模型设计任务、工艺任务和供应链任务的可分解性等特点,针对产品定制的多过程,通过知识获取人机界面获取知识[3,4]。
2 机电产品知识模型本体的知识组织方法
在产品知识模型分析的基础上,作者从知识获取的角度对产品知识模型中模型本体的知识组织方法进行分析。按照本体的类(概念)、槽(属性)和侧面(属性值)三个基本元素进行知识的组织定义,其组织定义结构如图2所示,图中以产品领域知识模型本体为例进行说明。
为了说明产品知识模型基于本体的知识获取方式,下面先对本体的类、槽和侧面的定义方法进行阐述。
2.1 机电产品知识模型中模型本体类的定义方法
产品知识模型中模型本体类(Classes/Concepts)的组织方法主要讨论的是如何定义一个类和类的层次结构。这里主要有以下三种方式[5,6]。
(1)由顶向下方式(A Top-down Method):先定义领域内最为通用的概念,然后定义领域内的具体名词。如,先定义环境实验设备,再定义恒温恒湿箱、老化车等。
(2)由底向上方式(A Bottom-up Method):即由特殊到一般的过程,先定义一系列详细的子类,即本体树的叶。然后归纳出更为通用的概念,即本体树的枝和干。
(3)混合方式(A Combination Method):混合了由顶向下和由底向上的方式。先定义一些最为突出的概念,然后归纳并细化。
其中,类与子类有继承关系,属于子类的,必属于其父类。可以将产品知识模型本体分解为不同的概念组(类组),将产品知识模型中模型本体分解的基本本体所描述的概念组。这是一种混合式的定义方式,因为令人首先想到的最低层的知识———产品设计知识、产品工艺知识和产品客户定义知识、产品供应链知识,以及最高层的产品知识模型本体;然后才将这些基本本体划分给不同的中间层———产品领域知识模型本体和产品任务知识模型本体。
2.2 机电产品知识模型中模型本体槽的定义方法
单独的一个类并不能说明本体的能力,而槽(Slots roles/properties)的定义则体现了类的内部结构———属性,每一个概念组(类组)可分解成一系列的属性槽,属性槽之间为“与”的关系。如恒温恒湿箱的外表颜色、尺寸。其定义方式如下:
(1)本质属性槽,如产品设计知识本体的产品关键特征,侧重于功能和性能上的描述;
(2)外部属性槽,如产品设计知识本体的产品尺寸、产品色彩;
(3)结构属性槽,如产品设计知识本体的产品零部件名称;
(4)关联属性槽,如产品设计知识本体的产品设计者,它虽然不是属于以上三个属性,但它是产品与产品制造商之间的一种关联关系。
任何具体的一个描述都应是类的一个槽,如产品设计知识本体的某一具体产品的设计知识,它都是产品设计知识本体这个类的一个槽,最典型的就是本文所论述的范例的设计知识,它应是产品设计知识本体的一个槽属性。
2.3 机电产品知识模型中模型本体侧面的定义方法
槽的侧面(facets/role restrictions),即属性槽的类型、属性槽值、属性槽值的数量(属性槽值数量的最大值与最小值限制)以及其它一些属性槽值的特征等。它是产品知识模型本体最底层的描述。属性槽之间的关系为“与”的关系,但属性槽值之间的关系为“或”的关系。
由此可见,由概念、槽和侧面组成的一个属性槽的基本结构包括:槽名、概念名、槽值类型和槽值。
3 电产品知识模型中模型本体的知识获取系统
面向Web的产品知识模型和范例模型本体的获取与维护系统是机电产品知识管理系统成功实现的核心部分。它为基于一阶谓词逻辑的智能程序语言表示的模型模型推理和基于范例模型本体的相似性推理构成的混合式推理提供最为基本的底层知识形式和完整的基于模型本体的组织方式。通过使用本体,系统能判别出知识之间的关联,从而自动引导使用者输入所需的知识,并能对整个过程给予适当的解释。
3.1 产品知识模型的多级知识获取模型
由于建立了机电产品知识模型本体的层次化结构、本体树的结构和知识获取的本体概念、属性槽和槽值,因而可采用基于本体的产品知识模型和范例的多级知识获取方式,各级为:产品知识模型基本本体生成级;产品知识模型概念生成级;产品知识模型属性槽生成级;产品知识模型槽值生成级。
产品知识模型的多级知识获取步骤的流程图见图3。其中,产品知识模型基本本体生成级生成基本本体的横向框架;产品知识模型概念生成级生成每一个基本本体概念逻辑与或树模型;产品知识模型属性生成级则生成概念的逻辑或树模型;产品知识模型属性值生成级则生成属性的逻辑与树模型。
首先,进入基本本体生成级模块,形成基于本体的相互关系树,组成一个具有继承功能的层次化产品知识模型树状结构。
为了尽可能避免处理自然语言,系统采用一种动态的限定格式的输入方式,用户只需选择一种基于本体的关系式即可,如,“IS_A_KIND_OF/HAS_PROP-ERTIES/HAS_VALUE”方式,或选择一个量词、名词、逻辑符号等。这些限定格式的关系式,名词、逻辑符号等均存放在知识词典中,其动态性表现在知识词典可随时更新、添加。
最后,进入产品知识输入界面,元知识控制知识获取系统搜索概念与或树模型,自动引导用户输入特定条件下的知识,经XML Schema语法检查和一致性、完整性检查后,存入层次化产品知识模型库,见图3。其中,每一个过程形成一个独立的子知识库,并对上一层公用知识库具有继承关系,这在XML Schema文档中可以体现。
3.2 基于WEB和本体的机电产品知识模型获取框架
基于产品知识模型本体的知识获取系统(本文称为PKMOKAS,Product Knowledge Model Ontology-based Knowledge Acquisition System)是根据产品客户定制、产品设计、产品制造工艺和零部件的供应链知识的特点,建立的一个集产品知识模型获取、模型特例———范例的获取与有效性检查于一体的智能化领域知识获取系统,其主要模块如图4所示。
主要模块说明如下。
(1)启发式向导知识输入模块:用于建立产品知识模型基本本体,包括建立本体概念逻辑与或树模型、建立本体属性逻辑或树模型和建立本体属性值逻辑并树模型底层信息,以及范例的知识建立等功能。
(2)启发式向导知识维护模块:主要包括产品知识模型和范例知识的增加、删除、修改和编辑等功能。
(3)知识有效性检查模块:由于系统对非注释性知识采用了一种动态的限定格式的输入方式,故无需对非注释性知识进行自然语言描述的语义检测。该模块主要根据知识词典和XML文档,利用Schema/DTD和数据库的全文检索功能,完成对用户输入值的一致性、完整性的有效性检查。
(4)产品知识词典建立与维护:用于建立和维护概念词典、属性词典、属性值词典和限定词词典等。
由于范例是产品知识模型的一种特殊表现,故在PKMOKAS系统中将范例作为产品领域知识模型本体库的一个属性组进行保存。
3.3 知识获取过程中语义有效性的保证机制
在PKMOKAS系统中主要通过三种方式来保证客户输入的信息与知识的有效性检测。
