我局45米级巡逻艇主机状况及管理探讨

我局45米级巡逻艇主机状况及管理探讨

[技法支队姜天晖信息中心杨文成]

船舶主机（船舶主动力装置）是船舶的心脏，她的优劣直接关系到船舶的各种性能和安全。本文就我局配备的45米级300吨级巡逻艇船舶主动力柴油主机的状况进行分析，对该型主柴油机的管理作一些探讨。

一、我局配备的45米级巡逻艇概况

我局“海巡091”轮属于45米级巡逻艇，总吨308吨，首吃水2.6米，尾吃水3.2米，为快船设计。主动力装置是两台柴油主机，上海新中动力机厂生产。该机为20/27型系列的9缸四冲程柴油机，是引进德国MAN&B&W公司产品，单机功率为900千瓦，额定转速1000rpm。

“海巡091”轮1992年出厂，在1997年7月计划修理时即发现曲轴轴颈表面，有明显的凹凸和类似锈色斑块，经就地处理后维持使用。于2002年7月-8月份再次计划修理时，经对其两台主机曲柄销间隙的检查，大部分缸曲柄销间隙超过极限值

0.20mm。检查曲轴轴颈表面。与1997年的情况类似，同时右主机增压器因故障，扫气压力太低，严重影响该机的正常工作。对该主机的状况，也曾对主机曲轴轴颈抛光处理、轴瓦全部换新，但修理效果不如人意。2004年6月份柴油机生产厂家到现场对该机进行了拆检、勘验，厂家出具了《连云港海事局“海巡091”轮勘验报告》。从该勘验报告来看，该机的状况不容乐观。

经向使用此型船的青岛、烟台、秦皇岛等海事局咨询，发生在该型主机上的情况大致相同。

二、主机的改造工程和计划修理

1、三级补气改造工程

该轮主机（定压增压）在低速运行（指700rpm以下）或变工况时，增压器与柴油机的功率失配，不能满足柴油机的加速要求和需气量，导致燃油燃烧不充分，排气冒黑烟现象严重。这不但会造成柴油机的燃油消耗高、润滑油使用寿命缩短、加剧机件磨损等一系列恶果，更重要的危害是造成大气环境污染。随着国家和人民环保意识与要求的进一步增强和提高，用发展的眼光看，上述存在的问题如不能加以解决的话，此型号柴油机作为船用主机必将受到限用或禁用。针对该柴油机冒黑烟严重的状况，我局于1997年对之进行了加大补气量和延长补气时间（即采用三点补气）的改造。但是从运行情况来看，此次改造不够彻底，原因是该船在执行任务时，多使用机动转速，需要多次补气，然而空气瓶容量太小，达不到预期效果。

2、主机计划修理

为解决“海巡091”轮主机存在的问题，消除顾虑，结合该船的计划修理，于2005年5-7月份将该船两台主机进厂修理，主要修理项目如下：

1）两台主机两根曲轴全部上台架，主轴颈、曲柄销颈全部磨削了0.25mm，表面精度和光洁度全部达到了修理标准，与厂方装机的新曲轴相比，毫不逊色，并且全部单配主轴瓦（20副）和连杆瓦（18副）。试验后，分别抽检两主机轴瓦，无异常现象，情况良好。

2）两台主机增压器已经8年未经过彻底的拆检，特别是右主机增压器于2001年被打坏后，只经简单修理，各间隙基本都超极限，扫气压力一直很低，甚至低到打不开燃油-空气限位器，主机只能开到700rpm。不得已，只得封死限位器，维持使用。由于油气比不协调，总是冒黑烟。该船轮机长与厂方多次就此问题商量修复方案，最后决定采取缩小喷咀环高度的修理方案，以进一步利用废气的动能。后经上试验台、主机台架试验、系泊航行试验以及回连运转情况观察，在950 rpm时，该增

压器增压压力为0.12mpa（左主机增压器增压压力为0.16mpa），基本满足船舶的使用要求。

3）主机机体凸台与缸套凸肩结合面漏水现象得到改善

9L20/27机型是由引进德国MAN&B&W公司的柴油机，其主机机体与气缸套之间无密封垫片，有效密封是靠机件的制造精度来保证的。由于我国的机件制造精度以及数次吊缸和装配等诸多因素影响，该处结合面漏水比较严重。厂方用人工重新研磨，直到凸台表面出现一条光亮密封线时才装复。漏水问题基本得到了解决。

4）弹簧全部换新。在拆解主机气缸盖时，发现有一根气门弹簧上部断裂（如断在其他部位，就会使气阀掉入缸内，将造成重大的机损事故）。因为1992年以前的机器经常发生断簧现象，所以厂家对1992年以后所有该厂生产的柴油机已全部换成了进口弹簧。此次修理，气门弹簧全部换新了进口气门弹簧，消除了事故隐患。

5）柴油机更换所有密封圈，在该型机上实施了厂方的一些改进项目：

（1）喷油器孔处的水套原是直接压入式，但这种方式会产生滴漏，且无法处理。厂方在缸头全部车出螺纹，改成旋入式。

（2）主机原机油泵的排量不大，仅仅够8缸机用，9缸机根据德国MAN&B&W 公司的建议应改为流量更大的泵，以满足要求。同时更换大一档滑油滤器，增加滑油的通道面积。

（3）机柴泵的进口管与机体原采用刚性连接，造成泵的安装应力较大，加之震动的影响，齿轮与壳体在检修中发现偏磨。本次修理改为弹性接头，极大的提高了油泵的使用寿命。

经过修理，在进行台架试验时主机转速开到1000rpm作运转试验，考虑到曲轴磨削原因，主机主要考核性能指标在950rpm。通过后来的运转情况来看，基本达到了预期的目的。

三、存在问题

由于多方面的原因，该机尚存许多问题，具体如下：

1、淡水泵问题

该主机冷却淡水泵经运行，经常产生故障。通常是由于水泵轴承损坏所致，主要原因系该水泵设计上存在缺陷。该型泵为齿轮传动，所用轴承仅为普通6304、6307滚珠轴承，水泵在运行时，轴承需要承受很大的轴向力，加之该水泵轴承部位润滑不充分，就很容易造成水泵轴承的损坏。

2、增压器问题。

决定柴油机燃烧好坏的主要因素是燃油和换气系统，某些机型的增压器和主机的匹配特性曲线范围比较狭窄，在实际使用中很容易偏离曲线范围，造成增压器喘振，使得扫气不良过程是柴油机的整个工作过程的关键。某些轮机管理人员对柴油机究竟要开到何种速度为最佳工况存在误区，总认为速度低比速度高从安全的角度来讲要好些。其实不然，柴油机应该在机械负荷允许的情况下，各系统工作正常时，尽量不要减速，使其热效率和机械效率都处于比较理想的工况。因为柴油机设计制造厂商在设计制造柴油机时就是奔着这一目标来的，所以，柴油机在出厂前，通过在试验台上试验给出的额定转速也是我们应尽量保持的转速。特别是柴油机的换气系统，只有在额定转速下，其透平增压器的工作状况最理想，扫气效果最好。该左主机增压器虽然采取缩小喷咀环高度的修理措施，在上试验台、主机台架试验、系泊航行试验以及航行运转情况时，能够基本满足船舶的使用要求，但是该增压器的喘振区较以前要大。该主机的各工况将会越来越差。

