Dear Mr. Luo,
根据我们刚才电话沟通的情况，关于SAV 服务器的升级安装，您可以按照以下方式安装：
1.备份PKI目录（C:\Program Files\SAV\pki）（注：SAV也可能为Symantec AntiVirus），
卸载掉Symantec AntiVirus的所有组件，包括liveupdate;（注意保证机器的主机名和
IP地址不变。）
2.安装好服务器端，并通过SSC将服务器升级为一级服务器。安装好SSC和服务器后，
一定要重新启动服务器。先升级到最新的病毒定义，并确认升级成功;
3.在系统统服务中停止Symantec AntiVirus和Intel PDS服务;
4.将安装目录下的PKI目录删除或改名，把备份的PKI目录复制到安装目录下;
5.用regedt32打开注册表。提取备份的PKI目录中roots下的证书文件第一个点前的32
个字符替换以下几个注册表的键值：
HKEY_LOCAL_MACHINE\SOFTWARE\Intel\LANDesk\VirusProtect6\CurrentVersion\D
omainGUID;
HKEY_LOCAL_MACHINE\SOFTWARE\Intel\LANDesk\VirusProtect6\CurrentVersion\
DomainData\DomainGUID;
HKEY_LOCAL_MACHINE\SOFTWARE\Intel\LANDesk\VirusProtect6\CurrentVersion\A
ddressCache\<服务器名>\DomainGUID; (注意：许多情况下无此键值)
6 .在系统统服务中启动Symanetc AntiVirus和Intel PDS服务；
7 .这时候打开赛门铁克防病毒软件或SSC访问服务器端会提示密码错误。可以用SSC
安装目录（\Program Files\Symantec\Symantec System Center\Tools）下的工具
IFORGOT.exe重设密码。
另外，您尝试完这个workaround之后，能不能麻烦您将相关的结果回复邮件给我？这样我们也可以更好地跟踪您这个case的进展情况。谢谢！
---------------------------------------------------
您對我的工作滿意嗎？您可以將您寶貴的意見寄給我的經理.
How am I doing? You can send your feedback to my manager. ---------------------------------------------------
Tony Zeng
Technical Support Engineer
Technical Service
Symantec Corporation
https://www.doczj.com/doc/4a5786074.html,
---------------------------------------------------
Online Support
https://www.doczj.com/doc/4a5786074.html,/techsupp/index.html
Toll-free Hotlines
Mainland - 800 810 3992
Hong Kong - +852 3071 4616
Taiwan - 0080 1861 032
Korea - 080 719 0880
--------------------------------------------------
Web网站性能优化的相关技术 来源：站长网 https://www.doczj.com/doc/4a5786074.html, 2011-03-04 06:50:47 Web站点性能问题吸引或者迫使越来越多的人投入到这个问题的研究中来，产生了很多解决方案。下面是我根据自身的理解对这些技术进行了归类总结，如有不足之处欢迎拍砖。 一、提高服务器并发处理能力 我们总是希望一台服务器在单位时间内能处理的请求越多越好，这也成了web 服务器的能力高低的关键所在。服务器之所以可以同时处理多个请求，在于操作系统通过多执行流体系设计，使得多个任务可以轮流使用系统资源，这些资源包括CPU、内存以及I/O等。这就需要选择一个合适的并发策略来合理利用这些资源，从而提高服务器的并发处理能力。这些并发策略更多的应用在apache、nginx、lighttpd等底层web server软件中。 二、Web组件分离 这里所说的web组件是指web服务器提供的所有基于URL访问的资源，包括动态内容，静态网页，图片，样式表，脚本，视频等等。这些资源在文件大小，文件数量，内容更新频率，预计并发用户数，是否需要脚本解释器等方面有着很大的差异，对不同特性资源采用能充分发挥其潜力的优化策略，能极大的提高web 站点的性能。例如：将图片部署在独立的服务器上并为其分配独立的新域名，对静态网页使用epoll模型可以在大并发数情况下吞吐率保持稳定。 