Linux服务器加固满足等保三级要求

应邀回答行业问题
Linux系统广泛被应用在服务器上，服务器存储着公司的业务数据，对于互联网公司数据的安全至关重要，各方面都要都要以安全为最高优先级，不管是服务器在云端还在公司局域网内，都要慎之又慎。
如果黑客入侵到公司的Linux服务器上，执行下面的命令，好吧，这是要彻底摧毁的节奏，5分钟后你只能呵呵的看着服务器了，为什么要seek呢？给你留个MBR分区。
dd if=/dev/zero of=/dev/sda bs=4M seek=1
Linux系统的安全加固可分为系统加固和网络加固，每个企业的业务需求都不一样，要根据实际情况来配置。比如SSH安全、账户弱口令安全、环境安全、关闭无用服务、开启防火墙等，已经Centos7为例，简单说下linux系统SSH网络安全加固。
SSH安全
将ssh服务的默认端口22修改为其他端口，并限制root用户登陆，配置firewall允许ssh端口通过。
[root@api ~]#sed -i 's#Port 22#Port 6022#' /etc/ssh/sshd_config
[root@api ~]#echo 'PermitRootLogin no' /etc/ssh/sshd_config
[root@api ~]# firewall-cmd --zone=public --add-port=6022/tcp --permanent
[root@api ~]# firewall-cmd --reload
限制访问ssh的用户和IP
[root@api ~]#echo 'AllowUsers NAME' >>/etc/ssh/sshd_config
[root@api ~]# echo 'sshd:xxxxx:allow' >>/etc/
hostsallow
[root@api ~]# systemctl restart sshd
禁止ping测试服务器，禁止IP伪装。
[root@api ~]# echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
[root@api ~]# echo nospoof on >> /etc/hostconf
在Centos7以后iptables将被firewall替代，当然我们还能够使用iptables，首先需要删除firewall后，才能够使用iptables，技术总是在进步的，老的会慢慢被替代。
Linux系统安全加固还有很多，想要继续可以查阅资料。

其实巡检员对于工作的内容是每个工种都不一样的，这个要看你在上班是工厂公司还是一些公共场所，每个岗位每个职业对于巡检员的要求是不同的，但是基本上最主要的责任是按安全规定进行工装穿戴、通讯器测试和相关工具的清点，做好作业前的准备工作；按照工作计划安排对沿途轨道线进行仔细巡查，保证轨道的安全性能；
根据其他工作部门的反馈，对目标区域进行着重检查，提高工作效率，避免影响地铁运营；检修时需在区域内设置安全防护措施，在区域两端接挂地线，避免因通电引发安全事故；

提高输煤巡检岗位质量工作智能化方案:提升运维质量 降低安全风险 | 国自输煤栈桥智能巡检解决方案
输煤栈桥是煤矿地面建筑和电厂建筑的重要组成部分，一旦发生故障，将直接导致企业停产，造成重大经济损失。输煤栈桥内煤粉浓度大、环境昏暗、设备排列复杂，通行区域狭小、粉尘堆积严重、噪音大，如仅依靠人员或固定摄像头进行安全巡视，不仅工作环境恶劣，更难以全面、及时发现安全风险。国自输煤栈桥智能巡检解决方案，以智能巡检机器人为核心，与输煤程控系统进行对接，融合边缘设备采集的数据信息，通过三维可视化智能管理平台及AR增强技术，直观动态展示输煤栈桥状态，实现输煤栈桥场景的全方位感知，人员无需前往现场，即可掌握现场设备及环境的运行状态，实现可视化、数字化、多方法、全方位实时巡检，为运维人员提供决策依据。
解决方案
可视化智能管理平台
全域管理：全域监控，打造输煤栈桥智能机器人及配套巡检设备控制系统。
全面集成：全面接入机器人、无人机、传感器、摄像头等各类边缘设备，进行统一管理。
智能分析：主动感知，智能定位，故障及早发现定位。
远程 *** 作：数字孪生、应用可视、远程遥控 *** 作，远程体验智能保障。
多方法全方位巡检
利用巡检机器人+固定传感+固定监测等边缘采集设备，辅以智能识别算法技术，实现输煤栈桥场景指示灯仪表、托辊、皮带、煤料、电机、落煤桶、箱体等设备的自动巡检、识别、分析，实现输煤栈桥场景全覆盖巡检。
数字化状态管理
通过在输煤栈桥部署智能巡检机器人、视频监控系统、固定式传感器、巡视服务器等设备，运维人员可通过平台下发控制、巡检任务等指令，控制机器人和视频监控系统自动开展室内外设备智能巡视作业，巡视完成后将巡检数据、采集文件等上送，自动生成数字化电子报告，供运维人员远程查看复核，实现电厂数字化巡视工作。