3、调速器问题

该主机调速器为伍德沃特PSG调速器，美国伍德沃特调速器公司制造，经过十

几年的使用，调速器内部动力活塞与套筒间隙过大，油温高时低速空排情况下下游车严重，甚至停车。轮机管理人员不得不提高其起动转速（原起动转速370rpm）至440 rpm，以防止机器停车，造成意想不到的事故。然而机器随着起动转速的提高，机器与齿轮箱接排时对机器和齿轮箱的冲击也必然增大，对机器和齿轮箱的危害则是必然的。使得机器和齿轮箱的安全系数大大降低。

4、柴油机变工况性能较差，冒黑烟问题

对于该型号柴油机变工况性能较差，冒黑烟，且影响机器各种工况的情况，生产厂家建议主机尽量不要在低转速长期运行。然而船舶在护航、巡逻等港内作业时，又要求船艇机动性好。如何缓解这对矛盾，这里不再赘述。

5、柴油机润滑系统改造不够彻底

该柴油机机油泵经过改造，换了排量加大的机油泵，同时更换大一档滑油滤器，增加滑油的通道面积，勉强能满足柴油机使用要求。但机油冷却器、淡水热交换器没有换成与之相匹配的型号，对该机的使用和管理造成一定的影响。

五、管理对策

柴油机的管理是一门很深的涉及面较广的课题，它需要管理人员除有较深厚的理论知识外，还要有足够的实际经验。针对该型柴油机存在的上述问题，笔者就其在实际运行中的管理及采取的可能措施，一一分析如下：

1、该主机冷却淡水泵因不能有效平衡水泵运行时的轴向力，从而导致水泵经常损坏。从理论上讲，能可靠平衡轴承所受的轴向力，水泵的使用寿命将会有很大提高。针对此问题，可将原使用的6307滚珠轴承换为滚子轴承，以增加轴承的受力面，将6304轴承换为单列滚子向心球止推轴承，以平衡其所受的轴向力。

2、该左主机增压器限于修理费用，采取了相对保守的修理措施，勉强维持使用，但是在主机日常运行时，该增压器的喘振区较以前变大。要彻底解决此问题，本人认为，换新该增压器喷咀环，当是首选。同时在日常管理中，要加强对进口护罩、滤网的检查，以免异物进入，打坏压气机;加强对增压器润滑部位的检查，以免缺油导致增压器损坏。

3、对于左主机调速器存在的问题，原因是调速器伺服活塞和套筒之间的间隙过大，随着油温升高，机油粘度降低，机油的泄漏量也随之增大，就造成机器怠速游车。对此厂家也进行了修理，将活塞表面进行镀铬后，与套筒配合，但由于工艺方面的因素，实际效果并不明显。鉴于该调速器是进口件，从消除对机器和齿轮箱的可能危害，确保机器设备安全方面考虑，予以换新是上上之选。

4、对于该型号柴油机变工况性能差的现状，加装三级补气装置，确能使变工况冒黑烟情况有所改善，但笔者认为此举是厂家对该缺陷的敷衍应付之举，不能有效切合实际，原因是：对于该型船工作性质而言，需要频繁补气，现有储气瓶的储气量仅够两机一次补气（3S），压缩空气压力即从3mpa降到1.6-1.8mpa，远远不能满足要求。而要满足需要，则要求对压缩空气系统进行改造，增加压缩机和大容量的储气瓶的数量，同时要对压缩空气管路进行改造，这既需要加大硬件投入，又增加管理人员管理难度，况且该型船狭小的机舱也无法实施该工程。鉴于该柴油机状况，该船在厂修时只安装了二级补气，以缓解该机变工况冒黑烟的状况。在船舶日常运行时，驾驶人员可尽量避免或少使用机变工况工作状态。

从以上情况来看，笔者认为该型机适用于需要定速运行的场所，如发电原动机，不适用于作船舶主动力装置的船用主机。

在日常管理中，还应做到以下几个方面：

1、备件的购置及储存

购置备件时要严格把好质量关，要尽量与生产厂家联系，尽可能不购买市场上

的所谓标准件。因为目前备件市场很不规范，市场上鱼目混珠的船用备件，令人担忧，翻新件，特别是不规范的小厂出产的质量没有保证的备品备件充斥市场，鱼目混珠，良莠不齐，使用这样的备品备件，机器安全是没有保障的，同时给我们的设备维护增加了难度。该船左主机增压器喷嘴环多处被打坏、变形，使得该机增压器几乎无法工作，造成此现象的原因就是排温表质量不过关，在排气的高温冲刷下，排温表护套融化、脱落所致。

管理人员要结合船舶自身的特点和需要，对机器重要部件及经常要更换的配件要有足够的备件储存，以便机器出现故障时及时更换，不耽误使用。

2、润滑油的质量保证

润滑油购买也要严格把好质量关，尽量使用一些知名品牌，同时尽可能的使用油品较好的润滑油。使用劣质机油对机器所造成危害的事例不胜枚举。我局巡逻艇“海巡0905”于1996年发生的曲轴断裂，“海巡091”轮主机曲轴轴径表面的几何精度较差及轴瓦合金脱落等，均与使用伪劣质滑油有直接关系。

在机器运行一段时间后，要尽可能地对所用滑油进行化验，定时更换。

3、加大岸基支持，增加维修投入

在该船主机进厂修理前，由于历年计划投入的资金有限，主机状况一直较差，平时仅仅维持使用，这不仅影响该船的正常使用，同时也给管理工作增加不少难度。船员自修虽然解决不少问题，但由于船舶条件及船员技术水平等原因，修理效果并不理想。对于上述问题，需要投入一定资金，使存在问题得到解决或使情况有所改善，这样才能消除隐患，使之保持在一个良好的状态，同时亦可以打消轮机管理人员心中的顾虑。

4、加强责任意识，确保机器安全

机器就象人一样，经常容易患感冒咳嗽，小毛病不断。这就需我们的管理人员特别是主管轮机员加强责任心，结合使用说明书和机器的实际情况，对说明书要求和可能出现故障的零件进行拆卸、检查，定期对柴油机的各系统进行检查和维护保养。柴油机在较长时间停用时，要定期转车。在机器起动时，要对机器外观、冷却水、滑油、燃油进行仔细地检查，对之盘车、冲车、预润滑，并检查起动电源或起动空气，确保一切正常后，方可起动。在航行中值班时，要对柴油机定时巡回检查，要做好“看” 、“听” 、“摸”、“闻”，勤检查，多观察，常倾听，通过主机运转的声音、排烟的颜色和各仪表记录的温度压力参数分析找出可能存在的问题，有的放矢，对症处理，将故障消灭在萌芽状态。对在运行过程中发现的一切异常现象，要引以重视，查明原因，确保正常。同时要做到重点部位，如增压器、调速器、淡水泵、机油泵等，特别关注。平时加强维修保养，对于发现的故障，有条件的船上尽量自修解决，无条件修理的，及时向主管部门汇报，提供岸基支持，确保系统正常、设备可靠、船舶安全。