三、数据库性能优化和扩展。 Web服务器软件在数据库方面做的优化主要是减少访问数据库的次数，具体做法就是使用各种缓存方法。也可以从数据库本身入手提高其查询性能，这涉及到数据库性能优化方面的知识本文不作讨论。另外也可以通过主从复制，读写分离，使用反向代理，写操作分离等方式来扩展数据库规模，提升数据库服务能力。 四、Web负载均衡及相关技术 负载均衡是web站点规模水平扩展的一种手段，实现负载均衡的方法有好几种包括基于HTTP重定向的负载均衡，DNS负载均衡，反向代理负载均衡，四层负载均衡等等。 对这些负载均衡方法做简单的介绍：基于HTTP重定向的负载均衡利用了HTTP 重定向的请求转移和自动跳转功能来实现负载均衡，我们熟悉的镜像下载就使用这种负载均衡。DNS负载均衡是指在一个DNS服务器中为同一个主机名配置多个IP地址，在应答DNS查询时返回不同的解析结果将客户端的访问引到不同的机
【环境】Windowsxp sp2中文版，Symantec AntiVirus10.1.6.6000，ThinkVantage Away Manager2.0.8.0 【现象】CPU使用率一直在一位数字n到50%左右波动，硬盘频繁读写动作，硬盘空间日渐飞速减少。 【探索】怀疑SymantecAntiVirus的Auto-Protect侦测到系统有异常，Tamper Protection一直在启用中。 【发现】C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Logs目录下的Log文件有几个居然在500M左右，总量近4G，打开发现记录的全是C:\WINDOWS\\system32\\IPSSVC.EXE被阻止的记录!内容全是一样，如下24090D000B0D,45,4,14,LENOVO-E286AB60,SYSTEM,,,,,,,65536,"c:\Symantec AntiVirus\Rtvscan.exe",0,,0,301 828 C:\\WINDOWS\\system32\\IPSSVC.EXE 33 1568 c:\\Symantec AntiVirus\\Rtvscan.exe c:\\Symantec AntiVirus\\Rtvscan.exe 0 1,,,,0,,,,,,,,,,,{BD324DD7-576F-45B6-BF79-E531ACC20DF7},,,,WORKGROUP,00:15:58:30:85: 4C,,,,,,,,,,,,,,,,,0,,,,LENOVO-E286AB60 找到IPSSVC.EXE，查找是Lenovo无人看管管理器(ThinkVantage Away Manager )! 【原因】Lenovo无人看管管理器(ThinkVantage Away Manager )总是试图启动Symantec AntiVirus以便在空闲时扫描病毒，而Tamper Protection将其阻止，由此而引发系统后台的持续战争。 【解决】没有找到Symantec AntiVirus与Lenovo无人看管管理器( Away Manager )和解的办法，最后把Lenovo无人看管管理器(ThinkVantage Away Manager ) 卸载。
服务器运维方案 为保官网的正常稳定运行，也为了更好的对服务器进行管理维护，特制定以下运维方案： 1.硬件系统管理 一、服务器运行稳定性 服务器在运往托管商处上架前，应对服务器的稳定性进行全面的测试，包括网站主程序的测试，网站数据库的测试，网站压力测试等多项内容，对服务器的运行稳定性进行检验，在硬件上特别是容易松动的地方进行检查加固。 服务器上架后，每天对服务器状态进行不间断的监控，每月对服务器出具一次安全检测报告，分析是否存在异常。 二、服务器性能 服务器的性能进行全面检测，特别是对服务器处理大批量数据的情况下的CPU的占用率，内存的占用率等进行查看，以确保服务器的性能。 三、服务器软硬兼容性 服务器需用windows sever自带的兼容性检查软件进行兼容性检查，列出兼容性及不兼容的硬件以备查看，特别是自行开发的程序是否有对硬件要求特别严格地方，需跟研发共同商议解决。 四、磁盘阵列等存储设备管理 如服务器有磁盘阵列，需对每块硬盘进行编号，并记录在案，对软件设置中的参数也要进行详细的记录，以备远程维护时指导机房人员进行远程操作。 五、机柜、电源、网线布局管理 1、服务器上架后，应对服务器进行拍照，确认各线路位置。 2、需对服务器的电源部分进行编号整理。 六、服务器安全 服务器上架前应对服务器各主要部件进行登记编号，如箱体可锁，应上锁，并加盖封条，对于可抽出部分，应详细记录编号。 七、服务器硬件巡检制度