(1)界面控制的动态限定格式输入方法:用户在输入非注释性知识时,通过系统提供的启发式向导,用户只需选择一种基于本体的关系式谓词,如,“IS_A_KIND_OF/HAS_PROPERTIES/HAS_VALUE”方式,或者选择一些量词、名词、逻辑符号等等,这些限定格式的关系式,量词、名词、逻辑符号等均存放在知识词典中,通过知识词典的随时更新、添加,不断完善。
(2)逻辑检测方式:对于XML文档,利用Schema/DTD的逻辑检测功能,对生成的XML库文档进行词汇出现的顺序、输入值的属性等进行有效性检测。
(3)全文检索方式:对于在关系型数据库存储的信息知识,尤其是非结构数据(主要是文本),采用DBMS提供的全文检索工具。由于全文检索可以对查询条件进行衡量,并报告与原始条件的匹配程度,故本系统中还采用了全文检索方式对用户的输入值进行匹配性检测,并通过搜索出的与用户输入值很相近的形式,如名词的复数形式、动词可能使用的各种形式,或者原始搜索条件的大写或小写形式(这在XML文档中是非常敏感的)等,反馈到人机交互界面。
3.4 基于XML文档和关系型数据库的知识查询机制
产品知识模型库和产品知识词典是基于本体式的建立,为有用信息与知识的分类与管理提供了方便。在PKMOKAS系统中,根据存储方式的不同,本文采用了XML自身提供的数据查询功能和关系型数据库查询功能相结合的方式进行产品知识的查询。
产品知识库的检索主要保证检索的准确性、完整性和非冗余性。在PKMOKAS系统中提供了三种资源检索方式:关键字查询、分类查询和全文索引。
(1)关键字查询方式采用的是一般的关键字匹配方式,考虑到用户对关键字的理解有所不同,没有提供关键字的精确匹配,而是采用模糊查询的方式进行。
(2)分类查询方式根据事先对数据库里的资源进行的分类,用户对资源进行搜索,这在一定的程度上制约了用户的选择程度与范围,但同时也把用户的随意性降到了最低。
(3)由于本文所选用的关系型数据库(MS SQL SERVER)支持全文本索引,故PKMOKAS系统同时提供了布尔运算符(AND、AND NOT和OR)的查询方式对全文检索表中的字符、数据执行语言检索。语言检索对全文目录当中的单词和短语进行操作,不像LIKE谓词是用于检索字型。而且,全文检索功能可以对查询条件进行衡量,报告与原始条件的匹配程度,这为基于范例的相似性推理提供了可操作的数据。
4 机电产品知识模型本体维护机制
4.1 基于ECA规则的主动式数据库
传统的数据库及其数据库管理系统是一个被动的系统,它只能被动地按照用户提出的具体请求之行相应的数据库操作,用户是主动的请求者,数据库是被动的执行者。主动式的数据库(active database base),它能够根据知识库的当前状态,主动适时地做出反应,执行某些操作,向用户提供有关信息。主动式数据库在传统的关系型数据库中嵌入事件自动触发的模型规则,在某一事件发生时,引发数据库管理系统去检测知识库的当前状态,若满足设定条件,则触发规定动作的执行,即文献[7]所论述的ECA规则:“事件(Event)—条件(Condition)—动作(Action)”,其含义即[8]:在事件发生时,若条件成立,则执行活动。
在本文中,结合文献[7]所论述的ECA规则,应用到产品知识模型的维护当中,并形成基于“ECA模型规则”的机电产品知识模型的知识维护机制。它是知识获取和维护,保证知识有效性的一个基本环节。
本文所提出的ECA模型规则是基于本体建立的各个“类-槽-侧面”模型在产品知识模型库中的模型框架的概念,以区别于专家系统中提出的纯规则。在本文中,已经将产品的推理知识融入到了产品知识模型当中,也就是说,模型规则是将本体模型与相应的描述规则相结合。
4.2 基于ECA模型规则的机电产品知识模型的维护机制
基于事件驱动的ECA模型规则的一般形式分为如下的“MODEL-RULE”和“ACTION”两个部分;
其中,在MODEL-RULE部分<规则名>就是各个本体定义的各个类;<参数i>就是每个类中的各条“槽”———类的属性及特征;<事件表达式i>与相应的参数相对应,并构成一定的条件表达式。ECA模型规则中的<条件i>为一合法的逻辑公式;<动作代码i>即系统欲定义的动作,相当于一个程序或进程;在本文中此处归结的是一个执行代码。在ACTION部分,<动作名>与类名,即<规则名>相呼应;<动作参数i>就是各个事件表达式中所得到的动作代码。
本文中建立的基于事件驱动的主动式产品知识模型本体库ECA模型规则的运作方式是:在某一事件发生时(如,产品知识模型本体的概念、属性、属性值更改时),引发数据库管理系统去检测知识库的当前状态,看是否满足设定的条件;若满足设定条件,则触发规定动作的执行。
事件驱动的ECA模型规则的语义是:当事件发生时,DBMS主动触发执行其后的IF-THEN规则,匹配检测IF-THEN规则,并生成相应的执行代码。待整体事件循环检测完毕后,便将动作代码交由ACTION部分执行。这就是按“匹配-解决问题-执行循环”的产生式规则的执行模式来解释执行相应的模型规则集合。
在本文中,事件的来源是通过人机交互界面的程序执行检测和感知,而关系型数据库相关记录数据的更新检测和感知是通过数据库的触发机制来实现的。
5 小结
本文通过对产品知识模型生成的思维过程分析,提出了产品知识模型的获取策略,阐述了产品知识模型本体的概念、属性和属性值的定义方式。并根据机电产品知识模型本体的层次化特点,提出了产品知识模型的多级知识获取模型、系统功能框架和知识获取过程中语义有效性的保证机制。同时,对产品知识模型库提出了基于XML和关系型数据库的知识查询设计。最后,根据现有的主动型数据库的ECA规则,对产品知识模型本体库基于更新和添加的维护方式,提出了基于ECA模型规则的维护机制。
通过以上的方式建立起来的产品知识模型本体获取系统,具有以下的优势:
(1)可以降低基于知识系统开发过程中人力资源的浪费,即一些机械性的知识获取过程和知识组织、分析过程,并可减少知识工程师与领域专家的会谈时间,提高产品知识本体库的质量;
(2)由于知识获取工具中特定获取技术的引入,如知识词典、限定格式输入法、XML Schema/DTD和全文检索的检测机制,提高了知识获取过程中知识的统一化程度和知识的一致性、有效性和完整性;
(3)采用多级知识获取策略,较好地结合了层次化的产品知识模型本体的知识组织结构,使得对产品知识模型的增加、删除、修改、编辑等功能,以及知识的一致性、完整性检查更加简单准确。
在本文的研究中,作者创新性地提出了“基于WEB和本体的机电产品知识模型获取框架”和“基于ECA模型规则的机电产品知识模型本体的维护机制”。
摘要:在机电产品基于网络环境下的知识管理以及知识工程(KBE)系统中,知识的获取和维护是一个十分重要的环节,通过本体知识模型技术和网络描述语言的应用,分析了WEB网络环境下产品知识模型中模型本体的知识获取策略、方法,确立了机电产品的多级知识获取模型,提出了基于产品知识模型本体的知识获取系统的功能结构框架和基于ECA模型规则的机电产品知识模型本体的维护机制。
关键词:WEB,机电产品,知识模型,获取与维护
参考文献
[1]陈恩红,范炎,王行甫,等.网际网上半结构化数据抽取与知识发现方法及其实现[J].计算机科学,1999(10):49-52.