总之，高度的责任心、较高的技术水准和较强的管理能力，以及较多的工作经验是我们做好机器设备维护保养的前提；尊重科学，实事求是，落实体系文件是我们做好机器设备维护保养的行动指南。

Windows主机端与自定义USBHID设备通信详解讲解

Windows主机端与自定义USB HID设备通信详解 (2009-06-12 23:19) 分类：Windows 说明： -以下结论都是基于Windows XP系统所得出的，不保证在其他系统的适用性。-在此讨论的是HID自定义设备，对于标准设备，譬如USB鼠标和键盘，由于操作系统对其独占，许多操作未必能正确执行。 1．所使用的典型Windows API CreateFile ReadFile WriteFile 以下函数是DDK的内容： HidD_SetFeature HidD_GetFeature HidD_SetOutputReport HidD_GetInputReport 其中，CreateFile用于打开设备；ReadFile、HidD_GetFeature、 HidD_GetInputReport用于设备到主机方向的数据通信；WriteFile、 HidD_SetFeature、HidD_SetOutputReport用于主机到设备方向的数据通信。鉴于实际应用，后文主要讨论CreateFile，WriteFile，ReadFile，HidD_SetFeature四个函数，明白了这四个函数，其它的可以类推之。 2．几个常见错误 当使用以上API时，如果操作失败，调用GetLastError()会得到以下常见错误： 6：句柄无效 23：数据错误（循环冗余码检查） 87：参数错误 1784：用户提供的buffer无效 后文将会详细说明这些错误情况。 3．主机端设备枚举程序流程

4．函数使用说明 CreateFile(devDetail->DevicePath, //设备路径 GENERIC_READ | GENERIC_WRITE, //访问方式 FILE_SHARE_READ | FILE_SHARE_WRITE, //共享模式 NULL, OPEN_EXISTING, //文件不存在时，返回失败 FILE_FLAG_OVERLAPPED, //以重叠（异步）模式打开 NULL); 在这里，CreateFile用于打开HID设备，其中设备路径通过函数 SetupDiGetInterfaceDeviceDetail取得。CreateFile有以下几点需要注意：- 访问方式：如果是系统独占设备，例如鼠标、键盘等等，应将此参数设置为0，否则后续函数操作将失败（譬如HidD_GetAttributes）；也就是说，不能对独占设备进行除了查询以外的任何操作，所以能够使用的函数也是很有限的，下文的一些函数并不一定适合这些设备。在此顺便列出MSDN 上关于此参数的说明：

(完整版)主机操作与管理

主机操作管理 一、主机备车操作 （暖机）-对车钟-（检查准备各个系统）-盘车-冲车-试车 备车的目的：使主机处于随时可起动和运转的状态 备车时机：开航前备车，四冲程机需要在动车前0.5-2小时；二冲程机备车需提前0.5-6小时。 备车内容及步骤： 1、暖机(现在船舶主机一般一直在暖机状态，备车时只须检查确认) 暖机的目的：使主机在启动前保持足够高的机体温度，确保压缩终点缸内温度满足燃料压缩着火的需要，提高主机启动成功率，同时降低热应力。 暖机方式： 1．通过发电辅机冷却水在主机冷却腔内循环，实现加热暖机； 2．通过主机冷却水系统内的加热装置如蒸气加热、电加热等，实现加热暖机； 3．通过滑油加热分油，再进行主机内部的滑油循环，实现辅助加热暖机。 2、供电准备：启动备用发电机，完成并车，保证电网功率储备充足 3、对车钟，对时钟，对舵角 对车钟，保证驾驶台与机舱车钟动作一致 对时钟：确保在记录车钟命令时驾驶台与机舱的时间一致，消除偏差 对舵角：确保驾驶台的舵角指示与舵机房的实际舵角一致，消除偏差（模拟器不能实现） 4、主机各辅助系统的备车准备 1）冷却水系统检查准备 检查高温淡水膨胀水柜的水位，不足时补水。 对于中央冷却水系统，备车阶段的工作首先是将高温淡水循环并加热。 开启主机高温淡水管路的相关阀件，在管路畅通后开启高温淡水循环水泵，高温淡水循环20min以上，以祛除空气。水泵压力、流量调节应调节旁通阀。 地温淡水系统也应循环运行。 海水系统可根据环境温度选择运转的时间，一般环境温度低可在主机运转后，随着高温淡水和低温淡水温度升高到一定数值时再开启海水泵不迟，但在备车阶段应将海水系统的管路阀门先行打开备用。 2）滑油系统的检查准备 确保滑油系统的阀门打开，并开启滑油循环泵对运动件如曲轴，连杆，十字头等进行充分润滑，以防启动时出现过大的摩擦磨损。 同时还应手动进行缸套注油润滑（手摇气缸注油器），减少启动时活塞缸套的磨损。 检查废气涡轮增压器油位 3）燃油系统的检查准备 检查重油和轻油日用油柜的油位油温，并对油柜放残。 确保燃油系统各阀件开启，起动燃油升压泵，根据需要对系统进行循环和祛气 提前加热重油日用柜（模拟器可实现）及管路（模拟器不可实现），温度上升到合适值后起动重油循环泵，进行管路祛气。

云主机用什么平台开

声明：95cloud并非IDC公司也不出售云主机，他是服务于IDC公司， 中国唯一IaaS服务提供商|唯一服务于IDC的企业|云计算商务管理系统|IDC管理系统|官网 https://www.wendangku.net/doc/1015923381.html, 虚拟主机，你可以用星外开，用华众开，你的云主机用什么平台开？ 95cloud云主机管理系统，国内唯一面向IDC公司销售的云主机管理平台 准备好一台多内存的服务器，我安排技术在你机房给你架设一套测试 云时代，你的IDC公司不要被淘汰 IaaS云计算管理系统-中小企业最有竞争力的选择 在云时代之际，中小IDC应该何去何从，继续保持观望还是引领市场，一切都有自己变数。螃蟹咋吃呢？ 你也许会问你自己，"我如何利用网络，将我的基础架构扩展到云计算上?我该怎么把网络当做一个平台来建设我的软件和产品呢?我该如何使用云计算来运行我的核心业务流程?我如何充分利用划分我现有的服务器达到最效率的使用？ 目前大多数IDC企业对云计算的概念还是很模糊没有自己清晰的发展道路，就在抓着自己手头的固定客户，赚取定额利益。那么应该如何利用云进一步赚取更多的利润呢，那就要未来技术也称技术领先引导。就好比一个大哥带一堆小弟。 iaas概念简述： IaaS(Infrastructure as a Service，基础架构即服务)通过互联网提供了数据中心、基础架构硬件和软件资源。IaaS可以提供服务器、操作系统、磁盘存储、数据库和/或信息资源。IaaS通常会按照"弹性云"的模式引入其他的使用和计价模式，也就是在任何一个特定的时间，都只使用你需要的服务，并且只为之付费。 PaaS、IaaS和SaaS之间的区别并不是那么重要，因为这三种模式都是采用外包的方式，减轻企业负担，降低管理、维护服务器硬件、网络硬件、基础架构软件和/或应用软件的人力成本。从更高的层次上看，它们都试图去解决同一个商业问题——用尽可能少甚至是为零的资本支出，获得功能、扩展能力、服务和商业价值。当某种云计算的模式获得了成功，这三者之间的界限就会进一步模糊。成功的SaaS或IaaS服务可以很容易地延伸到平台领域。 云有五种属性： 1、以服务为基础; 2、可以升级并且具有弹性的;

