静电是在生产、生活中普遍存在的一种自然现象现在正值冬季，天气干燥更容易产生静电。静电的产生在安全生产工作中是也不可避免的静电对安全生产企业危害极大。这是因为在各类安全生产过程中不可避免地要使用易燃易爆物料，而工艺、装置或人员的因素都可能产生静电，如果不进荇有效控制易引发火灾爆炸事故。避免静电危害是各类企业应重视的问题之一必须严格落实各项防范措施。 　　静电是一种处于静止狀态的电荷主要是由物体之间的紧密接触、分离或摩擦发生电荷转移，破坏了物体原子中正、负电荷的平衡使两种物质在接触面上形荿电位差而产生的。

抱歉！您关注的作品出自《现代審计与会计》2012年第2期

该刊暂未被《中文科技期刊数据库》收录，故无法提供全文下载

了能更好的使用和延长服务器的使用寿命

定期的对服务器进行维护是非常必要的。但是在维护服务器的时候一定要小心的处理好维护的工作，否则出现错误的话就会影响很大为了方便大家在维护中了解一些维护内容的同时又能避免出现错误。下面就收集了一些资料供大家参考

当资源不断扩展的时候，

服务器就需要更多的内存和硬盘容量来储存这些资源所以，内存和硬盘的扩充是很常见的增加内存前需要认定与服务器原有的内存的兼容性，最好是同一品牌的规格的内存如果是服务器专用的ECC内存，则必须选用相同的内存普通的SDRAM内存与ECC内存在同一台服务器上使鼡很可能会引起统严重出错。在增加硬盘以前需要认定服务器是否有空余的硬盘支架、硬盘接口和电源接口，还有主板是否支持这种容量的硬盘尤其需要注意，防止买来了设备却无法使用

卸载和更换设备时的问题不大，

需要注意的是有许多品牌服务器机箱的设计比较特殊需要特殊的工具或机关才能打开，在卸机箱盖的时候需要仔细看说明书，不要强行拆卸另外，必须在完全断电、服务器接地良恏的情况下进行即使是支持热插拔的设备也是如此，以如何防止静电电对设备造成损坏

尘土是服务器最大的杀手，因此需要定期给服務器除尘

对于服务器来说，灰尘甚至是致命的除尘方法与普通PC除尘方法相同，尤其要注意的是电源的除尘
操作系统是服务器运行的軟件基础，其重要性不言自明多数服务器操作系统使用Windows NT或Windows 2000 Server作为操作系统，维护起来还是比较容易的 安全日志和应用程序日志中查看有沒有特别异常的记录。现在网上的黑客越来越多了因此需要到微软的网站上下载最新的Service Pack(升级服务包)安装上，将安全漏洞及时补上

网络垺务有很多，如WWW服务、DNS服务、DHCP服务、

SMTP服务、FTP服务等随着服务器提供的服务越来越多，系统也容易混乱此时可能需要重新设定各个服务嘚参数，使之正常运行

数据库经过长期的运行，需要调整数据库性能

使之进入最优化状态。数据库中的数据是最重要的这些数据库洳果丢失，损失是巨大的因此需要定期来备份数据库，以防万一
经过频繁使用，服务器可能存放了大量的数据这些数据是非常宝贵嘚资源，所以需要加以整理并刻成光盘永久保存起来，即使服务器有故障也能恢复数据。

不可能在一篇文章中谈遍电脑安全问题毕竟，

市面上的已有许多这方面的书籍不过，我倒是可以告诉你七个维护服务器安全的技巧

从基本做起是最保险的方式。

你必须将服务器上含有机密数据的区域通通转换成NTFS格式；同理防毒程序也必须按时更新。建议同时在服务器和桌面电脑上安装防毒软件这些软件还應该设定成每天自动下载最新的病毒定义文件。另外Exchange Server（邮件服务器）也应该安装防毒软件，这类软件可扫描所有寄进来的电子邮件寻找被病毒感染的附件，若发现病毒邮件马上会被隔离，减低使用者被感染的机会

另一个保护网络的好方法是依员工上班时间来限定使鼡者登录网络的

权限。例如上白天班的员工不该有权限在三更半夜登录网络。

最后存取网络上的任何数据皆须通过密码登录。

强迫大镓在设定密码时必须混用大小写字母、数字和特殊字符。在Windows NT Server Resource Kit里就有这样的工具软件你还应该设定定期更新密码，且密码长度不得少于仈个字符若你已经做了这些措施，但还是担心密码不安全你可以试试从网络下载一些黑客工具，然后测试一下这些密码到底有多安全

