用来做网站的50000的访问量选用戴尔或者惠普的都行，其实最关键不是你服务器是否能够经受的住不间断访问，而是你的机房带宽能否承受的住如此的访问。大部分售价在2W左右的服务器，不去跑很大型的并且没有什么优化的程序，支持5W人是比较容易的，若是需要提高质量之类的就只能考虑多台服务器搭建服务器集群，用负载均衡来实现对服务器的控制。
其实主要建议根据公司的经济实力以及项目的复杂程度选用就好了，一般一个刚起步的网站选用一个普通的就足够了，如果不是很敏感的数据可以考虑托管到骨干网机房，若是敏感数据就还要考虑下访问控制以及防火墙设备。2000人工厂并不算大，为何会用到100台服务器？为何不用高性能的机房，然后用虚拟的方式缩减服务器数量？单单是这一块就会占用大量的人手。先不管这些，按照你的描述大概列一下。
开发和测试（5）
存储、数据库、服务器管理、信息安全管理、机房这些同归机房运维（按你的规模最多10人）
网络、电话（3-5人）
PC管理（不超5人）
系统运维-专指自动化机械系统的（按厂区或者班次来分，每班次或厂区3人）
其实最好找个给力的信息总监，一个良好的架构设计能够减少很多信息工作，所以人员不需要太多的。我上面列出来的很多岗位是交叉的。自动化系统与IT不太相同，可以划分两个部门管理。网络和电话线路的管理可以划归电工处理，IT只负责相关的配置以及跳线设置即可。
如果你这2000人是在一个大的园区，IT人员这么多基本够了，前期可能比较累，整体捋顺了后足够处理日常事务。如果是多个园区，那么每个园区都要设置一定的人员专门处理，人员编制上就要适量增加。
如果IIS默认端口没有修改的话，就到路由器上把针对80端口的外来访问请求全都转发到1921681101上面来。
如果改过默认端口，那就转发设置的那个端口号。
详细设置步骤要看路由器的设置界面。一般这个功能在路由器上叫端口映射。如果不知道端口号，那就在路由器上做NAT映射。就是把这台服务器完全暴露在互联网上。所有针对这个域名或外网IP的访问请求，全部转发到你这台服务器上。
通常需要在域名提供商那里设置域名A纪录，别人才可以通过域名访务器。如果是动态IP的话，就不能用A纪录，要用DDNS，就是动态域名解析，比如花生壳软件。
1 安装Git相关软件Linux是服务器端系统，Windows作为客户端系统，分别安装Git
安装服务端：
[root@linuxprobe ~]# yum install -y git
[root@localhost ~]# git --version //安装完后，查看 Git 版本
git version 1831
安装客户端：
下载 Git for Windows，地址：>以下17个习题请同学们以小组形式进行课前预习，并取得共识。下节课我们以小组抽签形式，随机抽取题目，并立即由组内一名学生回答问题，答题正确全组成员都得10分。在某小组答题时，其他同学注意倾听，其后可进行补充答题，凡补充答题正确，补充答题小组全体加1分。若某组答题不全面，全班无人补充，最后教师补充，则全班都扣1分。
分组表：A1组包括A1、B1、C1、D1座位同学；A2组包括A2、B2、C2、D座位同学，以此类推；E1组包括E1、F1、G1座位同学；E2组包括E2、F2、G2座位同学，以此类推。
题目：
1． 逻辑安全的访问控制可采取哪两种措施？
2． 信息加密的安全措施有哪两种方法
3． 物理安全中防静电的最佳措施是什么？
4． 防电磁泄漏可用哪三种方法？
5． 计算机病毒共有七个特征，其中那四个特点是所有病毒共有的特点？
6． 讨论如何正确使用杀病毒软件？（可以根据以下讨论：是否计算机杀毒软件安装越多越好；杀毒软件是否万能的，只要安装了，就能杀防所有病毒；是否需要及时升级病毒库等等）