利用wmic对Windows主机批量执行脚本

利用wmic对Windows主机批量执行脚本 2014年11月13日 AM 10:53 与类Unix操作系统相比较，Windows系统由于对字符界面的支持不完善，并没有与类Unix系统的shell可以相提并论的工具（cmd的命令行特性难用程度与 shell相比简直令人发指，虽然目前Windows推出所谓的PowerShell，但要跟上bash、korn shell等前辈还需要时间来沉淀）。一直以来，对于Windows进行批量管理大多依靠于图形界面，效率低下且可靠性不足。 其实Windows本身提供了WMI管理规范和接口，专用于支持命令行方式的系统管理，更推出wmic工具来给系统管理员使用，以下是百度百科对于wmic的介绍：WMIC扩展WMI（Windows Management Instrumentation，Windows管理规范），提供了从命令行接口和批命令脚本执行系统管理的支持。在WMIC出现之前，如果要管理WMI系统，必须使用一些专门的WMI应用，例如SMS，或者使用WMI的脚本编程API，或者使用象CIM Studio之类的工具。如果不熟悉C++之类的编程语言或VBScript之类的脚本语言，或者不掌握WMI名称空间的基本知识，要用WMI管理系统是很困难的。WMIC改变了这种情况，为WMI名称空间提供了一个强大的、友好的命令行接口。 概念的介绍总是容易让读者云里雾里，以下试验将演示如何使用wmic以及Windows共享功能来对批量服务器执行一个离线安全扫描脚本并取回结果。 试验背景： 现需要对批量Windows Server服务器进行离线安全扫描，即登录到每一台服务器执行一个vbs脚本，脚本会生成扫描结果文件，然后将结果文件下载到本地。倘若服务器数量不多，那么一台台登录执行也就罢了，但当目标服务器数量达到一定数量后，再手工进行此操作，就成为一件繁琐重复的工作。有人说，懒惰是推动人类文明不断进步的源动力。所以为了偷懒，不，为了人类文明的进步，这个工作必须使用批量和自动化的工具来完成。 实现思路： 将此工作分解为以下步骤，逐一实现： 1、登录Windows Server服务器； 2、上传扫描脚本到目标服务器； 3、执行扫描脚本； 4、下载结果文件； 5、对其他服务器重复前4个步骤。 第1步的登录服务器，传统来说，肯定是使用远程桌面了，但如前面所说，图形界面的东西，要进行批量操作是很麻烦的。那自然要使用字符界面来进行登录了，再自然地想到telnet方式是最简便通用的协议。但现今所有负责任的系统或安全管理人员都会告诉你，想用telnet来连接我的服务器？门都没有！幸好wmic就提供了远程主机的管理接口，使用"wmic /node:IP地址 /user:帐号 /password:密码"的形式可以登录到远程主机执行wmic命令。第3步的执行脚本，其实与登录是同时进行的，此处结合第1、第3步，命令就是: wmic /node:IP地址 /user:帐号 /password:密码 process call create "cmd /c cmd命令或脚本" 第2和第4步，上传与下载，其实是同样的需求，如果开通了ftp之类的文件传输服务，自然简单。但当前环境并未开通ftp，所以考虑使用Windows的文件夹共享与网络映射来实现。首先在远端服务器使用wmic创建一个路径为c:\tempshare的共享目录，然后将其映射到本地的Z盘，再直接在Z盘上进行文件的读取。

主机系统管理要点

一、主机系统管理10人 职责描述： 1、负责对中国农业银行主机操作系统Z/OS、DB2数据库系统、CICS事物处理系统、DFSMS存储系统进行日常系统维护。 2、负责建立各种系统环境、软件安装和系统客户化工作。负责分析系统开发、测试和运行中出现的技术问题并有效解决。 3、负责IBM Z系列主机系统技术的推广和应用。 任职资格： 1、全日制本科及以上学历，计算机相关专业。 2、计算机理论知识系统、扎实，有IBM大型机Z系列主机系统管理或应用程序开发经验者优先。 3、具有英语六级证书或六级成绩在430分以上。 4、热爱计算机系统管理工作，具有旺盛的学习精神、较强的业务钻研能力和较强的责任心。 二、软件开发 93人 职位描述： 从事中国农业银行金融产品和经营管理信息系统的软件开发工作。负责系统分析与设计、代码编写、程序调试、项目推广及维护等工作。 任职资格： 1、全日制本科及以上学历，计算机专业。 2、具有JAVA、C、C++、C#、VC等编程经验（windows、linux、unix环境）。 3、掌握SYBASE、 DB2、 SQL-SERVER等主流数据。 4、较强的学习和沟通能力，具创新精神。 5、具备经验者优先考虑。 三、软件测试25人 职位描述： 对中国农业银行开发、推广的软件进行测试。主要从事以下方面的工作： 1、编制测试工作计划、设计测试方案。 2、分析业务需求，设计测试案例。 3、执行测试并记录测试过程。 4、分析测试结果并编制测试报告。 5、跟踪测试执行进度，并进行测试质量分析。 6、分析和评审测试方案、测试结果和测试报告。 7、进行软件与业务需求、业务管理规章制度、业务操作流程符合性方面的分析。 8、从应用角度进行内控分析。 9、针对特定的测试需求，开发测试工具软件。 10、建立、管理及维护软件测试所使用的环境。 任职资格： 1、全日制大学本科或以上学历，且具有与学历相应的学位，计算机及相关专业，金融及相关专业。 2、本科生须具有国家英语四级证书或四级成绩在450分以上；研究生须具有国家英语六级证书或六级成绩在430分以上。 3、计算机及相关专业,要求熟悉计算机操作系统、程序设计语言（C/C++/C#、JAVA）、数据库管理系统、软件工程等方面的理论知识。