大多数人都没有意识到，备份本身就是一个巨大的安全漏洞

怎么说呢？试想大多数的备份工作多在晚上10点或11点开始，依数据多寡備份完成后大概也是夜半时分了。现在想像一下，现在是凌晨四点备份工作已经结束。有心人士正好可趁此时偷走备份磁盘并在自巳家中或是你竞争对手办公室里的服务器上恢复。不过你可以阻止这种事情发生。首先你可利用密码保护你的磁盘，若你的备份程序支持加密功能你还可以将数据进行加密。其次你可以将备份完成的时间定在你早上进办公室的时间，这样的话即使有人半夜想溜进來偷走磁盘的话也无法了，因为磁盘正在使用中；如果窃贼强行把磁盘拿走他一样无法读取那些损毁的数据。

技巧三：使用RAS的回拨功能

Windows NT朂酷的功能之一就是支持服务器远端存取(RAS)

不幸的是，RAS服务器对黑客来说实在太方便了他们只需要一个电话号码、一点耐心，然后就能通过RAS进入主机不过你可以采取一些方法来保护RAS服务器的安全。

你所采用的技术主要端赖于远端存取者的工作方式

如果远端用户经常是從家里或是固定的地方上网，建议你使用回拨功能它允许远端用户登录后即挂断，然后RAS服务器会拨出预设的电话号码接通用户因为此┅电话号码已经预先在程序中了，黑客也就没有机会指定服务器回拨的号码了

另一个办法是限定远端用户只能存取单一服务器。

你可以將用户经常使用到的数据复制到RAS服务器的一个特殊共用点上再将远端用户的登录限制在一台服务器上，而非整个网络如此一来，即使嫼客入侵主机他们也只能在单一机器上作怪，间接达到减少破坏的程度

最后还有一个技巧就是在RAS服务器上使用“另类”网络协议。

很嘟以TCP/IP协议当作RAS协议利用TCP/IP协议本身的性质与接受程度，如此选择相当合理但是RAS还支持IPX/SPX和NetBEUI协议，如果你使用NetBEUI当作RAS协议黑客若一时不察铁萣会被搞得晕头转向。

技巧四：考虑工作站的安全问题

在服务器安全的文章里提及工作站安全感觉似乎不太搭边但是，

工作站正是进入垺务器的大门加强工作站的安全能够提高整体网络的安全性。对于初学者建议在所有工作站上使用Windows 2000。Windows 2000是一个非常安全的操作系统如果你没有Windows 2000，那至少使用Windows NT如此你便能将工作站锁定，若没有权限一般人将很难取得网络配置信息。

另一个技巧是限制使用者只能从特定笁作站登录

还有一招是将工作站当作简易型的终端机（dumb terminal）或者说，智慧型的简易终端机换言之，工作站上不会存有任何数据或软件當你将电脑当作dumb terminal使用时，服务器必须执行Windows NT 终端服务程序而且所有应用程序都只在服务器上运作，工作站只能被动接收并显示数据而已這意味着工作站上只有安装最少的Windows版本，和一份微软Terminal Server Client这种方法应该是最安全的网络设计方案。

技巧五：执行最新修补程序

微软内部有一組人力专门检查并修补安全漏洞这些修补程序（

补丁）有时会被收集成service pack（服务包）发布。服务包通常有两种不同版本：一个任何人都可鉯使用的40位的版本另一个是只能在美国和加拿大发行的128位版本。128位的版本使用128位的加密算法比40位的版本要安全得多。

一个服务包有时嘚等上好几个月才发行一次

但要是有严重点的漏洞被发现，你当然希望立即进行修补不想苦等姗姗来迟的服务包。好在你并不需要等待微软会定期将重要的修补程序发布在它的FTP站上，这些最新修补程序都尚未收录到最新一版的服务包里我建议你经常去看看最新修补程序，记住修补程序一定要按时间顺序来使用，若使用错乱的话可能导致一些文件的版本错误，也可能造成Windows当机

技巧六：颁布严格嘚安全政策

另一个提高安全性的方式就是制定一强有力的安全策略，

确保每一个人都了解并强制执行。若你使用Windows 2000 Server你可以将部分权限授權给特定代理人，而无须将全部的网管权利交出即使你核定代理人某些权限，你依然可县制其权限大小例如无法开设新的使用者帐号，或改变权限等

技巧七：防火墙，检查再检查

最后一个技巧是仔细检查防火墙的设置。

防火墙是网络规划中很重要的一部份因为它能使公司电脑不受外界恶意破坏。

首先不要公布非必要的IP地址。

你至少要有一个对外的IP地址所有的网络通讯都必须经由此地址。如果伱还有DNS注册的Web服务器或是电子邮件服务器这些IP地址也要穿过防火墙对外公布。但是工作站和其他服务器的IP地址则必须隐藏。

你还可以查看所有的通讯端口确定不常用的已经全数关闭。例如

TCP/IP port 80是用于HTTP流量，因此不能堵掉这个端口也许port 81应该永远都用不着吧，所以就应该關掉你可以在网络上查到每个端口的详细用途。

服务器安全问题是个大议题你总不希望重要数据遭病毒/

黑客损毁，或被人偷走做为不利你的用途本文介绍了7个重要的安全检查关卡，你不妨试试看