7． 请分别说说防病毒软件与防火墙的功能与特点（包括区别）。
8． 计算机信息安全分为物理与逻辑安全，物理与逻辑安全各包括哪些方面？并请判断下面一个案例属于哪个物理安全，一台计算机没有联网，也没有人从中下载资料，但信息被人窃取。
9． 计算机环境维护需采取哪些措施？
10． 有一种病毒进入计算机后，一般人发现不了，但在某一特定时间发作，破坏计算机系统，根据以上情况，反映了病毒哪些特征？
11． 针对计算机病毒，除可用防病毒软件外，还需注意做到哪几点？（简单扼要叙述）
12． 当前计算机犯罪有哪些行为？我们经常收到一些垃圾邮件，讨论为什么会收到垃圾邮件，这应是哪种犯罪行为？
13． 预防计算机犯罪应从哪几方面着手？其中青少年上网公约体现了哪方面的预防措施？
14． 目前计算机网络安全产品包括哪几种？其中防火墙与网络入侵检测产品的区别是什么？
15． 请讨论说出国内外5个著名的防病毒软件。
16． 计算机病毒的定义是什么？
17． 请讨论说出计算机病毒与计算机木马的本质区别。
教育站点服务器主机的选择
在选择教育站点服务器主机时，除了考虑诸如功能、性能和价格等因素外，更重要的要考虑安全需求，服务器很多，但它们的安全性能是不一样的，要使教育站点具有安全性就必须选择满足安全需求的服务器，网络教育站点的安全需求一般包括：
⑴较小的易受攻击性
⑵只能由授权用户进行管理的限制能力
⑶拒绝访问服务器中没有发布的信息的能力
⑷关闭 *** 作系统或服务器软件中不必要的网络服务的能力
⑸访问各种外部可执行程序（如CGI scripts、服务器plug-ins）的可控能力
⑹为侦测入侵或企图入侵，记录教育站点服务器活动的能力
2 教育网络分段及虚拟网络（VLAN）运用和划分原则
对局域网来说，网络分段和VLAN的运用是保证教育网络安全的有效措施。
21 教育网络分段改善安全性能。
教育网络分段是保证安全的一项重要措施，同时也是一项基本措施，其指导思想在于将非法用户与网络资源相互隔离，从而达到限制用户非法访问的目的。教育网络分段可分为物理分段和逻辑分段两种方式：
物理分段通常是指将网络从物理层和数据链路层(ISO/OSI模型中的第一层和第二层)上分为若干网段,各网段相互之间无法直接通讯。目前，许多交换机都有一定的访问控制能力，可实现对网络的物理分段。
逻辑分段则是指将整个系统在网络层（ISO/OSI模型中的第三层）上进行分段。例如，对于TCP/IP网络，可把网络分成若干IP子网，各子网间必须通过路由器、路由交换机、网关或防火墙等设备进行连接，利用这些中间设备（含软件、硬件）的安全机制来控制各自网间的访问。在实际应用过程中可采取物理分段与逻辑分段相结合的方法来实现对网络系统的安全性能控制。
22 运用VLAN改变安全性能
以太网从本质基于广播机制，但应用了交换和VLAN技术后，实际上转变为点到点通讯，除非设置了监听口，信息交换也不会存在监听和插入（改变）问题。
由以上运行机制带来的网络安全的好处是显而易见的：
信息只到达应该到达的地点。因此、防止了大部分基于网络监听的入侵手段。
通过虚拟网设置的访问控制，使在虚拟网外的网络节点不能直接访问虚拟网内节点。
23 VLAN 之间的划分原则
VLAN 的划分方式的目的是保证系统的安全性。因此，可以按照系统的安全性来划分VLAN；可以将主要的服务器系统单独划分作一个VLAN，如数据库服务器、电子邮件服务器等。也可以按照教育机构、对象的设置来划分VLAN，如可以按照教育机构服务器管理员所在的网络单独作为一个leader VLAN(LVLAN)，其它层次的分别作为另一个或几个VLAN，并且控制LVLAN与其他VLAN之间的单向信息流向，即允许LVLAN查看其他VLAN的相关信息，其他VLAN不能访问LVLAN的信息。VLAN之内的连接采用交换实现，VLAN 与VLAN之间采用路由实现。