虚拟主机管理系统操作手册范本

虚拟主机管理系统操作手册

虚拟主机管理系统产品概述 产品概述： 本虚拟主机管理系统具有创新的特性，拥有一个精心设计，简洁和易于使用的界面，附带多种功能选项，有别于市场上现有的其它虚拟主机系统，改变了传统的虚拟主机管理软件整体架构和模式。本系统将所有有关于虚拟主机的业务整合为四种基础服务，分别是：空间服务、服务、域名服务、数据库服务。 在管理分层上，分拆了管理员管理与用户管理为两大架构。其中管理员管理以C/S形式表现，用户管理管理以B/S形式表现，不同的表现形式方便了使用者的不同使用。 在管理员管理中，设立管理员等级与管理员权限组，可自由地分配管理员权限，以适应不同主机服务商的业务管理特性和需求。在用户管理中，用户分为直接客户与代理商客户两大分类，也可以由主机服务商自由地对下无限分级，以适应市场和客户的不同需求。 系统在产品定价方面自由度极高，除了由主机服务商自主化地对产品价格的全线调整外，还可以针对不同的产品类型或者用户类型调整单一产品价格，使主机服务商灵活控制和掌握价格方面的上调整，最大程度地利于主机服务商发展和掌控市场直接客户和下级代理商业务。 系统在产品定义方面，也有明显的新特性优势。首先定义四种基础服务类型，接着在四种基础服务类型上定义产品项目（实际产品，即为用户所见产品定义）。然后再将其归类为自定义的产品类型。此种灵活的组合形式，能够适应市场上客户不同的实际需求。 系统设有完善的财务管理，能深入追踪用户详细的帐务记录和交易情况。拥有多方面的数据汇总，使主机服务商能够妥善管理用户已经购置的产品，对其续费及催费。在对用户已经购置产品中存在的实体服务（即四种基础服务的实体，亦称为现存服务），能够有系统化地查询和管理。系统对现存服务的多种管理形式方便了主机服务商对实体服务的掌握和控制，更好地跟进对客户的后期服务。 系统是真正的分布式应用程序设计，能以单一管理端对无限多节点进行管理更延伸至单一节点的无限服务（本系统所划分的四种基础服务）上。 系统设有完善的日志记录系统，即时记录用户的使用状况数据，方便主机服务商随时观察和管理用户使用的情况。在用户的错误操作或者系统错误情况下，系统马上自动反馈友好提示，并将错误容记录，以或日志记录及时报告给管理者。不会出现传统的程序错误提示，使用户使用视觉上更为舒心。

宏杰ZKEYS域名主机管理系统u高级无限制版安装指南共20页word资料

系统安装 一、安装软件运行环境 运行环境：Win2000Server或以上,IIS，并且安装好IIS的FTP服务,SQLServer2000，支持FSO 以上软件如果没有，请安装。 二、数据目录说明 HostSql/*.* 主控端ASP等程序文件 Template 开通初始站点模版文件目录 Data数据库目录 Data/autohost.LDF 数据库日志文件 Data/autohost.MDF 数据库文件 *.BAT 程序相关功能批处理 AutoHost.Dll 主控端COM+组件 AutoHost.Exe 被控端服务程序 ZkeysDnd.Dll DNS COM+组件 Setup.Ini 配置文件 三、附加数据库，设置用户 从Data目录下找到 AutoHost.MDF; AutoHost.LDF 步骤如下： 步骤一：如（图一）所示点附加数据库 (图一)

步骤二：如（图二）所示选择data目录下的数据库文件AutoHost.MDF, AutoHost.LDF。 (图二) 步骤三：建立用户，如autohost，指定用户Db_owner权限 四、拷贝源文件 将解压后的HostSql源文件目录COPY到目标目录中，如D:\HostSql 五、修改conn.asp配置（主站和独立面板的站点都要设置） AutoHostDB=True'MSSQL使用 'AutoHostDB=False'ACCESS使用 TplColor="CCCCCC" TblColor="#F5F5F5" TclColor="#F5F5F5" '数据库连接字 if AutoHostDB then dbpath="driver={SQL Server}|server="&request.servervariables("server_name")&"|uid=a utohost|pwd=123|database=autohost" connstr="driver={SQL Server};server=(local);uid=autohost;pwd=123;database=autohost" else dbpath="/data/mydata.mdb" connstr="dbq="+server.mappath("/data/mydata.mdb")+";defaultd

主机服务器运维管理制度

主机服务器运维管理制度 2013-03-21 执行 2013-03-21 发布 XXXXX发布 为了实现励治支付公司IT 规范管理，明确各相关部门职责，规范业务管理，使信息系统正常、高效安全运行，充分发挥系统的良好作用，特制定本管理制度。 本管理制度由励治支付公司技术部提出、起草、归口并解释 本管理制度的主要编写人员：董昱李启洋 本管理制度的审核人：张宏涛 本管理制度的批准人：王骐恺 本管理制度自发布之日起实施。 执行中的问题和意见，请及时反馈至励治支付公司技术部。 、范围 本制度明确了励治支付公司IT 的使用规定及工作规范。 本制度适用于励治支付公司IT 运维管理工作。励治支付公司所有相关人员均应严格遵照执行，与信息安全相关的业务也应严格遵守本制度。 二、规范性引用文件下列文件对于本规范的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本规范。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本规范。 中华人民共和国计算机信息系统安全保护条例

中华人民共和国国家安全法 中华人民共和国保守国家秘密法计算机信息系统国际联网保密管理规定 中华人民共和国计算机信息网络国际联网管理暂行规定 IS027001 标准/IS027002 指南 ——公通字[2007]43 号信息安全等级保护管理办法 ——GB/T 21028-2007信息安全技术服务器安全技术要求 ——GB/T 20269-2006信息安全技术信息系统安全管理要求 ——GB/T 22239-2008信息安全技术信息系统安全等级保护基 本要求 ——GB/T 22240-2008信息安全技术信息系统安全等级保护定 级指南 三、总则 围绕公司打造经营型、服务型、一体化、现代化为总体目标，保障信息化建设，提高运维能力，保证运维管理系统安全稳定的运行，明确岗位职责、规范系统操作、提高系统可靠性和维护管理水平，特制定运维管理制度。 本制度凡与上级有关标准和规定有不符的地方，应按上级有关标准规定执行。 一、运维管理系统的范围 运维管理系统主要是针对网络设备、服务器、业务应用系统、客户端的pc 机进行维护和管理。 二、IT 运维管理系统的维护职责 1、系统管理人员负责IT 运维服务器硬件的巡检和维护，负责操作系统的巡检和

电脑主机知识

一、下面介绍一下电脑主机的各个部件： （1）电源：电源是电脑中不可缺少的供电设备，它的作用是将220V交流转换为电脑中使用的5V，12V，3.3V直流电，其性能的好坏，直接影响到其他设备的稳定性。 （2）主板：主板是电脑中各个部件的工作平台，它把电脑的各个部件紧密连接在一起，各个部件通过主板进行数据传输。 （3） CPU:CPU的功能是执行算，逻辑运算，数据处理，四舍五入，输入/输出的控制电脑自动，协调地完成各种操作。 （4）内存：内存又叫内部存储器，属于电子式存储设备，它由电路板和芯片组成，特点是体积小，速度快，有电可存，无电清空，在电脑开机状态时可存储数据，关机后将自动清空其中的所有数据。 （5）硬盘：硬盘属于外部存储器，由金属磁片制成，磁片有记忆功能，所以储到磁片上的数据，不论在开机，还是关机，都不会丢失。 （6）声卡：声卡是组成多媒体电脑必不可少的一个硬件设备，它的作用是当发出播放命令后，声卡将电脑中的声音数字信号转换成模拟信号到音箱上发出声音。 （7）显卡：显卡在工作时与显示器配合输出图形，文字，它的作用是负责将CPU送来的信号转换成显示器识别的模拟信号，传送到显示器上显示出来。