每季度安排专人进入机房对服务器进行一次常规确认，包含服务器线路检查、服务器故障排除等。巡检完成后填写巡检登记表并留档备查。 八、托管机房的联系 应制作托管机房联系人表，对365天24*7内的机房人员、电话、手机登记在案。 2.网站运行管理 一、网站不间断运行稳定性监测 为了保证网站的稳定性及不间断性应对服务器异动情况进行检测，如服务器有异常可通过邮件或短信通知管理员。 每日对网站进行7*24小时流量及安全监控，分析出是否存在恶意攻击以及攻击来源，并对此进行安全处理，每月提交一次分析报告。 二、域名服务指向管理 为保持网站的稳定性，域名管理权限应该有专人统一持有，避免因域名服务指向原因引起的网站访问失效或访问错误的问题。 三、公司所属网站一级、二级、邮件服务器域名指向管理 公司域名的制订规则，公司域名制订后应由专人向域名持有人提供书面修改方案，域名持有人根据书面修改方案进行修改，修改并对书面文件进行备案，以防责任不清的情况发生。 四、域名DNS转向稳定性监控，DNS性能监控 公司注册域名因代理商不同，所以DNS转向服务器也不相同，在DNS转向服务器出现问题后应及时寻找解决途径，应对每个域名的DNS转向服务器提供者的联系方式进行备案，方便出现问题后的查找。 五、网站ICP注册管理，其它相关的注册管理 公司网站属营业性网站，并带有论坛BLOG系统等，应相通信管理局及新闻出版局等部门申请注册管理，并对非法内容进行监管，应有专人负责。
系统性能优化方案 (第一章) 系统在用户使用一段时间后（1年以上），均存在系统性能（操作、查询、分析）逐渐下降趋势，有些用户的系统性能下降的速度非常快。同时随着目前我们对数据库分库技术的不断探讨，在实际用户的生产环境，现有系统在性能上的不断下降已经非常严重的影响了实际的用户使用，对我公司在行业用户内也带来了不利的影响。 通过对现有系统的跟踪分析与调整，我们对现有系统的性能主要总结了以下几个瓶颈： 1、数据库连接方式问题 古典C/S连接方式对数据库连接资源的争夺对DBServer带来了极大的压力。现代B/S连接方式虽然不同程度上缓解了连接资源的压力，但是由于没有进行数据库连接池的管理，在某种程度上，随着应用服务器的不断扩大和用户数量增加，连接的数量也会不断上升而无截止。 此问题在所有系统中存在。 2、系统应用方式（架构）问题(应用程序设计的优化) 在业务系统中，随着业务流程的不断增加，业务控制不断深入，分析统计、决策支持的需求不断提高，我们现有的业务流程处理没有针对现有的应用特点进行合理的应用结构设计，例如在‘订单、提油单’、‘单据、日报、帐务的处理’关系上，单纯的数据关系已经难以承载多元的业务应用需求。 3、数据库设计问题（指定类型SQL语句的优化）
目前在系统开发过程中，数据库设计由开发人员承担，由于缺乏专业的数据库设计角色、单个功能在整个系统中的定位模糊等原因，未对系统的数据库进行整体的分析与性能设计，仅仅实现了简单的数据存储与展示，随着用户数据量的不断增加，系统性能逐渐下降。 4、数据库管理与研究问题(数据存储、物理存储和逻辑存储的优化) 随着系统的不断增大，数据库管理员（DBA）的角色未建立，整个系统的数据库开发存在非常大的随意性，而且在数据库自身技术的研究、硬件配置的研究等方面未开展，导致系统硬件、系统软件两方面在数据库管理维护、研究上无充分认可、成熟的技术支持。 5、网络通信因素的问题 随着VPN应用技术的不断推广，在远程数据库应用技术上，我们在实际设计、开发上未充分的考虑网络因素，在数据传输量上的不断加大，传统的开发技术和设计方法已经无法承载新的业务应用需求。 针对以上问题，我们进行了以下几个方面的尝试： 1、修改应用技术模式 2、建立历史数据库 3、利用数据库索引技术 4、利用数据库分区技术 通过尝试效果明显，仅供参考！
摘要： Symantec是全球最大的安全软件厂商，拥有从终端管理到终端安全，服务器管理到服务器安全的全部尖端产品，具备丰富的全球行业安全经验。如今，symantec已帮助衢州供电公司构建了全方位的、高效的、有保障的终端以及服务器安全防护体系。而我们在使用symantec 防病毒软件时也发现了诸多问题，主要有安装时出错，防病毒定义码和扫描时间不能及时更新，防护无法启动等问题。下面我就根据我们衢州供电公司平时桌面运维的经验对这些问题加以讨论，希望能给与大家帮助。 关键字：Symantec、防病毒软件、问题、经验、防病毒定义码、扫描 正文： 经过长时间对Symantec防病毒软件的运行检查和维护，我们共发现如下问题，同时我们也给出了相对应得解决办法。 问题一： 在安装防病毒软件时出现进度条回读或者中断，读完以后没有任何反应，尤其是在服务器中出现频率较高。 解决方法： 1、由于国网要求中的密码设置规范中要求要禁用掉除当前用户以外的所有不相关用户账 号，当前用户一般都具有管理员权限，但为了以防特殊情况，请确保所登陆的用户有管理员权限。 2、如果安装出错的终端安装有其他第三方安全软件，请先卸载这些第三方安全软件，待卸 载完成后，再进行Symantec防病毒软件的安装。 3、请确认系统进程正常启动。在“开始”―“设置”—“控制面板”―“管理工具”―“服务”中进 行查看。