3 服务器主机和服务器软件的配置
31 教育站点服务器与内部网络隔离
公用服务器主机是一个供公众访问的计算机，无论主机及其应用软件配置的如何好，总会有人发现新的入侵点，入侵者可以观察或捕获到内部主机之间的网络通信，也可能进入内部主机，获得更详细的信息，为此需要把服务器主机与内部网络隔离，如图1所示。
图1 WEB服务器网络结构
32 在一个更安全的主机上维持一个可靠的教育站点内容拷贝。
当服务器上的信息完整性受到破坏时，需要一个可信赖的拷贝来恢复．建议把一个可靠的信息拷贝存贮于与服务器主机隔离的更安全的主机上（即放在网络防火墙内的内部网络上），并且除了教育站点管理员可以访问这个拷贝外，其它用户（无论是内部还是外部的）都不能访问拷贝。
33 教育站点服务器主机只提供基本的网络服务
现代的计算机具有可提供多种服务和应用的功能，如果多项服务和应用同时在一台主机上提供，会使主机的安全性能减弱，为此，应该按以下方法来配置教育站点服务器：
⑴．尽可能多地关掉服务和应用，然后有选择地打开那些基本的教育服务；
⑵．确定你打算支持教育服务器的功能（如CGI脚本）；
⑶．如果有其它的方法提供同样功能，选择更安全的方法；
⑷．一旦最少的教育服务和应用确定后，确保它们在主机上是可用的；
⑸．当所有配置选项确定后，为关键系统软件生成并记录加密校验或其它完整校验信息。
34 配置教育站点服务器，增加安全性
由于不同的机构组织对公用站点的需求是不一样的，因此服务器软件已提供了各种软件配置选项以满足不同站点的需求．省缺的配置设定可能是对“典型”站点的最优设定，当然这是销售商想象的最优化，一般是基于性能需求或容易安装来设定的．但在安装教育站点服务器软件时，必须认真仔细地按安全需求配置服务器．
⑴．配置教育站点服务器日志能力
教育站点服务器日志文件记录着服务器对每一请求的响应行为信息，分析这些日志可以得到有用的用户信息和安全信息．目前有许多日志文件分析工具，大部分可对两种标准日志文件格式进行分析，这两种格式是“Common Log Format”和“Extended Common Log Format” ，服务器应该配置成能生成两种格式中任意一种格式的日志文件。
⑵ 配置教育站点服务器的辅助网络服务
一般教育站点服务器可同时提供其它的网络服务，如文件传输协议（FTP），gopher协议，电子邮件或按受从客户机来的文件上载等，为增加教育站点服务器的安全性，在确定不需要这些服务的条件下,建议关闭所有的辅助服务
⑷ 配置教育站点服务器的本地或远程管理
利用教育站点主机控制台来管理教育站点，这样可以控制在教育站点服务器（防火墙外）与管理工作站（防火墙内）之间的网络传输，以增加安全性。
但是在许多情况下，教育站点服务器管理不得不从远程进行管理，这时必须要保证：
①服务器主机有很强的验证用户身份能力，特别要避免传送明文口令，除非这是一个一次性口令。
②服务器主机只允许从某个特定远程主机进行远程管理
③在管理主机与服务器之间的网络传输不应有这样的信息，这些信息如果入侵者截获后，可访问到服务器或内部网络。
⑸．确定 *** 作系统提供什么样的访问控制
有些 *** 作系统可以对教育站点服务的远程访问文件加以限制，这些进程可以限制为对某些文件的只读访问，而对一些文件不允许访问。
⑹ 利用文件访问控制来实现：
① 公用教育站点的内容文件只能读，不能由服务器管理进程来写
② 存贮教育站点内容的目录不能由服务器管理进程来写
③ 公用教育站点内容文件只能由服务器管理进程来写
④ 教育站点服务器日志文件可由服务器进程写，但不能作为教育站点内容来读
⑤ 教育站点服务器日志文件只能由管理进程读