[2]A.Th.Schreiber,B.Weilinga,and Breuker,et al.KADS,APrinciple Approach to Knowledge-based System Development[M].Knowledge-based System,Academic press,London,1993.
[3]钟佩思,高国安,刘梅.面向复杂产品设计的多级知识获取策略及其实现[J].机械工程师,1998(增刊):50-51.
[4]李爱平,陈剑锋.分散网络化制造环境下基于Internet的知识供应链[J].同济大学学报,1999(6):749-753.
[5]Uschold M.,Gruninger M.Ontologies:Principles,Methods andApplications[J].Knowledge Engineering Review,1996,11(2):30-35.
[6]Gruber,T.R.A Translation Approach to Portable OntologySpecification[J].Knowledge Acquisition,1993(5):199-220.
[7]徐洁磐,马玉书,范明.知识库系统导论(第一版)[M].北京:科学出版社,2000.
[8]刘云生.现代数据库技术[M].北京:国防工业出版社,2001.
3.电脑系统维护小知识 篇三
1经常进行“磁盘清理”和“磁盘碎片整理”
当硬盘用久了,无数次的新增、更改、删除程序和文件后,就会造成很多断断续续的扇区,非连续性的文件便会愈来愈多,硬盘磁头便需要花更多时间跳来跳去来读取数据,这就导致硬盘速度减慢,因此,我们应该定期进行“磁盘清理”和“磁盘碎片整理”,将所有非连续性的文件重新编排整齐。
处理方法:
点开始→程序→附件→系统工具→磁盘清理程序和磁盘碎片整理程序。有可能整理过程很慢,那是你长时间没有清理或者有只读文件,请多执行几次,耐心等待。碎片清理时要退出所有的应用程序。
2移动Internet临时文件和临时交换文件
Internet临时文件和临时交换文件是我们上网时产生的临时文件,是产生磁盘碎片的罪魁祸首,叫它离开系统盘是最好的办法。
处理方法:
(1)在桌面上右键点Internet explorer图标,再点其中的“属性”,出现属性对话框,在Internet临时文件后面点“设置”,在出来的设置对话框中点移动文件夹,再选择除系统盘以外的硬盘(如D盘)。
(2)开始→设置→控制面板→双击系统,在“性能”项上点“设置”,在“性能选项”上点“高级”,在“虚拟内存”选项点“更改”,选择除系统盘外的硬盘如D,最后确定。关机重启即可。
3开启windows XP保留的20%带宽
Windows XP默认保留了20%的带宽,我们可以将它开启,充分利用带宽。
处理方法:
点开始→运行,输入gpedit.msc,打开组策略→计算机配置→管理模板→网络→Qos数据包调度程序,右击窗口右边的“限制可保留带宽”选项,单击“属性”命令,在弹出的“限制可保留带宽属性”对话框中的“设置”选项卡中,勾选“已启用”单选框,将下面的“带宽限制”数值调到“O”。点确定即可。
4删除不必要的系统声音
系统声音是计算机事件的一组声音方案,实际一点用处没有,还占用一部分系统内存,干掉它是明智的选择。
处理方法:
右键点通知栏里的小喇叭,点调整音频属性,在属性框中点声音,点方案后面的“删除”,再确定即可。
5定期清理Internet预读文件
在聊天室碰到好多次,有些朋友突然打不开我们聊天室的网页了,而其他的网站可以。问题是出现了死链接,实际XP使用一段时间后,预读文件夹里的文件会变得很大,里面会有死链文件,这会减慢系统时间,建议:定期删除。
处理方法:
在桌面上右键点Internet explorer图标,再点“属性”,出现属性对话框,在Internet临时文件后面点“删除cookfes”、“删除文件”。
提醒:删除文件时请选择“删除所有脱机文件”。
6关于Internet explorer
IE并不是最佳的浏览器,其缺点之一是占用太多的系统资源,第一次开启IE,占用7%左右的资源,以后每开启一个IE窗口,占用4%左右的资源。现在上网,网页自身自动开启的弹出式窗口就多,快速消耗你的内存是很自然的事情,CUP使用率常在100%也不奇怪。
7优化硬盘参数
右击“我的电脑”,选“属性”,选中“硬件”下的“设备管理器”标签,然后在“磁盘驱动器”中找到你的硬盘,查看它的属性,在“磁盘属性”标签中选中“启用了写入缓存”;在“IDE控制器”中分别查看“Primary IDE Channel”和“Secondary IDE Channel”的属性,在“高级设置”中将“设备类型”设定为“自动检测”,“传输模式”设定为“DMA(若可用)”。
8让系统自动释放系统资源
在Windows中海运行一个程序,系统资源就会减少。即使把程序关闭,在内存中还有一些没用的,DLL文件在运行,这样就使得系统的运行速度下降。可以通过修改注册表,令程序关闭后自动清除没有用的,DLL文件,收回系统资源。
处理方法:
运行regedit打开注册表编辑器,找到并选中HKEY_LOCALMACHONESOFTWAREMi-crosoftWindowsCurrenVersionexpoorer主键,在右边窗格单击右键,新建一个字符串值,名为AlwaysUnooadDll,然后将AlwaysUnloadDll的键值改为1,退出注册表,重启计算机。
9固定自己的DNS和IP