由于防病毒产品服务依赖Windows系统服务，如果“服务”中很多系统自动启动的服务（启动类型为自动）都没有正常启动，防病毒系统无法进行安装和启动。这种情况可以手动启动系统服务，待服务正常后再安装防病毒系统，或重新启动计算机，并查看重启后服务是否恢复。 问题二： 安装后防护无法启动或模块异常，如果正常安装的话，装好后有三块模块：防病毒和防间谍软件防护、主动型威胁防护和网络威胁防护，但有的终端装好后只有两个模块或者有其中模块的防护为关闭状态。 解决方法： 1、出现此问题一般是由于终端装的Symantec软件版本过于老旧，可以先等一段时间让其 自动连接到服务器进行自动更新，如果一段时间后还未恢复正常可利用LiveUpdate进行手动更新。 2、此问题也可能是由于Symantec防病毒软件安装失败造成的，这种的只能卸载重装，对 于卸载重装需要特别注意，一定要用卸载工具以便在终端把安装错误的防病毒软件卸载干净。 3、如果在系统日志中有SRTSP:Error Lording Symantec real time Anti-Vlrus Driver，此问题 可能是计算机在安装防病毒软件之前有病毒或木马，可使用Windows清理助手等工具先对病毒或木马进行清理之后再在控制面板中的添加删除程序中点击“更改”，然后选择“修复”即可。 问题三：
web服务器性能优化 导读：本文web服务器性能优化，仅供参考，如果觉得很不错，欢迎点评和分享。 作为一种资源的组织和表达机制，Web已成为Internet最主要的信息传送媒介。因此Web的性能已经成为判断一个网站成功与否的一个重要评估标准。而Web服务器则是决定Web性能的重要环节。 Web服务器性能就是指一个Web服务器响应用户请求的能力。为了提高Web服务器的性能人们进行了诸多尝试，已经取得了可喜的成果。本文通过对前人研究结果的分析，提出了在具体应用环境中优化Web服务器的方法和策略。 Web服务器概述 Web系统在现在网络中广泛使用，而Web服务器则是Web系统的一个重要组成部分。完整的Web结构应包括:HTTP协议，Web 服务器，通用网关接口CGI、Web应用程序接口、Web浏览器。 Web服务器是指驻留在因特网上某种类型计算机的程序。它是在网络中信息提供者基干HTTP的为实现信息发布、资料查询、数据处理等诸多应用搭建基本平台的服务器，其主要功能是提供网上信息浏览服务。当Web浏览器(客户端)连到服务器并请求文件时，服务器将处理该请求并将文件发送到该浏览器上，附带的信息会告诉浏览器如何查看该文件(即文件类型)。
Web服务器在web页面处理中大致可分为三个步骤:第一步，web浏览器向一个特定的服务器发出Web页面请求;第二步，Web 服务器接收到web页面请求后，寻找所请求的web页面，并将所请求的Web页面传送给Web浏览器;第三步，Web服务器接收到所请求的web页面，并将它显示出来。 web服务器不仅能够存储信息，还能在用户通过Web浏览器提供的信息的基础上运行脚本和程序。在Web上，常见的大多数表单核搜索引擎上都是用的是CGI脚本。 影响web应用服务器性能的因素 Web服务器的性能就是指一个Web服务器响应用户请求的能力，服务器的性能对于一个Web系统来说至关重要。为了提高Web 服务器的性能人们进行了许多尝试，也采用了许多技术和方法，但是这些技术和方法往往缺乏适用性。 通过对前人的研究分析可以发现，在web服务器的优化方而存在这种问题的原因主要有两个:一方面是服务器性能评测造成的，一方面是选用优化方案时考虑不全面造成的。 现行的服务器性能评测工具在对Web服务器进行评测时，其实是由一台或几台计算机模拟客户机，与被测的Web服务器进行通信，它们其实组成的只是一个局域网的环境，这与真正的广域网的环境有一定的差别。 另外，评测工具在选择网络负载时，虽然已经尽可能的接近真实负载，但是与持续的高频率负载要求仍有差距;再者，在性能测试指
目录 [背景] (2) [目标] (2) [性能分析] (2) [优化内容和步骤] (2) [结果检验和日常核查] (4) [注明] (4)
[背景] 随着医院业务量的增长和所使用信息系统模块的增加，数据库容量增长很快，三级医院保留半年的数据情况下，可以达到25G-30G，且使用模块和接口的数量也在增加，现象是速度明显放慢，操作人员使用不顺畅，影响了窗口正常工作，带来软件性能低下的评价。 硬件方案设计时要考虑承载能力和生命周期；对性能问题的考虑应贯穿于开发阶段的全过程，不应只在出现问题时才考虑性能问题。 [目标] 性能调节的目的是通过将网络流通、磁盘I/O 和CPU 时间减到最小，使每个查询的响应时间最短并最大限度地提高整个数据库服务器的吞吐量。 最终通过对性能分析，制定相应的编程规范，引导开发工作，提高产品质量。 [性能分析] 分析对象： 一、服务器 1、处理器：峰值在85%以下 2、缓存、内存：达到一个稳定值 3、磁盘：检测磁盘错误信息和磁盘空间大小（！！） 4、网络：跟踪网络流量 二、数据库 三、应用程序 分析手段方式： 1、性能跟踪器：发现服务器性能瓶颈 2、检查数据库（使用dbcc工具）：是否是数据库对象错误引起 3、SQL SERVER Profiler：跟踪软件后台脚本性能，通过统计分析语句问题 4、主业务程序单元运行调试 5、其他跟踪分析工具 [优化内容和步骤] 一、硬件配置 1、硬件性能降低原因 （1）资源不足，并且需要附加或升级的组件；局部硬件存在瓶颈 （2）资源共享工作负载不平均，需要平衡。 （3）资源出现故障，需要替换。 （4）资源不正确，需要更改配置设置。 2、解决办法（升级的量级待定？） （1）服务器升级硬件配置或增加服务器，更改软件配置 （2）升级网络设备，或更改逻辑结构