（8）调制解调器：调制解调器是通过电话线上网时必不可少的设备之一。它的作用是将电脑处理的数字信号转换成电话线的模拟信号。 （9）网卡：网卡的作用是充当电脑与网线之间的桥梁，它是用来建立上网的重要设备。 （10）软驱：软驱用来读取软盘中的数据。软盘为可读写外部存储设备。 （11）光驱：光驱是用来读取光盘中的数据。光盘为只读外部存储设备. Esc：退出键 Tab：表格键 Caps Lock：大写锁定键 Shift：转换键 Ctrl：控制键 Alt：可选(切换)键 Enter：回车键 F1～F12：功能键 Print Screen：打印屏幕键 Scroll Lock：滚动锁定 Pause break：暂停键

中央控制系统方案

中央控制系统技术方案 1、HCS-6100MCP4 中央控制系统主机 ■开放式的可编程控制平台，人性化的中/英文操作界面 ■内嵌式红外遥控学习功能，无需配置专业学习器，简便可 靠，更新红外设备，无需编程 ■独创的可动态配置的RS-232C/485控制接口，全面支持各 种控制协议，可与台电数字会议系统系列产品进行无缝连接， 组成完美的智能会议系统全面解决方案 ■1路立体声音量控制 ■8路红外发射口可实现对VCR、DVD、CD唱机、MD放音机和视频/数据投影机等的遥控■8路数字I/0控制口和4路弱继电器控制口，可用来控制环境装置，诸如投影幕的上/下，窗帘的开/闭，投影机的高低，灯光开/关等 ■8路RS-232C输出端口，可控制视频/数据投影机或等离子显示设备。特别地，对RS-232C 控制口的功能进行了改进，支持任何连接于RS-232C的控制协议，可控制台电数字会议系统产品 ■1路RS-485控制口，可任意扩展模块，连接多达128台设备。特别地,对RS-485控制口的功能进行了改进，支持任何连接于RS-485的控制协议，可方便地控制视像跟踪系统等 ■2个TAINET控制接口,内置TAINET协议,用以连接台电电源控制器、灯光控制器、无线收发器等设备（最多达128台设备） ■前面板LCD、显示功能及实时时钟功能 ■提供中/英文系统设置菜单 ■自定义场景存贮及场景调用功能（最多可设置20个场景，4个面板快捷切换） ■计划任务表功能 ■面板按键锁定保护功能 ■电脑连接口(RS-232C)，用于连接PC机对控制主机进行设置及操作，程序上传等。安装了TAIDEN中央控制系统的PC控制系统软件，还可以通过电脑进行控制所有功能 ■配合有线触摸屏HCS-6000TPC，可实现遥远控制所有功能

星外主机管理系统操作手册

设置系统参数 本文将介绍freeHost System中的“系统参数”的设置：

虚拟主机服务器设置 您需要输入受控端服务器的信息到数据库中，才能让主控端可以控制受控端。 进入管理区-网站管理-虚拟主机服务器设置，请在“添加新的服务器”中输入所有必须内容： ? 1.服务器命名：您可以为这个受控端命名，例如叫：“一号虚拟主机服务器” ? 2.受控网址：注意！这个网址就是您设置受控端时所建立的虚拟主机的网址。例如：https://www.wendangku.net/doc/1015923381.html,，必须是一个有效的网址。 ? 3.临时域名后缀：例如是：https://www.wendangku.net/doc/1015923381.html,，您可以将域名泛解析到这个受控端ＩＰ上，所有自助开通的虚拟主机，将会分配一个：http://用户名https://www.wendangku.net/doc/1015923381.html,这样的域名。 ? 4.用户上一层目录：例如是：d:\freehost，所有用户的虚拟主机内容，都将在这个目录下自动建立，例如您为test用户开通了一个虚拟主机，将自动在d:\freehost\test 下建立目录来放置内容。 ? 5.用户FTP用的域名：虚拟主机开通时，提示给用户他在ＦＴＰ时所用的域名。? 6.服务器ＩＰ：输入受控端的ＩＰ地址。 ?7.暂停网站时的转向地址：管理员可以在虚拟主机到期时，暂停它，处理暂停状态的虚拟主机，里面的内容是被保留的，但任何人访问它都会被转向到这儿所定义的网址。(2.0版本增加了两个转向地址，方便暂停时选择暂停网站的原因) ?8.ASP影射：可以不作修改。 ?https://www.wendangku.net/doc/1015923381.html,影射：可以不作修改。 ?10 PHP影射：如果需要支持php才需要输入相关的内容。 ?11.CGI/perl影射：如果需要支持perl,cgi才需要输入相关的内容。 ?12.一流信息监控拦截系统在win 2003下的专用影射。如果你的服务器安装了一流信息监控拦截系统，请设置此项，其中的infosafe.dll所在的目录必须正确。 ?13.代理商名下用户开通时所绑定的临时域名后缀（3.0版本增加）：让代理开通虚拟主机给最终用户时，用户不再知道来源于主站。 添加完成后，可以点击“系统自检”，如果成功会返回以下的结果： 欢迎使用星外虚拟主机管理平台，下面进行系统自检...FreeHost专用组已经存在。自检成功。 设置网上支付 ChinaeBank(网银)的接口： 您只需要到https://www.wendangku.net/doc/1015923381.html,申请一个接口，提供的资料，设置管理区“系统参数”中的相关信息，然后在模板管理中，“付款方式”模板中将"点击在线安全支付系统"对应的链点改为： http://你的域名/netpay/chinabank/

主机服务器运维管理制度

左机服务器运维管理制度 2013-03-21 发布2013-03-21 执行

XXXXX发布 为了实现励治支付公司IT规范管理，明确各相关部门职责，规范业务管理，使信息系统正常、高效安全运行，充分发挥系统的良好作用，特制定本管理制度。 本管理制度由励治支付公司技术部提出、起草、归口并解释。 本管理制度的主要编写人员：董昱李启洋 本管理制度的审核人：张宏涛 本管理制度的批准人：王骐恺 本管理制度自发布之日起实施。 执行中的问题和意见，请及时反馈至励治支付公司技术部。

、范围 本制度明确了励治支付公司IT的使用规定及工作规范。 本制度适用于励治支付公司IT运维管理工作。励治支付公司所 有相关人员均应严格遵照执行, 与信息安全相关的业务也应严格遵守 本制度。 二、规范性引用文件 F列文件对于本规范的应用是必不可少的。凡是注日期的引用文 件，仅注日期的版本适用于本规范。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本规范。 中华人民共和国计算机信息系统安全保护条例中华人民共和国国家 安全法中华人民共和国保守国家秘密法计算机信息系统国际联网保 密管理规定中华人民共和国计算机信息网络国际联网管理暂行规定 IS027001标准/IS027002指南 公通字[2007]43号信息安全等级保护管理办法 GB/T 21028-2007信息安全技术服务器安全技术要求 GB/T 20269-2006信息安全技术信息系统安全管理要 GB/T 22239-2008信息安全技术信息系统安全等级保 护基本要求 GB/T 22240-2008信息安全技术信息系统安全等级保

