？防范网络嗅探：
嗅探器能够造成很大的安全危害，主要是因为它们不容易被发现。可使用安全的拓扑结构、会话加密、使用静态的ARP地址来防范。
？完整的日志管理
日志文件记录着系统运行情况，攻击者往往在攻击时修改日志文件，来隐藏踪迹；因此需要对日志文件及目录设置严格的访问权限，禁止其他用户的读取和写入权限。
Windows主机开启审核策略，对账户管理、登录事件、对象访问、策略更改、特权使用、系统事件、目录服务访问、账户登录事件的成功失败进行审核，产生日志文件，同时只有系统管理员对日志文件有访问权限。
IT维保:交换机日常维护的五个方面你知道吗？淮安网络维护机房IT维保供货厂
（2）.基于虚拟化平台的角度。以VMware为例。
A.新的存储设备上架安装，做好连线并加电测试。
B.在SAN交换机上做好存储和主机的zone配置。
C.新存储划分同规格LUN给到集群中所有ESXI上。
D.利用Vmotion和storageVmotion执行虚拟机和存储的迁移。
E.待全部迁移完毕，并且稳定一段时间后，拆除旧存储LUN。
这种迁移方式直接通过vmware来实现，迁移之前需要查询官方文档，检查迁移的限制及版本之间的兼容性，并做好相关测试。
补充：这里*讨论vmware平台，PowerVM平台的vios本质上就是aix，可以基于lvm来做。
（3）.基于应用软件本身特性来做。这里以oracle和db2为例
淮安网络维护机房IT维保供货厂it机房维保要做哪些工作？
3.交换机日常维护
交换机的日常维护要重点注意如下6点内容；
1）交换机设备的工作状态巡查和网络设备具体内容的巡检2）查看交换机的参数。
查看命令：showswitch。
查看某个端口的流量：showpacketports8（8 为此交换机的第8个端口）查看某个端口的错误传输状态：showerrorports8禁止和启用端口。启用第8个的端口的命令为：configports8stateenable禁用第8个端口的命令为：configports8statedisable
3）配置端口模式。
路由器日常维护要重点注意如下8点内容：
1）路由器设备的工作状态巡查和网络设备具体内容的巡检。
2）保护路由器口令。一旦路由器密码泄露，网络也就毫无安全可言。
3）阻止查看到路由器当前的用户列表，命令为noservicefinge。
4）管理HTTP服务。HTTP服务器提供Web管理接口。Noiphttpserve命令可以停止HTTP服务。
5）校验数据流路径的合法性。使用RPF（reversepathforwarding反相路径转发）达到抵御spoofing的攻击的目的。RPF反相路径转发的配置命令为ipverifyunieastrpf
服务器登陆口令的长度一般不少于8个字符，口令的组成应以无规则的大小写字母、数字和符号相结合，严格避免用英语单词或词组等设置口令，定期更换。
Windows主机可以通过组策略中的密码策略强制使用强密码并|要求定期修改，还需要为administrator账号改名。
Linux主机口令的保护涉及到对/etc/passwd和/etc/shadow文件的保护，必须做到只有系统管理员才有权限访问这2个文件。安装口令过滤工具加npasswd，可检查系统口令是否可经受攻击。
⑤分区管理
潜在的攻击首先就会尝试缓冲区溢出。以缓冲区溢出为类型的安全漏洞是**为常见的一种形式。更为严重的是，缓冲区溢出漏洞占了
|Internet用户有机会获得一台主机的部分或全部的控制权。
Windows主机分区格式采用ntfs文件格式，对不同的文件夹设置不同的权限。为防止缓冲区溢出类型的网络攻击，安装相应的溢出漏
|洞补丁；日志文件放在非系统分区上。
Linux主机可为/var开辟单独的分区，用来存放日志和邮件，以避免root分区被溢出。为特殊的应用程序单独开一个分区，特别是可以产生大量日志的程序，为/home单独分一个区，这样可防止/home目录文件填满根分区，从而就避免了部分针对Linux分区溢出的恶意攻击。
机房为什么要做IT维保?
随着信息化的飞速发展，交换机作为信息流通的承载者，是应用**为 广‘泛的网络设备之一，其作用不言而喻。因此，在日产使用中，要注意交换机这种中心的设备的维护与保养，以免引发故障。交换机运维需要注意哪些问题?让我们一起来学习下。
随着信息化的飞速发展，交换机作为信息流通的承载者，是应用**为 广‘泛的网络设备之一，其作用不言而喻。因此，在日产使用中，要注意交换机这种中心的设备的维护与保养，以免引发故障。交换机运维需要注意哪些问题?让我们一起来学习下。 IT维保必读:弱电机房维保的七个重点工作你了解吗？淮安网络维护机房IT维保供货厂
机房IT维保可以解决哪些问题？淮安网络维护机房IT维保供货厂
3.预防性维护
预防性维护就是通过对交换机的检查、测量、抽查的方式和手段，收集好交换机所需要的各种数据，在对数据进行专业的分类、分析，从而提出交换机排除 引换的具体方法和措施。交换机平时的维护就需要以预防性维护为主，做好防患于未然。
要求专业的交换机操作人员应该严格按照操作手册使用终端，先从系统的软件配置或者在系统软件上去着手排查，避免在日常的工作中执行了错误的命令，严格检查I/O设备是否处于正常的状态，尤其做好软盘驱动器的检查工作，及时修改错误的数据。对于跟随交换机设备的带来的软件磁带必须做好妥善保管，如果发生交换机系统的瘫痪，可以重新安装使用。在日常的工作中，专业的维修人员善于发现设备的潜在故障，找出可能诱发故障的主要原因，消除 引换。 淮安网络维护机房IT维保供货厂
南京奕聪信息技术有限公司是一家有着雄厚实力背景、信誉可靠、励精图治、展望未来、有梦想有目标，有组织有体系的公司，坚持于带领员工在未来的道路上大放光明，携手共画蓝图，在江苏省南京市等地区的传媒、广电行业中积累了大批忠诚的客户粉丝源，也收获了良好的用户口碑，为公司的发展奠定的良好的行业基础，也希望未来公司能成为*****，努力为行业领域的发展奉献出自己的一份力量，我们相信精益求精的工作态度和不断的完善创新理念以及自强不息，斗志昂扬的的企业精神将**奕聪信息和您一起携手步入辉煌，共创佳绩，一直以来，公司贯彻执行科学管理、创新发展、诚实守信的方针，员工精诚努力，协同奋取，以品质、服务来赢得市场，我们一直在路上！