个人总结symantec问题处理方法大全1，Symantec官方在线安全扫描－Symantec Security Check 2， SCS3.1防火墙策略配置导入和导出方法 3，Symantec官方的安全端口功能说明 4，决定SAV程序和扫描引擎版本的两个关键文件 5，离线式手动解除SAV部分功能锁定方法！ 6， Symantec官方在线提交可疑文件地址 7，SAV10.1企业版防病毒系统报告服务器的帐号锁定问题的解决方法8，Symantec官方资料的查询网址。给大家参考。 9，手工下载病毒码文件连接并安装到客户端 10，如何在SSC中查看病毒版本及一些信息： 11，如何开启symantec漫游功能 12，如何进行symantec小版本的升级 13，在SSC控制台中刷新客户端连接的情况，默认天数为30天。14，在SSC控制台中客户机总是显示脱机现象解决方法 15，手工迁移客户端到另外一台服务器。 16，
1，Symantec官方在线安全扫描－Symantec Security Check https://www.doczj.com/doc/4a5786074.html,/sscv6/home.asp?langid=cs&venid=symnis&plfid=23&pkj= GEZMLHFEPGEVVSDUXLX&bhcp=1 您的计算机面对在线威胁是否安全无忧？安全扫描执行以下测试，并根据结果提供建议： 黑客暴露程度检查 检查您的计算机是否允许未知和非授权的Internet 通信。 Windows 漏洞检查 检查您计算机的网络标识等计算机基本信息是否暴露给黑客。 特洛伊木马检查 检查您的计算机是否可防御特洛伊木马。 2，SCS3.1防火墙策略配置导入和导出方法 Symantec Client Security 3.1是具备防病毒、防火墙、IDS/IPS等功能的集成的综合终端防护工具。 平时我们在维护SCS3.1客户端时，防火墙的策略配置是很重要的，所以导入和导出相关策略配置就非常重要了。下面我就介绍一下： 默认的SCS3.1的安装位置，在C:\Program Files\Symantec Client Security\Symantec Client Firewall\FIO.exe，操作说明请看图：
Symantec Endpoint Protection Manager 服务停止，事件日志中显示Java -1 错误 如果IIS 中的SEPM Web 服务器设置为绑定到特定IP 地址而不是默认值（All Unassigned （未分配任何地址）），可能会出现此问题。 要解决此问题，请转到IIS 管理控制台中默认网站（或安装期间配置的站点）的Properties （属性）对话框，将IP 地址绑定更改回（All Unassigned（未分配任何地址））。 如果在64 位计算机上运行，则IIS 需要处于64 位模式（默认值），但如果在安装管理器之前IIS 运行其他站点，可以由其他程序更改此值。 如果您在安装数据库或者重新配置或还原数据库后看到此错误，则此错误可能是由不完整的数据库设置导致。 从开始菜单打开Management Server Configuration Wizard（管理服务器配置向导），并浏览Reconfigure the management server（重新配置管理服务器）向导，以确保数据库的所有设置都是正确的。完成此操作后，Symantec Endpoint Protection Manager 服务应该可以重新正常启动。 如果配置为使用Microsoft SQL Server 并且数据库关闭或无法访问计算机，这也可能会导致SEPM 服务关闭。 验证从SEPM 计算机到SQL 数据库的连接。 如果配置为使用嵌入式数据库，验证该数据库是否正在运行且可以访问。 验证Symantec Embedded Database 服务是否正在运行以及dbsrv9.exe 进程是否正在侦听TCP 端口2638。 如果已经有一个应用程序正在侦听其中一个TCP 端口，而已将控制台配置为使用该端口，也会导致此服务失败。 验证没有其他进程正在侦听TCP 端口8443、9090 或8005 请参见此文章了解更多信息："Which communication ports does the Symantec Endpoint Protection Manager 11.x use?