11 运行管理要求 1运行管理人员必须熟悉本厂处理工艺和设施、设备的运行要求与技术指标。 2 *** 作人员必须了解本厂处理工艺，熟悉本岗位设施、设备的运行要求和技术指标。 3各岗位应有工艺系统网络图、安全 *** 作规程等，并应示于明显部位。 4
巡检人员必须按照巡检时间，巡检顺次，巡检路线，巡检内容，及时认真进行，并穿戴好安全防护用品和携带相应的工具，采用“看、闻、听、摸、问、测”方式进行巡回检查。 ① 看，就是做到眼勤。在巡检设备时， *** 作人员要充分利用自己的眼睛，从设备的
施工安全管理制度 安全教育制度 1、在各作业班组进入工地后正式上岗作业前，项目部必须对班组职工进行“三级”安全教育（班组教育、项目部教育、安全管理教育），并建立教育记录挡卡；如果由于安全技术交底不清楚、不全面，职工发生工伤事故，
脱硫巡检员岗位职责 1、 熟悉脱硫运行规程，对设备系统进行的异动要及时了解； 2、 按时参加班前、班后会，做好交接班工作，及时向主值汇报现场设备系统运 行情况以及其他需要汇报的情况，协助主值做好班后会的总结； 3、 做好当班期间的设备定
天然气管线巡检过程中的要求，及时发现燃气的泄漏点，具备责任心，巡检到位；规范有《城镇燃气设施运行、维护和抢修安全技术规范》； *** 作有：打孔检测、及时制止施工单位在燃气管线安全范围内开挖取土作业等，定期保养阀门、调压箱等等。计量的
问电厂，灰检车间。 华电章丘电厂。安监专工/2104

答:设各巡检每周至少应进行一次。检查的主要内容:①检查计算机房空调设备运行情况和机房、设备盘柜内(运行中不允许开启的除外)的温度、湿度是否在规定的范围内;②检查监控系统各设备工作状态指示是否正常;③检查监控系统网络运行是否正常;④检查监控系统时钟是否正常,各设备的时钟是否同步;⑤检查监控系统UPS电源的输人电压、输出电压、输出电流、频率等是否正常;⑥检查设备、盘柜冷却(通风)风机(扇)运行是否正常;⑦消除清扫监控系统设各外表灰尘;⑧监控系统内部通信及系统与外部通信是否正常;⑨检查白动发电控制、自动电压控制软件工作是否正常;⑩检查画面调用、报表生成与打印、报警及事件打印、拷屏等功能是否正常;①检查实时数据刷新、事件、报警是否正常;②检查由监控系统驱动的模拟显示屏显示是否正常;⑩审计、分析、检查 *** 作系统、数
据库、安全防护系统日志是否正常,有无非法登录或访问记录;⑩检查数据各份装置是否I作正常(如磁带机、磁光盘等);⑩检查计算机设各的磁盘空间,及时清理文件系统,保持足够的磁盘空间裕量;⑩检查计算机设备CPU负载率、内存使用情况、应用程序进程或服务的状态。

