强化内网服务器安全管理成果申请材料.docx

强化内网服务器安全管理成果申请材料

第一篇：强化内网服务器安全管理成果申请材料科信中心强化内网服务器安全管理（李广勇张盼英林君）梁煤网站自2004年建立以来，网站的任务和宗旨是“宣传上级领导和部门的方针、政策，转发集团公司的通知公告和各种会议精神，发布梁家煤矿各种指导性文件，展示企业风采，报道企业安全生产动态，推动矿井安全生产工作的顺序开展。”随着矿井无纸化办公的不断深入推广，梁煤网站也成为矿井信息化工作的重要组成部分。近期，由于受网络木马病毒和黑客程序、恶意软件的不间断攻击，SQLSERVER数据库被恶意删除，导致内网服务器运行不正常，给矿井日常办公造成了较大影响。为此，科技信息中心立即启动应急预案，组织技术人员边加紧查找恢复数据库文件边采取相关安全措施，通过努力顺利完成了网站服务器的维护和数据库文件复原工作。同时，采取措施通过其他技术手段，进一步加强了数据库文件的安全性，使网站服务器能够更好地防御网络攻击，确保网站的正常运行。为保证今后不再出现类似问题，确保整个网络能够及时更新并安全可靠地运行，充分发挥网站在我矿安全生产方面的促进作用，根据领导的安排要求，并结合当前网站服务器的实际情况，我们研究了以下方案对服务器进行维护管理：一、数据文件的恢复由于受网络木马病毒和黑客程序、恶意软件的不间断攻击，SQLSERVER数据库文件被恶意删除，导致网络服务器数据库联接不上库文件而无法运行。我们使用了数据恢复工具软件，扫描被恶意删除的数据库存文件，进行数据库的恢复。二、安全措施的加固为了能更好的防御各种网络病毒、木马及黑客程序的攻击。我们将服务器上的杀毒软件进行了更换，安装了2012金山毒霸猎豹版的杀毒软件及360安全卫士，并将服务器自身的防火墙和杀毒软件的防护全部启用（如下图），并且采用了杀毒软件的自动升级，定时查杀功能，更好的防御病毒的侵害，从而保证了服务器的安全性。windows自带防火墙金山毒霸防护360防火墙三、SQLSERVER的卸载（挂起）由于SQLSERVER数据库被损坏，导致SQLSERVER无法启动。为此需要对其卸载，重新安装。SQLSERVER程序在控制面板中没有显示，为此我们将系统Programfiles下的SQL安装目录删除。C:ProgramFilesMicrosoftSQLServer80Tools。C:ProgramFilesMicrosoftSQLServerMSSQL。而当我们安装SQLSERVER时，安装不上，提示SQLSERVER程序未挂起（卸载）。为此，我们又打开注册表，将注册表中SQLSERVER的相关信息删除。HKEY_LOCAL_MACHINESOFTWAREMicrosoftMSSQLServer。HKEY_LOCAL_MACHINESystemCurrentControlSetServicesMSDTCHKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSessionManager中找到PendingFileRenameOperations项目，并删除它。这样就可以清除安装暂挂项目。然后再把HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionsetup删除ExceptionComponents这样我们算是彻底删除了SQLSERVER的程序。四、SQLSERVER的安装下面我们要对SQLSERVER程序的安装，安装过程如下：将企业版安装光盘插入光驱后，出现以下提示框。请选择安装SQLServer2000组件，出现下一个页面后，选择安装数据库服务器。选择下一步，然后选择本地计算机进行安装。在安装选择窗口，选择创建新的SQLServer实例...。对于初次安装的用户，应选用这一安装模式，不需要使用高级选项进行安装。高级选项中的内容均可在安装完成后进行调整。在用户信息窗口，输入用户信息，并接受软件许可证协议。在安装定义窗口，选择服务器和客户端工具选项进行安装。我们需要将服务器和客户端同时安装，这样在同一台机器上，我们可以完成相关的所有操作，对于我们学习SQLServer很有用处。如果你已经在其它机器上安装了SQLServer，则可以只安装客户端工具，用于对其它机器上SQLServer的存取。在实例名窗口，选择默认的实例名称。这时本SQLServer的名称将和Windows2000服务器的名称相同。然后点下一步在安装类型窗口，选择典型安装选项，并指定目的文件夹。在服务账号窗口，请选择对每个服务使用统一账户...的选项。在服务设置处，选择使用本地系统账户。如果需要使用域用户账户的话，请将该用户添加至WindowsServer的本机管理员组中。在身份验证模式窗口，请选择混合模式...选项，并设