一般XP/2000是自动检测IP和DNS地址的,但我们可以自己设置好,以提高系统效率,前提是你要与服务商联系,获取你的DNS和IP地址。
处理方法:
点开始→设置→控制面板→双击网络连接,点方框中TCP/IP,点属性,点IP地址,选择“指定IP地址”,填入你从服务商那里得到的IP地址和子网掩码;点DNS配置,选择“启用DNS”,填入你得到的服务器地址,点“添加”。
10关于ADSL猫的使用注意事项
4.个人电脑维护知识 篇四
个人必知的电脑日常维护常识,相信有经验的电脑用户都有这样的体会,一台PC经过格式化,新装上系统时,速度很快,但使用一段时间,性能就会有明显的下降,这固然与系统中的软件增加、负荷变大有关系。但问题是,添加新软件并不是造成系统负荷增加的唯一原因,比如硬盘碎片的增加,软件删除留下的无用注册文件,都有可能导致系统性能下降。其实,只要我们随时对电脑系统进行合理的维护,就可使PC永远以最佳的状态运行。电脑知识
清理篇
首先,安装防病毒软件。网络在给你带来方便的同时,也在带给你危害。当你下载新软件,新驱动或补丁程序,甚至下载信件时,病毒也悄悄地在你电脑的某个角落里潜伏下来,让你的系统不是运行得越来越慢,就是经常莫名其妙死机,更为严重的是,CIH病毒能够侵入主板的BIOS,引发电脑出现各种不正常现象,所以防病毒软件是电脑系统不可缺少的重要工具。目前世界上较为流行的防病毒软件有Dr Sdomon的Anti-Virus、McAfee的VirusScan,和Symantic的Norton Antivirus,这几个软件工作原理都是相同的,就是在系统启动后或接到命令后扫描整个硬盘或部份硬盘,发现病毒即刻清除。它们还能在你上网时,进行自动更新,这点非常重要,因为病毒总是在不断推陈出新,杀毒软件若不及时更新,还怎么保护电脑呢?
电脑学习网站
其次,清理磁盘碎片。硬盘使用一段时间后,可储存的空间在物理上已变得不连续。当安装应用程序,或保存大型文件时,数据通常是被分成许多碎片,存入硬盘不连续的区域中。硬盘中的碎片越来越多,文件也就分布得越来越散乱。那么当你再运行某个程序,打开某个文件时,会发现机器慢得令人难以忍受。所以,要对机器进行定期的磁盘碎片清理,也就是把那些文件碎片重新按顺序在磁盘空间上连续排列,每次清理后,你都会发现运行大型应用程序,打开大型图片或文件的速度快多了。Win9x自带了“Disk Defregment“磁片碎片整理程序,在“开始/程序/附件/系统工具”下你可以找到该项。它工作得不错,只是速度太慢,Norton套装软件中的Speed Disk,也是个不错的磁盘碎片整理程序,它不仅速度快(整理1GB的硬盘只需Disk Defagment的一半时间),而且它能把你经常需要用到的文件放在磁盘的前端(速度可大大提升),并将那些频繁变化的文件放到硬盘后面较空的位置上,以减少碎片的产生。
电脑技巧
第三步,清除多余文件。每当硬盘空间告急时,你总是要删除一些不需要的程序或文件。当你按下了“Shifi+Delete”时,可别以为它们已消失得干干净净了,其实还有一些相关的连接文件和已无用的注册表键还存留在硬盘中。你需要使用反安装软件才能彻底地清除那些不想要的程序和文件。在众多反安装程序中,Cyber Media的Uninstaller和Quarterdeck的CleanSweep是佼佼者。这两个软件易于使用,速度快,删除彻底。它们能够检查并记住应用程序在磁盘中存放的位置,以及相关的连接文件、复本文件,当文件不再使用时,你可以选择删除部分或全部文件,也可以让删除整个程序,或是将应用程序完整地移入其它系统。当你升级电脑时,这项功能就非常有用了。
电脑常识
检查篇
在清理了驱动器后,下一步就是检查。通过定期扫描硬盘,不断升级软件,经常查看电脑状态,就可以防患于未然。具体做法如下:
电脑技术
第一,让硬盘保持良好的状态。硬盘虽然不是电脑的心脏,但如果有所损坏,给你造成的损失也是难以计算的。特别是硬盘上的BOOT区,稍有损坏,系统就可能瘫痪。因而,硬盘的日常维护是不可缺少的,这些维护主要使用磁盘扫描工具软件来进行。磁盘扫描工具能扫描磁盘的物理表面,检查文件系统的目录结构,并对硬盘的可靠性进行测试。通常,如果是非正常关机,硬盘上的文件最有可能出现交叉连接或簇丢失。此时若不修复,Windows将变得不稳定,程序执行也会出错。
第二,要不断更新软件。时常升级软件版本是很有必要的,一般来说,软件升级可以修复旧版本的BUG,还可以降低应用程序或操作系统的出错率。升级硬件的驱动程序则可充分地发挥硬件的性能,使之与操作系统更好地沟通。通过厂商的网站,一般都可以及时获得最新的升级补丁或驱动程序。此外,一些有名的个人主页也提供软件和驱动程序下载。如果经常升级软件,可以使用专门的自动升级工具,如CyberMedia公司的Oil Change,它能检查整个硬盘,记录下应用程序的版本号(但不能做到百分百的准确),然后与服务器上的数据库进行比较,并判断和自动下载更新程序。Oil Change在它的数据库中记录了超过1,000个软件的版本变化和大量硬件厂商的产品变更状况,如Adobe、Diamond、HP和Microsoft等。另外一些软件,如Catch-Up、Versions也提供了与Oil Change类似的功能。电脑硬件
第三,深入了解PC的内部结构。在开始菜单中选择“设置/控制面板/系统”,打开“设备管理”选项卡。在这儿,你可以查看到各部分硬件的详细资料。比如,你要查看MODEM的情况,如果在MODEM的前面没有问号,表示该设备情况正常,在它上面双击会显示更详细的信息,包括配置是否恰当。配置设备或消除设备冲突的简单办法是,用Win 9x的硬件冲突诊断器来完成。此外,也可使用专门的软件来解决硬件上的问题,如CyberMedia的First Aid 97,就是一个相当不错的硬件冲突解决软件,它还能提高Windows的运行速度和质量,将不稳定的程序加以冻结,以防止整个系统崩溃。