（Symantec Endpoint Protection Manager 11.x 使用哪些通信端口？）" 如果Symantec Endpoint Protection Manager 文件夹的文件夹权限不正确，可能会出现此问题。 验证用户至少有Symantec Endpoint Protection Manager 文件夹的读取和执行、列出文件内容和读取权限。 如果以上解决方案未提供任何帮助，则启用Symantec Endpoint Protection Manager 的调试日志记录以收集有关此问题的更多信息。 打开文件C:\Program Files\Symantec\Symantec Endpoint Protection Manager\tomcat\etc\conf.properties 进行编辑。 将行scm.log.loglevel=fine 添加到文件的底部。 尝试再次重新启动Symantec Endpoint Protection Manager 服务。 该服务停止后，在Symantec Endpoint Protection Manager\tomcat\logs 文件夹的catalina.out 和scm-server-0.log 文件中查找关于此问题的提示。 请参见文章"How to: Debug the Symantec Endpoint Protection Manager (SEPM) 11.x console"（如何：调试Symantec Endpoint Protection Manager (SEPM) 11.x 控制台）"以了解更多信息
服务器性能优化 1、Apache+tomcat集群方式 服务器基本设置：1个apache集成二个tomcat。 安装apache http server省略，访问地址为http://127.0.0.1:8081 安装tomcat，解压apache-tomcat-6.0.20.zip，测试时我是把两个tomcat分开放在不同的虚拟机，其中一个是和apache同一台虚拟机。 两个tomcat分别命名为worker2和worker3 先说tomcat.worker2的配置： server.xml 第一步：配置http监听端口，这里端口设为8079,该步骤非必要，只要不冲突就行了。
连云港党校服务器解决方案 第一章：中心服务器系统双机热备方案－服务器 一：系统设计原则 在系统设计中主要遵循以下原则： （1）系统设计的前瞻性。 充分考虑到用户需求，确保在系统满足未来的业务发展需要。（2）系统设计的先进性。 在经费的技术许可的范围内，引进、吸收和应用先进技术。在数据存储管理系统软件设计和存储网络设计以及存储设备选择上采用目前国际先进方案，在建立先进的存储结构的同时，获得较好的数据系统运行效率。 （3）开放性原则 系统采用的各种硬件设备和软件系统均遵循国际标准或工业标准及国际流行标准，符合开放性设计原则，使用权其具备优良的可扩展性、可升级性和灵活性。 （4）安全性原则 数据备份系统构成应用系统的保障子系统。数据备份系统的最终目的是确保应用系统的安全运行和故障恢复机制，系统设计的首要目标是建立这一系统安全体系。 （5）稳定性原则 在采用国际先进的存储技术的同时，着重考虑了系统的稳定性和
可行性,其中又重点考虑系统可靠的平滑升级方式，使系统的运营风险降低到最小。这样，系统能够充分享受先进的存储技术带来的巨大收益。 （6）系统设计的可扩展性 在考虑各子系统的设计中，均按业务要求对系统扩展的可行性进行了考虑。 （7）经济性 在满足所有需求的前提下，选择合适的存储管理软件，存储设备和相关存储设备，使系统具有较好的性能价格比。 二：系统总体结构说明 鉴于用户业务性质需求。在本方案设计中所有设备完全使用冗余架构确保系统任意一点出现故障时业务的可持续运行。 （1）产品选型 基于性能价格比和目前的应用，IBM X－SERVER+FastT600全光纤存储服务器。 服务器推荐IBM X-server X366，确保系统的稳定性和用户数据安全性。IBM X-SERVER X366 高性能、低密度 IBM eServer xSeries 366 是采用灵活的双核4路处理器，更高的机柜密度和强大管理功能设计的机架优化服务器，提供领先的性能/价格比和投资保护特性。第二代IBM 企业级X-架构（EXA）设计和运行速度高达3.0GHz的双核Intel Xeon处理器MP提供强大的功能以运行关键任务应用，例如企业资源规划（ERP）、数据库和协作型应用等。