⑥ 任何由教育站点服务器进程生成的临时文件（如在生成动态页面时所需的临时文件）必须限制在某个特定的子目录下。
⑺． 不允许目录列表服务
按照教育站点协议（>1：人数越多，需要的配置肯定就越高；服务器配置还与公司拿这台服务器是怎么用，只是当简单的存储，还是需要随时调取文件等。根据不同情况定配置。关系就在于，很简单的，只是当文件存储的，访问量不大，就用单路主板，好点的CPU，大点的硬盘就OK了。更好点就是要看服务器需不需要计算，一些输、数据需要服务器来计算不。这样定CPU，然后再是内存，和硬盘。如果同时读取硬盘的人多，那就做阵列想办法提高硬盘速度。所以要看具体是怎么用。同时访问服务器，也是要看具体是做什么的。计算就提高CPU。读取数据就提高硬盘。
2：还是那个问题，看同时访问的人具体功能的分类。这样来简单计算。没有固定的计算公式，因为每个公司的服务器用途也不一样。把时间分段。看你功能的应用集中在哪个时间段。然后大概估计那个时间内有多少人访问，也就是那个时间内有多少人需要用那个功能。这样达到一个同时访问量的最大值。其他时间段人数很少的时候就可以不用管了。这样就可以粗略定下服务器的配置，与服务器人员商谈的时候也能更好地提供信息。让服务器真正的用起来。
成都网烁信息--专业服务器DIY供应商，为你解答，希望能帮到您！
it部们的工作计划是怎样进行规划的呢？以下是我整理的2018年it部工作计划，欢迎参考阅读！
2018年这一年中，在公司领导的正确领导及对公司信息化建设的高度重视下，经过IT部门全员长期努力，公司信息化工作取得了明显的成效。现将2018年IT部工作总结如下：
第一部分：取得的成绩
(一) 建立华凯尔协同工作管理平台
为了深入贯彻落实公司关于建设“无纸化办公”和“流程化办公”的决策精神，不断提高管理效率，提高资源使用效率。
在公司领导的大力支持下，在各部门同事的配合下，华凯尔协同工作管理平台(简称OA办公系统)一期(行政及业务合同板块)，于2018年6月25日起全面启动。
(二) 增加服务器，为各部门提供了更加强大的工作信息平台
公司为了提高工作效率，建立强大快速的工作信息平台。
于2018年三月购进新款DELL R710 服务器szprofit，替换以前老款R710工作服务器。老款R710工作服务器改名为szprofit-k作为金蝶财务软件专属服务器。
并于2018年5月再次购进两台新款DELL R710 服务器szprofit-
2、szprofit-oa，分别作为工作服务器及OA办公系统专属服务器。
到2018年年底，公司共计拥有服务器4台，台式PC机8台，为各部门员工的工作提供了一个强大、快速的工作平台。
(三) 加强对信息设备的日常维护，为各部门提供更稳定的工作信息平台。
按照公司行政部领导的工作指导，建立稳定、安全的工作信息平台。特别是针对可能发生的服务器损坏，人为或非人为的数据丢失，做出一下防范策略：
1 每周末对公司软件、硬件做全面的维护。
2 每周末对公司szprofit、szprofit-2工作服务器中的数据做相互备份处理。
3 每周末对公司SZPROFIT-OA服务器中的OA办公系统数据做备份。
4 每个月23—30号对szprofit-k中的金蝶财务软件所有财务数据做备份
做到服务器中的数据有备份，如果出现意外，数据可以恢复。丢失数据总量不会超过一个星期。
(四) 加强信息安全工作，严格防范计算机病毒引起的印象公司各部门顺利工作 及危害业务开展及的情况。
为防止计算机病毒在局域网内扩散，降低因病毒造成的安全风险，公司每台计算机均安装了正版的NOD32安全套装，做到从源头上防止病毒在网内扩散。
(五) 加强对公司重大活动影音资料的`整理及备份。