电脑软件
第四,提高上网速度。上网速度慢,并不是电脑本身的原因,主要是网上人多路窄,除非选用更快的MODEM或ISDN等高速一些的连接方式。如果连接方式上无法有变动,通过对系统优化,还是可以有限地改善上网速度的。VitalSigns Software公司的Net.Medic就是一个改善上网性能的专用软件,它能诊断网络连接、服务器、MODEM等与网络相关设备的所有状态,将网络设备的速度潜力充分发挥出来。计算机爱好者恢复篇
计算机爱好者
即使你有最全面的防御计划,但还是会有自己所料不及的事情发生。当电脑或软件出现故障时,你的第一反应可能就是去抓电话。毕竟,你在购买电脑或软件时,商家做出的技术支持许诺,是你心动的原因之一。现在,应该把电话技术支持做为你走投无路时才会想起的办法,而不是第一反应,请看原因:
1、电话举到你手发软,也不见有人来理你。即使有回复,但等待修理的时间长得让你快要发疯。
计算机爱好者
2、没有免费的午餐。免费技术支持已经成了濒危动物,尤其在软件行业。比如在美国,Symantec只提供90天的免费技术支持,超过90天,你就要掏腰包了
电脑技术
电脑日常维护常识扩展:
计算机的硬件维护
硬件维护是指在硬件方面对计算机进行的维护,它包括计算机使用环境和各种器件的日常维护和工作时的注意事项等。
电脑技术
1.电源要求:
保持电源插座包括多用插的接触良好,摆放合理不易碰绊,尽可能杜绝意外掉电,一定要做到关机后离开。
2.做好防静电工作
电脑入门
静电有可能造成计算机芯片的损坏,为防止静电对计算机造成损害,在打开计算机机箱前应当用手接触暖气管等可以放电的物体,将本身的静电放掉后再接触计算机的配件;另外在安放计算机时将机壳用导线接地,可以起到很好的防静电效果。
计算机爱好者
3、计算机的安放电脑维护
计算机主机的安放应当平稳,保留必要的工作空间,留出来用来放置磁盘、图纸等常用备品备件的地方以方便工作。要调整好显示器的高度,位置应保持显示器上边与视线基本平行,太高或太低都会使操作者容易疲劳。
4、硬盘的日常维护和使用时的注意事项硬盘是微机的仓库,我们的劳动成果都储存在仓库中,其重要性不言而喻。我们在使用时应当注意以上几点: 电脑学习网站
(1)硬盘正在进行读、写操作时不可突然断电现在的硬盘转速很高,通常为5400转/分或7200转/分,在硬盘进行读、写操作时,硬盘处于高速旋转状态,如若突然断电,可能会使磁头与盘片之间猛烈磨擦而损坏硬盘。如果硬盘指示灯闪烁不止,说明硬盘的读、写操作还没有完成,此时不宜强行关闭电源,只有当硬盘指示灯停止闪烁,硬盘完成读、写操作后方可重启或关机。在野外工作时一定要配备质量可靠的不间断电源作保障。
(2)硬盘的防震措施当微机正在运行时最好不要搬动它,另外,硬盘在移动或运输时最好用泡沫或海绵包装保护,尽量减少震动。
(3)拿硬盘硬盘拿在手上时千万不要磕碰,再一个需要注意的是防止静电对硬盘造成损坏。尤其在气候干燥时极易产生静电,若不小心用手触摸硬盘背面的电路板,静电就有可能伤害到硬盘的电子元件,导致硬盘无法正常运行。正确的用手拿硬盘的方法应该是用手抓住硬盘的两侧,并避免与其背面的电路板直接接触。
计算机学习网站
6、显示器的设置 电脑软件
显示器如使用不当,效果会较差,也伤眼睛,正确地设置分辨率和刷新率会使你感觉舒适,15寸的合适分辨率为800*600,17寸显示器合适的分辨率为1024*768,刷新率在85时效果最好。
7、键盘的日常维护
(1)保持清洁过多的灰尘会给电路正常工作带来困难,有时造成误操作,杂质落入键位的缝隙中会卡住按键,甚至造成短路。我们在清洁键盘时,可用柔软干净的湿布来擦拭,按键缝隙间的污渍可用棉签清洁,不要用医用消毒酒精,以免对塑料部件产生不良影响。清洁键盘时一定要在关机状态下进行,湿布不宜过湿,以免键盘内部进水产生短路。
(2)不将液体洒到键盘上一旦液体洒到键盘上,会造成接触不良、腐蚀电路造成短路等故障,损坏键盘。所以我们一般不要边喝茶边坐在电脑前,这样一不小心茶可能就洒在键盘上.(3)按键要注意力度在按键的时候一定要注意力度适中,动作要轻柔,强烈的敲击会减少键盘的寿命,尤其在玩游戏的时候按键时更应该注意,不要使劲按键,以免损坏键帽。电脑技术
(4)不要带电插拔在更换键盘时不要带电插拔,带电插拔的危害是很大的,轻则损坏键盘,重则有可能会损坏计算机的其它部件,造成不应有的损失。电脑维护
8、鼠标的日常维护
计算机学习网站
在所有的计算机配件中,鼠标最容易出故障。鼠标分为光鼠标和机械鼠标
(1)避免摔碰鼠标和强力拉拽导线。
(2)点击鼠标时不要用力过度,以免损坏弹性开关。
(3)最好配一个专用的鼠标垫,既可以大大减少污垢通过橡皮球进入鼠标中的机会,又增加了橡皮球与鼠标垫之间的磨擦力。
(4)使用光电鼠标时,要注意保持感光板的清洁使其处于更好的感光状态,避免污垢附着在以光二极管和光敏三极管上,遮挡光线接收。
9、定期进行磁盘碎片整理
计算机爱好者
磁盘碎片的产生是因为文件被分散保存到整个磁盘的不同地方,而不是连续地保存在磁盘连续的簇中所形成的。虚拟内存管理程序频繁地对磁盘进行读写、IE在浏览网页时生成的临时文件和临时文件的设置等是它产生的主要原因,文件碎片一般不会对系统造成损坏,但是碎片过多的话,系统在读文件时来回进行寻找,就会引起系统性能的下降,导致存储文件丢失,严重的还会缩短硬盘的寿命。因此,对于电脑中的磁盘碎片也是不容忽视的,要定期对磁盘碎片进行整理,以保证系统正常稳定地进行,我们可以用系统自带的“磁盘碎片整理程序”来整理磁盘碎片。
