关于外网服务器安全问题

1、安装配置防火墙iptables；

2、关闭系统除了用到的端口外所有其他端口；

3、关闭一切用不到的服务。

4、对用户权限加以限制。

5、监控服务器服务等采用短信报警机制。

一般说来，环境监控在信息系统集成方面指的均为机房内设备及环境监控，主要监控以下几个方面：

1机房内设备状态监控，包括：UPS、精密空调、配电柜、发电机当前设备状态。

2机房内环境监控：包括温度、湿度、漏水感应、

3机房内支持SNMP协议的服务器机组、路由器、防火墙等设备状态监控。

4将警报分为若干等级，一般分为10级，5级以上将采用电话报警、邮件报警、短信报警、Messenge等方式进行报警。

功能方面：

一般的环境监控至少拥有以下功能：

1即时报警功能。

2警报解除有即时回报功能。

3策略报警功能，可根据策略设置报警，例如报错1000条，则短时间内报错系统认为为1条，仅报一条错误，否则1000条一一报来，任何脾气好的管理员也要郁闷死了。

4报警信息能反映当前报警的详细信息，可以以语音和短信内容清晰表达当前报警信息详情。

5可远程启动、关闭所监控的设备，此条需要设备支持远程启动指令。

6可支持远程使用IE登录系统获取当前信息。

系统好处：即时得到报警信息，

坏处：有了报警就要有人响应，有人到场处理，对维护人员的要求提高了不少啊。

GSM机房环境监控管理系统

随着IT时代的到来，机房（计算机中心、设备间、配线室、基站等）已成为各单位的重要组成部分，机房（计算机中心、设备间、配线室、基站等）的环境设备（供配电、UPS、空调、温湿度、漏水、消防、保安等）必须提供正常的运行环境，否则，就会影响到整个系统的运行，若事故严重又不能及时处理就可能造成严重后果。因此，目前许多机房的管理不得不采用24小时专人值班来定时巡查机房场地设备，这样不仅加重了管理人员的负担，而且往往不能及时排除故障。尤其目前国内普遍缺乏机房场地设备的专业管理人员，对机房进行计算机自动化管理显得十分重要。

XN-MONITOR机房监控管理系统，可实现机房设备及环境的统一监控管理，监视各种设备的状态及参数，具有专家诊断功能，指导值班人员及时准确地解决问题，提高系统运行的可靠性，确保信息系统安全运行。

适用领域：政府机关、海关、电力、广播电视系统、教育系统、交通、银行、税务、电信行业、智能化建筑等。

1、计算机的运行状态远程监控

查询计算机当前状态短信监控报警系统通过串口与计算机连接，实时与监控软件进行通迅，定时向管理员手机发送计算机正常运行短信报告，管理员也可发送短信指令查询计算机当前状态计算机的死机或断电远程报警当计算机死机或断电时，短信监控报警主机与计算机通迅断开，则会立即向管理员手机发送报警短信短信远程重启计算机短信监控报警主机提供了开关信号输出端子，用户可发送短信指令让端子输出脉冲信号，将端子接在计算机的RESET键上，计算机一旦死机，管理员可发送信号输出指令，即可实现计算机重启

2、UPS监控

连接方式：报警控制器通过数据线和UPS干接点相连，由UPS供电短信报警：当UPS发生以下问题时，会发短信报警：①市电异常，UPS转电池工作；②UPS 低电量工作，电池将耗尽；③UPS 通讯丢失或切断负载电源；④UPS 设备需要更换新电池；⑤UPS 设备开始转到旁路工作；⑥UPS 出现不明故障

短信控制：发送一条短信指令，可关闭或打开UPS（可选功能，不推荐使用）

状态查询：管理员发短信可以查询UPS 的当前状态

3、网络监控

连接方式：报警控制器通过串口连接到局域网上任一台终端或服务器短信报警：报警器实时监控网络上的服务器，当服务器出现异常（如死机），会发出短信进行报警

短信控制：发送一条短信指令，可关闭服务器

状态查询：管理员发短信可以查询服务器的当前状态

4、温湿度监控

配备温湿度传感器；当温度值超出设定范围时，发短信报警

状态查询：管理员发短信可以查询机房的温度湿度

5、烟雾监控

配备烟雾传感器；当烟雾浓度超出一定范围时，发短信报警

6、非法入侵监控

配备门磁传感器；当门窗被非法打开时，发短信报警 配备红外探测器:当有人非法时间进入时,发短信报警 无工作人员职守时间自动开启，有工作人员职守时间自动关闭。

7、总控室管理平台

当需要对各个机房进行集中监控时，需要短信报警管理平台；这样，各机房发生上述异常时，管理平台会接到报警短信

空调多机切换器

来电自启动功能：

在停电重新来电时，自动开启空调恢复停电前的运行状态，自动检测开机结果，无须人工操作和监控。

定时切换功能：

科学将空调分组轮流工作，自定义切换周期，延长空调使用寿命，节省空调总耗电量。

高温同开/低温同关功能：

高温同开：智能测温系统监控，当环境温度超过预设高温预警值时，自动开启其他空调工作降温，避免温度过高，直到温度下降到安全温度以下（以目标温度为判断值），再智能切换回原来单击状态。

低温同关：当环境温度低于预设低温关机值时，程序自动关闭工作空调，以节省耗电，实现节能效果。直到温度上升到安全温度以上（以目标温度为判断值），再智能切换回原来单击状态。

智能学习功能：

直接学习空调原配遥控器里的控制代码，红外线控制，操作简单，无须接触空调内部电路。

故障模式保护：

自动检测空调运作状态，出现因其中一组空调出现故障导致制冷出现问题而环境温度持续上升到达警戒温度时，程序自动启动故障模式，让其他空调进入故障模式，以预设好的低温进行工作，尽可能保证环境温度下降到适合状态，等候维护人员到场检修，减少设备因高温受损的几率。

1、Nagios是一款开源的免费网络监视工具，能有效监控Windows、Linux和Unix的主机状态，交换机路由器等网络设置，打印机等。在系统或服务状态异常时发出邮件或短信报警第一时间通知网站运维人员，在状态恢复后发出正常的邮件或短信通知。

2、

Cacti是通过 snmpget来获取数据，使用

RRDtool绘画图形，而且你完全可以不需要了解RRDtool复杂的参数。它提供了非常强大的数据和用户管理功能，可以指定每一个用户能查看树状结

构、host以及任何一张图，还可以与LDAP结合进行用户验证，同时也能自己增加模板，功能非常强大完善。界面友好。

Cacti 的发展是基于让 RRDTool 使用者更方便使用该软件，除了基本的 Snmp 流量跟系统资讯监控外，Cacti 也可外挂 Scripts 及加上 Templates 来作出各式各样的监控图。