姓名：姬怡希

学号：19020100037

学院：电子工程学院

嵌牛导读：无人机相关应用。

嵌牛鼻子:无人机电力巡检系统。

嵌牛提问：如何就无人机电力线路安全巡检系统及关键技术进行不断的探索与完善

嵌牛内容：

  随着电力行业的高速发展，电力线路数量的增长，电力行业开始逐渐提升无人机电力线路安全巡检在巡检中的比例。实现无人机在电力线路安全巡检工作中的合理运用，需要相关工作者结合电力线路安全巡检实际情况与无人机现状进行不断的探索与改革，进而促进两者的高速融合，提升电力线路安全巡检质量与效率，保障电力行业的可持续发展。

参考文献：

[1]彭向阳，刘正军，麦晓明，等无人机电力线路安全巡

检系统及关键技术（J）遥感信息，2017，30（1）：51-57

[2]宁柏锋无人机电力线路安全巡检的关键技术分析（J）

计算机产品与流通，2018（4）：161

[3]麦晓明，刘正军，彭向阳，等无人机电力线路安全巡

检航线及任务规划软件系统设计（J）广东电力，2017，26（12）：

一   无人机电力线路安全巡检系统具体内容

11 无人机电力线路安全巡检系统技术要求无人机电力线路安全巡检系统技术要求可以从三个方面简单概

括：

（1）无人机的设计工作

   一般形式的无人机无法满足电力线路安全巡检的需求，因此设计师在就应用于电力线路安全巡检的无人机进行设计工作时，一定要充分考虑到电力线路安全巡检过程中的需求，比如崎岖地形的适应能力、恶劣环境的信息传输能力等，只有这样才能实现无人机与电力线路安全巡检的有机结合，促进两者的共同发展。

（2）构建信息化处理平台

  借助互联网技术进行信息化平台的构建，对无人机反馈的信息，能够做到及时的处理与分析，并将其归纳总结，以此来判断电力线路所处的实时状态，并且能够精准定位故障位置，为后续的检修工作节省很多的工作量。

（3）检验活动

  针对无人机电力线路安全巡检进行一系列的检验活动，判断其能否及时发现实验电力线路中出现的问题、是否能准确定位以及其他工作内容，以此来判断无人机工作是否符合电力线路安全巡检标准，再根据实验过程中出现的问题进行及时的记录与归档处理，方便后续的改进与完善，以此来促进无人机技术在电力线路安全巡检方面的快速发展。

12 无人机电力线路安全巡检系统结构

  无人机电力线路安全巡检系统结构主要有三部分组成，分别是无人机及其他附加设备、地面信息获取系统、地面数据分析系统。以下就这三个部分进行详细谈论：

（1）无人机及其他附加设备

  无人机自不必说，其他设备主要包括巡检设备、数据获取装备、传感装备等，通过这些设备帮助无人机完成电力线路安全巡检工作，并将获取的信息及时传递给地面信息获取设备。

（2）地面信息获取系统

  地面信息获取系统相对于传统的信息获取设备，应当具有更高的信息获取能力，以便收取无人机在恶劣环境下传输而来的微弱信息信号。

（3）地面数据分析系统

  地面数据分析系统应当具备对地面信息获取系统接收信息的归纳、分析、总结等工作，并及时地呈现给相关工作人员，以便后续的检修工作。

13 无人机电力线路安全巡检系统任务

  无人机电力线路安全巡检系统任务主要有三个，以下进行具体论述：

（1）完成巡检任务

  对无人机进行控制，让其按照固定的巡检线路飞行，并且使之搜集相关的巡检信息，其后完成对无人机搜集信息的接收工作。

（2）完成信息传输工作

  无人机电力线路安全巡检系统将接收到的信息传输给后台的相关工作人员，以推动后续的工作安排，起到过渡的作用。

（3）完成数据分析工作

  无人机电力线路安全巡检系统的数据分析工作是整项电力线路安全巡检工作的总结阶段，对所得的信息进行信息化处理，发现问题与解决问题，保障电力线路安全。

二   无人机电力线路安全巡检系统的关键技术

  无人机电力线路安全巡检系统的关键技术有很多种，在此不能全部概括，挑选比较突出的技术进行详细论述，大概包括无人机飞行姿态控制技术、电力线路故障探测技术、无线通讯技术、正射影像采集技术、地面数据处理技术。