葵芳智能硬件各类服务器性能瓶颈分析 如要对服务器的性能进行优化，首先要了解服务器的用途和影响这类服务器性能的主要因素。一旦因素被确定，就可以有效地解决性能问题。下边葵芳智能硬件服务器解决方案专家李伟和大家共同讨论通用服务器类型和各类服务器性能的瓶颈。 一、葵芳域控制服务器 域控制服务器提供认证服务，实现对网络资源进行管理，包括用户、设备、计算机。维护并实施安全策略，提供一个可靠的网络环境。 具有以下的功能： 1、用户认证 2、资源访问认证 3、安全控制 例如：LDAP 和Microsoft’s Active Directory. 可能成为Windows 2003域控制器的性能瓶颈的硬件子系统依次为: 1 内存 2 网络 3 CPU 二、葵芳文件服务器 文件服务器用来根据客户端的请求保存、查找和更新数据。因此, 影响性能的主要因素是数据传输和网络子系统的速度。可用内存的数量直接影响网络缓冲区和I/O缓存的访问速度。处理器速度对文件服务器的性能影响不大。对于大规模网络环境，还要考虑文件服务器的位置。尽量放在靠近核心交换机的高速主干网。 影响文件服务器性能的硬件子系统依次为: 1 网络 2 内存 3 硬盘 三、葵芳打印服务器 打印服务器以假脱机方式将客户端的打印请求存到打印缓冲池（磁盘）实现打印管理。打印设备本身会影响打印性能，有限的内存容量需要更长的时间支持慢速的打印设备。因此，数据传输速度和内存配置成为影响性能的主要因素。缺省情况下，缓冲池目录位于与操作系统相同的磁盘中。建议改到其它磁盘分区中。 影响打印服务器性能的硬件子系统依次为: 1 内存 2 硬盘 3 CPU 四、葵芳数据库服务器 数据库服务器主要提供数据存储、查询、找回和升级。主要有IBM DB2, Microsoft SQL
网络安全亟需解决的主要问题 全球的网络化的趋势已经打破了传统商业地域限制、竞争格局和交易模式，但与此同时Internet的复杂性给网络安全保护带来巨大的挑战，如何安全的连接Internet，如何保护重要信息免受黑客、竞争者和内部不满人员的破坏，如何安全的连接其他组织和分支机构，如何确保仅通过单点认证就能够进行信息访问，都已经成为企业信息主管们必须考虑的问题。对这些网络安全问题该作怎样细分，该如何有针对性的逐一予以解决？本期起，我们将作全面阐述。首先我们先提出几个与网络安全有关的主要问题： 企业的安全隐患何在？ 企业必须消除安全隐患，并以适当的方法保护公司机密信息以及与客户、供应商和业务合作伙伴等相关的个人信息、财务信息及其它敏感数据。为了达到这一目的，对许多企业而言，问题不在于数据安全是否必要，而在于怎样在预算范围内以安全的方式管理复杂的计算机环境、多种计算机平台和众多集成式计算机网络上的数据。这样企业就必须按照自身情况独立确定自己需要多高的安全级别，以及哪种安全策略才能最有效地满足其特殊业务需求。而要解决这些问题，第一要领须先确认威胁藏匿何处。 企业的哪些资产需要保护？ 通常，各公司认为表述资产的价值是很容易的，他们往往用否定形式表达：“我们不希望电子商务Web站点受到破坏。”“我们不希望任何人窃取作为企业核心和灵魂的专有信息。”“我们不希望有人打开有病毒的电子邮件附件，使系统因感染病毒而停顿若干天。”“我们不希望┅┅”虽然这些要求的方向都是正确的，但仍需要用更规范的方法确定需要保护的资产，才能更容易地制定切实可行的安全策略。 网络安全防护从何处入手？ 企业在制定和实施具体的安全解决方案之前，首先要对现有的网络、系统、应用进行相应的风险评估，确定在企业的具体环境下到底存在哪些安全漏洞和安全隐患，一旦这些漏洞被黑客利用会造成哪些风险和破坏。在此基础上，企业才可制定适合于企业自身的安全目标和安全级别，然后根据所要达到的安全目标和安全级别，在充分考虑安全性、可行性、可靠性的基础上选择和实施相应的解决方案，同时对企业安全管理人员进行安全培训，维护和管理整个安全方案的实施和运行情况。而这一整个过程的实现则需要遵循信息安全生命周期去实施。 何为信息安全生命周期模型？ 从网络的整体安全性考虑，无论是有意的攻击，还是无意的误操作，都将给企业带来不
第1章公司概况 1.1公司简介 陕西虹桥科技发展有限公司成立于2001 年，自成立以来致力于高性能的服务器、存储产品解决方案，是专业网络信息安全服务的供应商，为企业提供全面的网络安全决方案。公司的业务领域涵盖：网络系统集成、高性能服务器集群系统、海量数据存储网络安全及管理、企业数据（安全）管理、弱电工程、服务外包等。公司与业界知名企业Vmware Oracle、IBM、HP H3G Microsoft、CISCO Netgear、Asus、网域星云、大唐电信等多家企业建立了良好长远的合作伙伴关系，并取得了华为行业金牌、美国网件网络产品行业金牌、网域星云行业金牌、大唐电信行业金牌、HP全系列产品钻石级代理商资格，获得了诸多客户及厂商的广泛认可。公司以技术为导向、以服务客户为己任，以系统集成工程、网络信息安全、高性能服务器集群系统为主营