Windows云主机使用手册

中国万网——领先的互联网应用服务提供商 Windows云主机使用手册中国万网2010年11月

目录 一、Windows云主机IIS6.0配置说明--------------------------------- 3 二、Windows2003远程桌面的配置及应用------------------------------ 13 三、创建FTP站点--------------------------------------------------- 23 四、还原数据库--------------------------------------------------- 29 五、如何保障系统安全----------------------------------------------- 30 六、网络安全------------------------------------------------------ 47 七、数据安全------------------------------------------------------ 48

一、Windows云主机IIS6.0配置说明 声明:本文档只简单说明通过IIS 创建网站的方法,涉及安全或其它方面的详细说明,请您查阅相关文档 创建网站 1. 计算机管理->本地用户和组->用户->创建新用户 2. 输入用户名和密码,例如IUSR_TEST,创建 3. 双击刚才创建的用户,打开”隶属于”选项,将Users组删除

4. 点击”添加”,在”输入对象名称来选择”中输入Guests->确定 4. 点击”配置文件”选项,在”本地路径”中输入网站目录的绝对路径,例如D:\test

星外主机管理软件所在机器重新安装2003操作系统的注意事项与流程

星外主机管理软件所在机器重新安装2003操作系统的注意事项与流程 当您安装好“星外虚拟主机管理平台”软件后，由于特殊原因，您需要重新安装2003操作系统时，请您按照以下几点来操作： ------------------------------------------------------------------------------------------------------------ 1.备份数据： 1）备份SQL 2000数据。请备份SQL 2000的DATA目录(默认在E:\Program Files\Microsoft SQL Server\MSSQL\Data)，如果您还开了用户数据库在别的目录，如 F:\SQLDATA，也请备份这个目录。 注意：有极少部分用户反映单纯备份DATA目录的方式无法恢复数据库，为了以防万一，您可以将每个库都用企业管理器备份成BAK格式的备份文件，防止DATA目录恢复失败。 2)备份MySQL数据。也是备份Mysql目录的DATA目录及my.ini文件。 3)备份邮箱内容。 A：如果邮箱软件是Winwebmail，可以备份整个winwebmail的目录。 B：如果邮箱软件是imail，要先备份IMail的注册表,备份办法： 可以在服务器里面，打开imail管理控制台，点localhost,点backup，会生成一个备份文件在imail的安装目录。然后备份整个imail目录。注意：有部分用户备份后由于特殊原因会出错，因此，我们建议也备份好注册表中的：HKEY_LOCAL_MACHINE\SOFTWARE\Ipswitch\IMail\Domains 防止备份失败． 4)备份主控网站的内容。 如果这台服务器是主控服务器，请备份主控网站，默认在D:\Freehostmain目录，也要备份代理图片目录，默认在D:\FreeHostAgentPhoto ------------------------------------------------------------------------------------------------------------ ２.安装新的操作系统： 注意： 1)安装新的操作系统前，要格式化C:盘，然后使用windows 20003的中文企业版来安装操作系统（请注意，不能使用任何修改过的２００３的版本，特别提醒：不可以使用“番茄花园”版本来安装，会造成各种各样的错误，让您后悔莫及）。 2)安装新完操作系统以后，就要安装ＩＩＳ和ＩＩＳ自带的ＦＴＰ,如果 忘记了安装办法，您可以参考星外的视频来安装（登陆https://www.wendangku.net/doc/1015923381.html,网 站，用主控用户名和密码登陆客户中心下载视频)。 3)安装操作系统的补丁－安装sp2和其它最新的补丁。 4)安装php,sql2000,mysql,及邮箱软件(可以参考星外的视频安装） 注意，在安装这些软件的时候，请将它们安装回原来的目录中，而且版 本要完全一样，例如：SQL2000的sp4版本,Mysql5.0.45版本,如果版本 不一样，安装完这些软件以后，就无法用复制的方式来还原。如果原来

主机安全管理制度

XXXX公司 主机安全管理制度 一、身份鉴别 系统与应用管理员用户设置 对操作系统进行特权用户的特权分离（如系统管理员、应用管理员等）并提供专用登陆控制模块。采用最小授权原则，进行授权。 系统与应用管理员口令安全 启用密码口令复杂性要求，设置密码长度最小值为8位，密码最长使用期限90天，强制密码历史等，保证系统和应用管理用户身份标识不易被冒用。 登陆策略 采用用户名、密码、密钥卡令牌实现用户身份鉴别。 非法访问警示 配置账户锁定策略中的选项，如账户锁定时间、账户锁定阈值等实现结束会话、限制非法登陆次数和自动退出功能。 二、主机访问控制 主机信任关系 在域中设置信任与被信任关系，使一个域中的控制器验证另一个域中的用户，从而自助控制主机信任关系，并配置了数据库主机信任关系。 默认过期用户 超过60天没有更新计算机账户密码的计算机账户设置为默认过期用户，为

避免共享账户存在，及时删除默认过期用户。 用户最小授权原则 根据管理用户的角色对权限做出标准细致的划分，并授予管理用户的最小权限，每个用户只能拥有刚够完成工作的最小权限。并按角色划分权限，每个角色各负其责，权限各自分离，一个管理角色不拥有另一个管理角色的特权。 三、强访问控制 资源访问记录 通过系统安全日志以及设置安全审计，记录和分析各用户和系统活动操作记录和信息资料，包括访问人员、访问计算机、访问时间、操作记录等信息。 重要系统文件强制访问控制范围 对重要系统文件进行敏感标记，设置强制访问控制机制。根据管理用户的角色分配权限，并作了细致划分，禁授予管理用户最小权限，并对用户及用户程序进行限制，从而达到更高的安全级别。 共享目录 关闭系统设置共享目录访问权限时，指定了一个基于本地“Administrators”组帐户的权限，保证共享目录的访问安全。 远程登陆控制 服务器上启用“路由和远程访问”服务，并且依据服务器操作系统访问控制的安全策略，授权访问用户身份/角色，未授权用户身份/角色访问客体，不允许进行访问。 四、系统保护 系统备份 系统备份策略包括本地和远程两种方式。其中，本地备份主要使用容错技术和冗余配置来应对硬件故障，采用热备软件。系统所有数据存在数据库中，实行

使用本地安全策略加强windows主机整体防御

使用本地安全策略加强w i n d o w s主机整体防御 Company Document number：WUUT-WUUY-WBBGB-BWYTT-1982GT