10、U 盘的维护
计算机爱好者
以前我们用的软盘容量太小了,逐渐被U盘所代替,它体积小,容量大,工作稳定,易于保管,大有取代软驱的趋势。U盘抗震性较好,但对电很敏感,不正确的插拔,和静电损害是它的“杀手”,使用中尤其注意的是要退出U盘程序后再拔盘。另外U盘体积较小,易于丢失,朋友们要妥善保管。
计算机的软件维护
电脑软件
1、作好防毒杀毒工作,不要运行来历不明的软件。
2、同时开的任务不要太多,特别是计算机在拷贝数据安装程序时不要运行无关的程序。
电脑常识
3、清理垃圾文件Windows在运行中会囤积大量的垃圾文件,且对于这些垃圾文件Windows无法自动清除,它不仅占用大量磁盘空间,还会拖慢系统,使系统的运行速度变慢,所以这些垃圾文件必须清除。垃圾文件有两种,一种就是临时文件,主要存在于Windows的Temp目录下,你会发现,随着你的机器使用时间的增长,使用软件的增多,你的Windows操作系统会越来越庞大,主要就是这些垃圾文件的存在。对于Temp目录下的临时文件,只要进入这个目录用手动删除就可以了;再有一种就是上网时IE的临时文件,我们可以采用下面的方法来手动删除,打开IE浏览器,选择工具中的“Internet选项”这一项,再选“IE临时文件”选项,选择“删除文件”,“删除所有脱机内容”,最后选确定就可以了,另外,在“历史记录”选项中,选择“删除历史记录”一项,并将网页保存在历史记录中的天数改为1天,最多不要超过5天。
5.台式电脑维护知识 篇五
由于电脑在运行时不可避免地会产生电磁波和磁场,因此最好将电脑放置在离电视机、录音机远一点的地方,这样做可以防止电脑的显示器和电视机屏幕的相互磁化,交频信号互相干扰。
由于电脑是由许多紧密的电子元件组成的,因此务必要将电脑放置在干燥的地方,以防止潮湿引起电路短路。
由于电脑在运行过程中CPU会散发大量的热量,如果不及时将其散发,则有可能导致CPU过热,工作异常,因此,最好将电脑放置在通风凉爽的地方。
计算机在工作的时候,会产生一定的静电场、磁场,加上电源和CPU风扇运转产生的吸力,会将悬浮在空气中的灰尘颗粒吸进机箱并滞留在板卡上。如果不定期清理,灰尘将越积越多,严重时,甚至会使电路板的绝缘性能下降,引来短路、接触不良,霉变,造成硬件故障。显示器内部如果灰尘过多,高压部分最容易发生“跳火”现象,导致高压包的损坏。因此应定期打开机箱,用干净的软布、不易脱毛的小毛刷、吹气球等工具进行机箱内的部除尘。显示器因为带有高压,最好是由专业人员进行清洗。
对于机器表面的灰尘,可用潮湿的软布和中性高浓度的洗液进行擦拭,擦完后不必用清水清洗,残留在上面的洗液有助于隔离灰尘,下次清洗时只需用湿润的毛巾进行擦拭即可。
以上所有清洗工作我们建议你请专业人员进行清洗,他们有专用的清洗盘和清洗液和清洗工具,这样服务有保证,避免风险。
鼠标衬垫也因为有灰尘落下,使鼠标小球在滚动时,将灰尘带进鼠标内的转动轴上缠绕起来而转动不畅,影响鼠标使用,这就需要打开鼠标底部滚动球小盖进行除尘。
键盘在使用时,也会有灰尘落在键帽下影响接触的灵敏度。使用一段时间后,可以将键盘翻转过来,适度用力拍打,将嵌在键帽下面的灰尘抖出来。
CPU风扇和电源风扇由于长时间的`高速旋转,轴承受到磨损后散热性能降低并且还会发出很大的噪声,一般一年左右就要进行更换。我公司安装时采用特殊的处理方法,适当地降低了风扇的转速,大大提高了风扇的寿命和降低了噪声。
注意静电现象
人或多或少总会带有一些静电,如果不加注意,很有可能致电脑硬件的损坏。如果用户需要插拨电脑的中的部件时,例如声卡、显卡等,那么在接触这些部件之前,应该首先使身体与接地的金属或其他导电物体接触,释放身体上的静电,以免使静电破坏电脑的部件。在冬天尤其需要注意静电对电脑的损坏作用。
硬盘的使用
由于人们对计算机的依赖性越来越大,计算机上的数据也越显的重要,而一块硬盘的寿命也就是数千小时,一般正常的使用可以用到二年多。所以定期的对硬盘进行检查是非常有必要的,并且定期的磁盘整理也可以提高硬盘的使用速度和寿命。(注意不要在CMOS和Windows同时启动硬盘定时停止功能,否则会死机)
6.电脑维护常识知识 3(一) 篇六
①、合理选择软件
软件是电脑的最佳“粮食”,如果没有各种各样的软件,电脑也只不过是一种摆设而已,
但是各个软件相互之间有许多的冲突,不要拿来软件就往电脑里面塞,也不要频繁地安装和卸载各类软件。软件虽多,但从我的使用经验来说还是要注重够用、实用,软件多了,并不一定用得着,软件装得少,也并不能说电脑发挥不了作用,其实很多软件中看不中用。例如字处理软件WORD2000和WPS2000,这两种软件其实只要有一种就足够了,一套WPS2000的功能足以能满足我们日常的工作需要,何必再安装庞大的WORD2000?再如有一套超级解霸就已经能够完成音乐播放、VCD播放、MP3制作、音频压缩等各种实用功能,又何必再去安装其他的多媒体软件?选择软件我们应该坚持少而精的原则。
②、及时维护操作系统
操作系统是控制和指挥电脑各个设备和软件资源的系统软件,一个安全、稳定、完整的操作系统极有利于系统的稳定工作和使用寿命。如果你对操作系统不注重保护,那么回报你的将是无数次的死机,系统运行速度不断降低,频繁地出现软件故障。
维护操作系统应做到以下三步:
