服务器机房设计方案

本次研究在我校的计算机机房中进行，扩展到校园网原理是一样的。在计算机机房中有60台多媒体IBM PRO200学生机和一台K7 600教师机，另外用一台PII266电脑，将用于设置防火墙。由于不需要构建DMZ区，因此只需两张网卡。硬件配置如下：

NAS服务器：根据自己的存储需求，购买适合自己盘位数的NAS服务器，比如说用群晖家的，系统比较人性化，214play等机型还有迅雷远程下载功能。
交换机/路由器：因为NAS一般都是千兆网卡，所以普通的家用路由器是不够发挥传输性能的，建议购买千兆交换机或者路由器，比如说思科的。
网线：建议使用质量过硬的超五类网线
终端设备网卡：笔记本网卡得替换成千兆网卡，无线的AP或者无线路由器也需要提高速度，建议最少使用300M的无线设备
硬盘：如果是保存等非核心资料，那么选用一般的西部数据红盘或者希婕的盘就可以了。如果是私人数据等需要保证安全的，那么就需要购买企业级的硬盘，如果需要对读写速度有更高最求的(比如说200M/s写，400M/s读)，需要购买三星或者英特尔的SSD硬盘，会有更好的体验。

给你个地址 里面刚好就有篇 介绍得很详细方案！ 还带介绍的！
>

我们常说的服务器加固，其实是指服务器安全加固。

一台服务器装好系统后，加固策略是少不掉的。虽然没有谁强制要求对服务器进行加固 *** 作，但是不加固的服务器受到攻击的风险会更大。

服务器加固方案很多，主要有以下几个大点：

1、系统帐号安全

主要是保障服务器帐号安全的，防止密码被盗，主要措施有：

密码复杂度

禁止超管用户直接登录

跳板机机制

密码最大错误次数，一旦超过则禁止当前IP访问服务器

密码有效期管理，定期由系统强制要求用户更新密码

密钥登录

2、目录及文件权限

很多木马之所以能被上传和执行，文件权限过大也是很重要的因素。我们严格控制了目录及文件权限，就能最大程度限制涉及文件类的 *** 作，主要是针对不同目录和文件的读（R）、写（W）、执行（X）权限。

3、防火墙规则

防火墙规则可以控制开放哪些端口的访问权限，还可以控制哪些IP可以访问服务器等。

4、系统和程序漏洞

不管是Windows还是Linux系统，或多或少都存在漏洞，对于危害较大的漏洞要及时修复。

另外，只要是程序都有可能存在漏洞，特别是遇到一些不靠谱的程序员，漏洞更多。

5、关闭不必要的系统服务

禁止不必要的系统服务，一方面节省服务器资源，另一方面减少可能的漏洞利用或者提权风险。

6、日志记录

能记录用户进行的 *** 作，以便发现问题时溯源，找到是谁 *** 作的。

7、备份还原机制

以防万一，很有必要。

综上，服务器加固涉及的工作很多很繁琐，以上就是我的经验之谈。如果大家有其它见解，欢迎在下方评论区留言交流哦~

---