按照公司行政部领导的工作指导，加强对公司重大活动影音资料的整理及备份，建立公司重大活动完整的影音数据库，方便后期工作需要的查找及使用。公司于2018年1月购进索尼高清摄像机一台，并于2018年8月购进东芝UDB30 750G移动硬盘，作为储存设备。
至今已备份的活动有：
(六) 对公司小会议的多媒体改造，提高会议室的功能性及使用率。
为了减轻大会议室多媒体的使用压力，加强小会议室的功能性及使用率。行政部于2018年9月26日对小会议室进行多媒体改造，在原会议室的基础上增加LED平板电视机一台，使其具备播放PPT文件和视频演示等多媒体功能。
第二部分：工作中的不足
(一) 自我知识匮乏，缺少专业技术知识及管理知识
在2018年的工作中我感觉到自己专业知识、管理知识的匮乏，今后我将要在这两个方面加强学习，提升自身综合素质，全面发展
(二) 工作缺少组织能力
在2018年的工作中，我感觉到自己的工作比较忙乱，往往陷入琐碎的事务中不能脱身，有时难免顾此失彼，缺乏对工作的组织能力。今后我将要在工作中善用零星时间，继续进行高效的时间管理，按照工作重要性、紧迫程度合理分配时间，尽量做到及时完成领导交代的工作。
时间 活动名称
2018年5月27日 打破传统，实施“走出去”战略---华凯尔召开2018年外贸工作会议
2018年6月18日 济南华凯尔特钢有限公司揭牌仪式
2018年7月14日 济南商河县县长莅临华凯尔 全称录像及照片 2018年7月 在深圳召开"供应商大会”全称录像及照片。 2018年7月 召开"公司内部全员培训”的录像及照片。
2018年11月8 日 邀请郭志新先生对公司全体员工进行“如何有效拓展海外市场以及提升海外工作、生活适应能力”的培训讲座
2018年11月15日美国托莱多市贝尔市长访问团参观我公司
(三) IT部人员不足
2018年公司新增加服务器三台服务器，软件系统两套，硬件及软件维护工作量在明显增大。
现IT部门的日常维护有：
1 三大软件系统(公司日常办公系统、OA办公系统、金蝶财务系统)
2 硬件设备有服务器四台(szprofit、szprofit-2、szprofit-OA、szprofit-k)
终端机75台，财务独立PC机6台、总裁个人专用电脑2台，LED大屏幕一块及配套电脑1台，打印机及复印机5台,电视机5台。
3 主干网络路由器及其它网络设备。
4 视频会议设备4套(深圳2套、济南1套、上海1套)
特别是今年新上OA办公系统，维护量明显增大，现在信息部门出现人手荒的情况
(四) 软硬件设备不足
1 服务器安全备份
至2018年年底，公司共有服务器四台，其中工作服务器两台(szprofit、szprofit-2)程序服务器两台(szprofit-oa、szprofit-k)，而服务器与服务器之间缺少安全备份及紧急恢复系统系统。当某一台服务器出现硬件故障或软件故障时，另外一台服务器很难马上作为备用服务器充当主要工作服务器的角色。
特别是工作服务器szprofit和szprofit-2，公司同事的全部的日常网络办公全部集中在这两台服务器上，一旦出现服务器故障，将会导致出现工作混乱、停止的情况。
2 网络安全
随着公司的发展，公司的网络环境也起着变化。公司网络环境已经从基本半封闭的局域网办公，发展到现在由两套完全对外开放的办公软件系统(OA办公系统、金蝶财务管理软件)，组成的现代化网络办公网络。
但是随着网络环境的变化，我们也将面对更加复杂的网络风险，诸如病毒、蠕虫、木马、黑客入侵等对网络安全的危害。
而我公司现在的网路安全方面主要是针对网络及计算机病毒安装了“NOD32网络安全套装”，其主要功能在于对计算机病毒文件及木马进行查杀。但是对于网络攻击，黑客入侵等网络威胁，就显得有点捉襟见肘了。
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）