(1)、经常对系统进行查毒、杀毒。用干净的系统启动盘来重新启动电脑,用KV3000、KILL2000、PC-CILLIN2000等最新杀毒软件杀毒,每月至少查杀两次,确保电脑在没有病毒的干净环境下努力为你工作。特别是使用来历不明的外来盘时,一定要先查毒一次,安装或使用后再查毒一遍,以免那些隐藏在压缩程序或文件里的病毒有机可乘。
(2)、定时打开“控制面板”,查看“系统”的“设备管理器”中有没有带黄色“!”或红色“×”的设备选项,
如果发现有此种情况,说明电脑的硬件设备有冲突,久而久之很容易使系统出现故障,应该及时删除该设备,然后进行“新硬件检测”重新安装该设备的驱动程序或进行驱动程序的升级工作,深挖细究,查出问题的原因,以解决系统的冲突问题。
(3)、定期利用Windows操作系统的“附件→系统工具→磁盘清理程序”对磁盘进行清理、维护和碎片整理,彻底删除一些无效文件、垃圾文件和临时文件。这样使得磁盘空间及时释放,磁盘空间越大,系统操作性能越稳定,特别是C盘的空间尤为重要。
(4)、使用“诺顿”或其他工具软件对WINDOWS进行扫描清理,及时删除多余无用的动态链接库DLL文件,及时清理注册表文件中的垃圾信息。要知道这样的操作对软件的使用和系统的稳定增加了保障,这一操作的过程尤如我们对自己身体清理垃圾一样极为重要。无形中保障电脑使用的稳定性和系统寿命的延长。
系统维护的操作最好每月能保证两次,通过以上几步的维护,相信你的电脑一定工作的非常稳定和安全,你也不必一直担心系统出故障了。
第二部:注重硬件的维护
对硬件的维护,有很多操作者并不十分注重,其实硬件的维护更重要于软件的维护。软件一旦出现故障,最后的一招就是重装操作系统和各类软件。而硬件一旦出现故障,可不见得那么轻松了,说不定还会害得你心疼地掏腰包取钱换物了。如果平时经常注重对硬件的维护,那么电脑将会更长时间地为我们工作与服务。
从以下几方面来维护电脑的硬件:
①、保持安置电脑的房间环境整洁、干燥、清洁。尤其是工作台必须要每经常清洁,及时擦除灰尘和其它污渍。电脑桌上千万不要堆放其他无关的东西,如:锐器、钝器、茶杯、果壳等,特别是茶水如果不小心碰倒在桌上,必将带来灾难。及时消除这些隐患,给你的电脑安全带来了保障。在电脑工作间还应禁止吸烟,烟雾对电脑的损坏也不可小看。
②、正确开机(先开外设电源,最后开主机电源),关机一定要让系统自
★ 电脑维护服务合同
★ 电脑网络最基本的常识简介
★ 维护承诺书
★ 常识教学计划
★ 常识 作文
★ 常识经典语录
★ 食品安全常识
★ 电脑合同
★ 电脑游戏迷
7.浅谈网站服务器安全维护技巧 篇七
1 转换角色, 模拟可能的攻击
在很多时候, 我们如果站在网站维护员的位置上思考问题, 可能很难发觉网站服务器的漏洞。相反, 维护员若能换个角度, 把自身当作可能的攻击者, 从他们的角色出发, 揣测他们可能会运用哪些手段对哪些网站服务器的漏洞进行攻击, 或许就可以发现网站服务器可能存在的安全漏洞, 从而先行一步, 修补漏洞, 避免被木马或者病毒攻击, 防患于未然。
从其他网络来看自己的网站服务器, 在完整的检测之后, 再模拟其他攻击者攻击自身的网站, 就可以看出结果。这就是一种对网站安全性的一种特别好的检测方法。自己充当攻击者, 运用适当的扫描工具对网站服务器执行扫描, 有些东西日常可能不会引起重视, 但是运用黑客常用的工具执行扫描, 就会发觉一些可能会被他们调用的服务或者漏洞。如在网站服务器安装的时候, 操作系统会默认安装并启动一些不需要的服务, 或者在服务器配置的时候, 需要启动一些服务, 但是事后没有及时关上, 从而给不法攻击者留下攻击的机会。安全维护人员在日常工作中可能不会发觉这个问题, 若借助黑客的扫描工具, 就能发现问题所在。因此, 在必要的时候可以换个角度, 从攻击者的角度出发, 猜测他们会采用什么攻击手段, 防止出现当局者迷的情况。
2 开启事件日志
开启日志可以记录黑客的行踪, 虽然这个程序对黑客的阻止起不到直接的作用, 维护人员可以分析入侵者在系统上做过什么手脚, 在系统上留了哪些后门, 给系统造成了哪些破坏及隐患, 服务器到底还存在哪些安全漏洞等, 以便有针对性地实施维护。
3 做好系统备份
俗话说:“有备无患”, 虽然大家都不希望系统突然遭到破坏, 但是做好准备是必须的。作好服务器系统备份, 万一遭破坏的时候也可以及时恢复。
4 安装软件防火墙、杀毒软件
虽然我们已经有了一套硬件的防御系统, 但是多一些保障会更好。关于防火墙、杀毒软件的论述已经很多, 这里不再赘述。
5 合理的权限维护
在很多时候一台服务器不仅运行了网站的应用, 而且还会运行许多服务器和流媒体服务器之类的网络服务。在同一台服务器上使用多种网络服务很可能造成服务之间的相互感染。这也就是说攻击者只要攻击一种服务, 就可以运用相关的技能攻陷其他使用。因为攻击者只需要攻破其中一种服务, 就可以运用这个服务平台从内部攻击其他服务, 一般来说, 从内部执行攻击要比外部执行攻击方便得多。
有人也许会提问:不同的服务采用不同服务器就可以了。这个回答是肯定的, 但这样浪费很大, 因为从性能上讲, 在服务器上同时部署Web服务与FTP服务及流媒体服务的话, 是完全可行的。为此, 从成本考虑, 我们使用一个服务器同时运行三种服务:一个是传统的网站服务;二是FTP服务;三是流媒体服务, 因为该服务是mms模式的, 互联网上也可以直接访问流媒体服务器, 所以也就部署同一台服务器上。由于选用的服务器配置比较高, 所以, 运行这三个服务没有太大问题, 性能也不会受到影响。但是这给网站安全维护者出了一个难题:两种、甚至两种以上的服务同时部署在一台服务器上, 怎么才能保障安全、防止彼此相互感染呢?