21 无人机飞行姿态控制技术

  无人机电力线路巡检工作一般应用于户外，受天气、地理环境的影响，其中强风、强雨、雷电等天气对其影响尤其大，因此如何控制无人机的飞行姿态，使之在电力线路巡检工作中能够有效避免这些危险因素，是目前的无人机研究者需要重点思索的问题。且目前关于无人机飞行姿态控制技术已经取得了初步的突破，并在不断的发展中，比如 LQG 无人机控制技术可以实现无人机俯仰、翻转等动作控制，PID 无人机控制器可以有效地改变无人机的航道，这些技术都可以应用在无人机的风险规避方面。无人机飞行姿态控制技术还处于发展阶段，需要无人机研发者根据电力线路巡检工作进行不断改进与完善。

22 电力线路故障探测技术

  电力线路故障探测技术是无人机电力线路巡检工作的核心内容，如果无法对故障进行有效的探测，无人机电力线路巡检工作将没有任何意义。以下可以从三个方面来进行阐述电力线路故障探测技术在无人机电力线路巡检工作中的应用：

（1）视觉探测技术 

  将视觉探测技术应用于无人机电力线路巡检工作中，主要是通过无人机搭载高清摄像机的方式来完成。通过无人机的电力线路巡检工作，高清摄像机完成对巡检过程中的电力线路拍摄，并且实时将照片或者视频传输给地面信息获取系统，进而传输给相关工作人员。视觉探测技术对于电力线路中的显性故障即线路断裂、电线杆倾斜等肉眼可见的故障能够及时发现，视觉探测技术应用在无人机电力线路巡检工作中程度的高低，与高清摄像机所拍摄的或者视频有着最直接

的关系。

（2）红外线与紫外线探测技术

  红外热成像仪能够提取自身温度超过周边温度的异常升温点，利用红外热成像仪能够对电力线路中线夹、绝缘子等的异常发热现象进行及时发现；紫外热成像仪能够接收设备放电中产生的紫外光讯号，利用紫外热成像仪的这种作用，可以检查出电力线路中的漏电情况，进而提升电力线路的安全运行。但是需要注意的是，因为太阳光或者其他人造光源中也含有紫外光讯号，会对紫外热成像技术应用在电力线路巡检工作中产生一定的影响，相关人员在进行数据分析时，需将这部分因素考虑在内。

（3）激光雷达探测技术

  激光雷达探测技术在电力线路巡检工作中的作用主要是定位电力线路故障所在，为后续的检修工作提供具体的位置信息。目前的激光技术能够有效完成角度检测工作、长度与距离测量工作，将激光雷达探测技术与无人机技术进行有效的结合，可以让地面工作人员根据激光雷达的扫描线路，获取激光点的云数据信息，然后通过高清摄像机的航拍对故障位置进行三维建模，进而确定其位置；在另一方面，也可根据电力线路与周边建筑或者树木等的距离来确定其准确位置。

23 无线通讯技术

  无人机电力线路安全巡检系统中的无线通讯技术主要应用在无人机的遥控测量功能、跟踪定位功能与信息传输功能等。以无人机的遥控测量功能为例进行分析，无人机的遥控测量功能主要表现在两个方面：其一，测量无人机本身的状况；其二，测量无人机的信息传输功能，无线通讯技术可以让地面工作人员对无人机的这两种状态进行实时追踪。其次无人机定位功能也能与无线通讯技术进行有效结合,让地面工作人员对无人机的具体位置了如指掌。

24 正射影像采集技术

  正射影像采集技术应用在无人机电力线路安全巡检系统中的主要作用是根据无人机在进行电力线路安全巡检中的实际情况，在GPU 的基础上，提升高清摄像机的采集速度，同时能够帮助无人机快速处理相关摄像或者视频等。

25 地面数据处理技术

  在无人机电力线路安全巡检系统中，地面数据处理技术主要是利用 POS 系统，红、紫外线成像仪等设备完成对无人机传下的信息进行接收与融合，并且形成对应相关数据，并将其传输给数据分析中心。

---