项目二 使用本地安全策略加强windows主机整体防御 【项目描述】 金山顶尖信息技术公司办公网中有300台计算机（Windows系统）。网络中计算机之间互相连接，形成共享网络，实现公司网络资源共享。。 为保护办公网安全，保证网络系统健康高速运行，金山顶尖信息技术公司信息中心，要求办公网要求所有的本地用户必须配置计算机本地安全策略，保护系统安全。 【项目分析】 在存放数据的桌面系统中设置本地安全策略。通过以下策略来加固桌面系统： 1）禁止枚举账号 2）指派本地用户权利 3） IP策略 4）密码安全 【知识准备】 1）禁用枚举账号的意义 一般来说，黑客攻击入侵，大部分利用漏洞，然后提升权限，成为管理员，这一切都跟用户帐号紧密相连。一般的黑客要攻击Windows 2000/XP等系统，必须要知道账号和密码。而账号更为关键，那么如何来避免这种情况的发生呢 我们可以利用禁止枚举帐号来限制黑客攻击我们的账户和密码。 由于Windows 2000/XP的默认安装允许任何用户通过空用户得到系统所有账号和共享列表，但是，任何一个远程用户通过同样的方法都能得到账户列表，使用暴力法破解账户密码后，对我们的电脑进行攻击，所以有必要禁止枚举帐号，我们可以通过修改注册表和设置本地安全策略来禁止。 2）指派本地用户权利 在本地安全策略中可以指派本地用户的权利，比如说哪些用户组可以登录到此终端，哪些用户组或者用户不能登录到此终端中。还可以设置哪些用户组或者用户可以关闭此计算机等等。 3） IP策略 IP安全策略是一个给予通讯分析的策略，它将通讯内容与设定好的规则进行比较以判断通讯是否与预期相吻合，然后决定是允许还是拒绝通讯的传输，它弥补了传统TCP/IP设计上的" 随意信任"重大安全漏洞，可以实现更仔细更精确的TCP/IP安全，当我们配置好IP安全策略后，就相当于拥有了一个免费但功能完善的个人防火墙。 4）密码安全 如何设置密码安全，可以利用账号安全策略来进行保护密码，防止密码被破解： Windows桌面系统中，用户账号的安全策略默认是关闭的。但要想设定安全的桌面系统，必须开启用户账号的安全策略，以下是用户账号安全策略的解释： ●弱口令：在互联网术语中，弱口令我们经常会在一些资料中看到，什么是弱口令，弱口令是 指仅包含简单数字和字母的口令，例如“123”、“abc”等。 ●密码长度：密码字符的长度。我们推荐密码的长度至少八位。建议10位以上。

【图文教程】用护卫神·主机管理系统在WindowsServer2012下开设网站和数据库

用护卫神·主机管理系统在WindowsServer2012下开设网站和数据库Windows Server 2012对于很多用户而言不免陌生，支持Windows Server 2012的虚拟主机管理系统非常少。 本文结合最新的【护卫神·主机管理系统】，实现在Windows Server 2012（IIS8.5）下轻松开设网站和MySQL数据库。一、护卫神·主机管理系统的基本功能：

二、护卫神·主机管理系统V3.0的新增功能： 1、最新的护卫神主机管理系统，支持主流Windows服务器操作系统，本文用Windows Server 2012为例。 ·Windows Server 2003(IIS6.0) ·Windows Server 2008(IIS7.0) ·Windows Server 2008 R2(IIS7.5) ·Windows Server 2012 R2(IIS8.5) 2、自动安装MyODBC5.2.6，方便主机系统直接开通MySQL数据库； 3、安全模式可选，更严格的权限设置，让网站更加安全； 4、允许自定义MyODBC驱动程序名，更好的兼容其他版本的MyODBC程序； 5、卸载时会备份配置数据库，方便批量恢复站点，避免误丢失； 6、其他智能功能升级。 三、软件特性： 护卫神独立开发，完全免费，高安全性，放心使用！ 四、以下以Windows Server 2012 R2为例截图。 从护卫神官网，下载【护卫神·主机管理系统】解压，双击“护卫神·主机管理系统_V3.0.exe”，开始安装：

2、安装完毕，点击进入后台管理：

3、输入默认后台管理用户名和密码，进入后台，系统设置（默认账户huweishen，默认密码https://www.wendangku.net/doc/1015923381.html,，请务必修改以安全） 4、创建站点（请注意系统是否开启了强密码策略）：

Windows主机下安装syslog日志客户端

Windows主机下安装syslog日志客户端 一、为什么使用日志客户端 对于unix类主机以及交换机、路由器、防火墙等的日志记录，都可以通过syslog协议记录传输，但是Windows操作系统本身是可以产生很多日志的，如用户的登录、服务的重启等，都会产生日志，这些信息会记录在操作系统中，不支持把日志发送到syslog服务器去，所以要安装第三方软件转换Windows的日志。 二、Evtsys介绍 Evtsys是用C写的程序，提供发送Windows日志到syslog服务器的一种方式。它支持Windows 2000、2003、Vis、XP和Server 2008，并且编译后支持32和64位环境。它被设计用于高负载的服务器，Evtsys快速、轻量、高效率。并可以作为Windows服务存在。 下载地址：https://www.wendangku.net/doc/1015923381.html,/p/eventlog-to-syslog/ 三、Evtsys安装以及配置 1.从官网点击download选择32位或者64位下载（此处以32位为例） 2.下载后解压文件，Readme.rtf为说明文件，其余两个为程序文件 32位系统evtsys安装 copy evtsys.exe c:\windows\system32\ copy evtsys.dll c:\windows\system32\ cd c:\windows\system32 evtsys.exe -i -h 192.168.1.41 -p 514 net start evtsys 64位系统evtsys安装 copy evtsys.exe c:\windows\SysWOW64\ copy evtsys.dll c:\windows\SysWOW64\ cd c:\windows\SysWOW64

使用HMC管理IBM主机

使用HMC管理IBM主机 (vl.O ) 版本说明 目录 版本说明错误!未指定书签。 1.什么是HMC 错误!未指定书签。 2使用HMC合主机加电：错误!未指定书签。 3.维护注意事项错误!未指定书签。 1.什么是HMC

IBM硬件管理控制台(HardwareManagementConsole )提供了标准的用户接口来配置和管理PowerSystem 系列服务器以及服务器上的分区。系统管理员通过HMC对PowerSystem 服务器上的分区进行配置和日常管理。 2使用HMC合主机加电： 1.右键点击主机，选择加电” 2?选择分区备用”，点击确定。主机将进入到待机”状态 3.在服务器和分区”中可以看到分区信息，右键点击分区或分区概要文件可以选择激活分区即启动操作系统，启动完毕后进入登录界面。 关闭HMC时要注意：单独关闭或重启动HMC本机，不影响受管理的小型机。如果要关闭小型机，需要先在各个小型机操作系统上停掉应用，停掉数据库，再停止HACMP软件，最后再shutdown小机。 3.维护注意事项 系统启动时 1.采用PartitionStandby模式启动机器 2.激活分区的同时，选择打开终端窗口系统停止时 1.操作系统上命令行模式停止:#shutdown卡 2.HMC 控制停止：选择OperatingSystemReset ---Software 模式〉仅AIXreset ---Hardware模式＞Lpar硬件重新初始化到Ready状态 3.选择PowerOff系统,整个机器将停止工作系统发生错误时 St，Servi匚已Focal Point 1.在中的 [HardwareServiceFunctions查看错误提示(ListFRUError) 2.在AIX中Errpt|more查看错误信息 3.使用Diag诊断系统中的软硬件错误