通常采用的文件系统是FAT或者FAT32。NTFS是微软Windows NT内核的系列操作系统支持的、一个特别为网络和磁盘配额、文件加密等管理安全特性设计的磁盘格式。在NTFS文件系统里可以为任何一个磁盘分区单独设置访问权限, 把敏感信息和服务信息分别放在不同的磁盘分区。这样, 即使黑客通过某些方法获得服务文件所在磁盘分区的访问权限, 还需要想方设法突破系统的安全设置才能进一步访问保存在其他磁盘上的敏感信息。我们采用Windows2003服务器, 为了实现这个安全需求, 把服务器中所有的硬盘都转换为NTFS分区。通常来说, NTFS分区比FAT分区安全性高很多。运用NTFS分区自带的功能, 合理为它们分配相关的权限。如为这三个服务配置不同的维护员账户, 不同的账户只能对特定的分区与目录执行访问。如此一来, 即使某个维护员账户失窃, 攻击者也只能访问某个服务的存储空间, 而不能访问其他服务的。例如把网站服务装在分区D, 而把FTP服务放在分区E。若FTP的账户信息泄露而被攻击, 但是因为FTP账户没有对分区D具有读写的权利, 所以, 不会对网站服务器上的内容执行任何的读写操作。这样可以保障即使黑客攻陷FTP服务器后, 也不会对网站服务器产生不良的影响。
除此之外, 依员工上班时间来限定使用者登录网络的权限也是一个不错的方法。
6 脚本安全维护
在我们的实际工作中, 许多网站服务器因为被攻击而瘫痪都是由于不良的脚本造成的。攻击者特别喜欢针对CGI程序或者PHP脚本实施攻击。
一般情况下, 使用网站需要传递一些必要的参数, 才能够正常访问。这个参数一般可以分为两类, 第一是值得信任的参数, 第二是是不值得信任的参数。某单位是自身维护网站服务器, 而不是托管, 把服务器放置在单位防火墙内部, 以提高网站服务器的安全性。所以一般来说, 来自防火墙内部的参数都是可靠的, 值得信任的, 而来自外部的参数基本上是不值得信任的。但是, 并不是说不值得信任的参数或者来自防火墙外部的参数网站服务器都不采用, 而是说, 在网站服务器设计的时候, 需要格外留心, 采用这些不值得信任的参数的时候需要执行检验, 看其是否正当, 而不能向来自网站内部的参数那样照收不误。这会给网站服务器的安全带来隐患, 所以, 在CGI程序编写或者PHP脚本编辑的时候, 我们要留心, 不能让其随便接受陌生人的参数。在接受参数之前, 要先检验提供参数的人或者参数本身的正当性。在程序或者脚本编写的时候, 可以预先参加一些判断条件。当服务器认为提供的参数不准确的时候, 及时通知维护员。这也可以帮助我们尽早发觉可能存在的攻击者, 并及时采取相应的防御措施。
摘要:服务器的维护对整个网络来说是非常重要的, 如果稍有不慎就有可能使整个网络瘫痪。结合实际, 针对网站服务器安全维护技巧进行了论述。
8.浅谈服务器安全维护 篇八
1.外围的硬件安全防御措施,如防火墙、入侵检测系统、路由系统等。尤其是防火墙在安全系统中扮演保安的角色,可以很大程度上保证来自网络的非法访问以及数据流量攻击,如拒绝服务攻击。入侵检测系统是扮演监视器的角色,监视服务器出入口,非常智能地过滤掉那些带有入侵和攻击性质的访问。但防火墙的安全策略要及时地更新升级,以防止新的入侵技术。
2.操作系统环境配置。第一,选用英文操作系统,中文版的Bug比英文版多得多,而中文版的补丁比英文版的发布得晚。第二,采用NTFS文件格式。NTFS是微软Windows NT内核的系列操作系统支持的、一个特别为网络和磁盘配额、文件加密等管理安全特性设计的磁盘格式。在NTFS文件系统里,可以为任何一个磁盘分区单独设置访问权限。把敏感信息和服务信息分别放在不同的磁盘分区。即使黑客通过某些方法获得服务文件所在磁盘分区的访问权限,还需要想方设法突破系统的安全设置,才能进一步访问到保存在其他磁盘上的敏感信息。第三,关闭不必要的服务,Windows系统有很多默认的服务其实是没必要开的,甚至可以说是危险的,比如默认的共享远程注册表访问(Remote Registry Service),系统很多敏感的信息都是写在注册表里的。第四,开启事件日志,开启日志服务虽然说对阻止黑客的入侵并没有直接的作用,但是通过日志服务记录黑客的行踪,可以分析入侵者在系统上到底做过什么手脚,给系统到底造成了哪些破坏及隐患,黑客到底在系统上留下了什么样的后门,服务器到底还存在哪些安全漏洞,等等。第五,服务器的远程管理,很多人都喜欢用server自带的远程终端,但对于外网开放的服务器来说就要谨慎了。自己能用,黑客也可以用,所以应该采取一些防护措施了。一是用证书策略来限制访问者,给TS配置安全证书,客户端访问需要安全证书。二是限制能够访问服务器终端服务的IP地址。三是可以在前两者的基础上再把默认的3389端口改一下。当然也可以用其他的远程管理软件,如pcanywhere。
3.软件安全措施。如安装杀毒软件、防火墙软件和反流氓软件。WIN2K3和vista系统自带的防火墙功能还不够强大,建议打开防火墙功能的同时,还需要安装优秀的软件防火墙保护系统。对于为互联网提供服务的服务器而言,软件防火墙的安全级别设置为最高,然后仅仅开放提供服务的端口,其他的一律关闭;对于服务器上所有要访问网络的程序,防火墙都会给予提示是否允许访问,根据情况对系统升级,杀毒软件自动升级等,有必要访问外网的程序加到防火墙允许访问列表。那些反向连接型的木马就会被防火墙阻止,这样至少系统多了一些安全性的保障,给hacker入侵就多一些阻碍。对于现在闹得很凶的流氓软件建议使用360卫士,定期升级可防木马和流氓软件。对于应用软件要及时打好补丁,修补所有已知的漏洞,未知的就没法修补了。养成良好的习惯,经常关注网络上发布的最新漏洞补丁和最新的病毒信息。经常查看服务器系统是否打好了最新的补丁,论坛程序是否还有漏洞,因为每一个漏洞几乎都是致命的。系统开了哪些服务,服务器开了哪些端口,目前开的这些服务中有没有可以被黑客利用的漏洞,检查自己的系统中是否存在这些漏洞,并经常了解当前黑客攻击的手法。
4.做好系统和数据备份。要做到“有备无患”,以防数据突然丢失或系统遭到破坏。作好服务器数据和系统备份,如使用ghost、做raid磁盘阵列。
【服务器维护知识】推荐阅读:
FTP服务器的部署和维护心得服务器教程07-25
公司维护服务协议10-11
设备日常维护服务承诺10-18
信息系统维护服务标准11-06
数据系统维护服务合同11-11
软件系统维护服务合同 (示本)07-04
维护与尊重患者权益的服务措施10-16
服务器托管知识技术解构09-26
流媒体服务器架构知识09-24