业务，专业从事计算机系统集成、产品销售及各种技术服务。业务范围涉及政府、医疗、教育、石油等行业。虹桥科技以其多年的实践经验和对最新技术发展的跟踪与研究，针对客户实际应用，为客户提供专业的售前、售中、售后服务。 1.2服务产品介绍 主机（IBM、HP SUN及存储维保服务 硬件日常维护及故障处理 软件日常维护及故障处理 系统升级、软件补丁分发 系统性能分析、优化等 设备定期清洁与保养 大型数据库系统维护服务 Oracle 、Sybase、I nformix 、DB2 基本配置：备份、调整、优化等 日常维护：空间检查、按时备份等 问题分析、数据迁移、应急恢复等 网络系统维保服务 CISCO网络设备的保修服务 网络故障的诊断与排除 网络结构优化 网络设备定期保养 小型机系统增值服务 小型机系统移机及机房整体搬迁服务 小型机系统升级、新系统安装服务 小型机技术咨询与培训服务 非签约用户紧急故障维修服务 小型机设备租赁服务? 数据迁移服务 1.3公司的技术实力 陕西虹桥科技发展有限公司汇集了一大批在业界享有丰富经验的行业应用、硬件和网络专家以
Symantec实施问题汇总 一symantec客户端桌面图标，右击无法出现的自动防护选项，图标为灰色不可选﹒﹒﹒﹒﹒﹒﹒﹒﹒ 2二省中心报告服务器收集不到地级市的信息，地级市报告服务器中无内容，用机器名﹒﹒﹒﹒﹒﹒﹒ 3来添加报告服务器为什么会打不开 三客户端不与服务器端通讯，无法升级并且下载策略。﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒ 3四不能安装Symantec 客户﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒3五不能安装Symantec服务器﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒ 3六SAV10.1防病毒的服务器组密码丢失问题解决﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒ 4七点击web安装页面“安装”按钮时候没有反应﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒5八安装好Symantec 客户端后重起电脑出现：一个必须的文件无法加载. NA VProd C:\program files\Norton AntiVirus\ccAvmail.dll.﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒5九 .木马stdvote.dll杀除不了的问题﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒5 十处于域用户中客户机无法安装Symantec客户端问题。﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒6 十一进行全盘扫描时出现Microsoft Visual C++ Runtime Library问题﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒6十二安装symantec客户端后硬盘分区或移动硬盘分区不能直接用鼠标双击打开﹒﹒﹒﹒﹒﹒﹒﹒﹒ 7十三ipsec客户端和sav冲突。﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒8十四安装symantec客户端后重启电脑蓝屏问题﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒8十五江苏移动苏州分公司Symantec客户端旧定义问题。﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒ 8十六安装系统中心时候出现： 1607：无法安装1607:无法安装InstallShield Scripting Runtime 错误﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒ 8 十七开机显示“Microsoft Visual C++ Runtime Library，Runtime erro!C:\Program Files\p4p\ p2psvr.exe” 错误。﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒8十八在报告服务器的首页看不到客户端的病毒日志和风险日志，隔离的病毒数量﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒ 9
我们都知道在租用服务器时都需要选择带宽，带宽的多少会直接影响网站的速度。我们常见的图片网站、视频网站、博客网站等对应的服务器带宽天差地别，比如视频网站用到的带宽可能是1000M以上，但博客类网站1M多用不了。所以，我们在租用服务器时如果学会带宽优化不仅会节省成本也可以大大提升网站速度。 服务器及程序的性能优化的方法非常多，一般除了针对程序代码、数据库、缓存、多线程与分布式的优化外，还能涉及前端、分布式文件系统、CDN、全文索引、空间索引等几方面的深度优化，已达到提升服务处理能力的目的。而当服务稳定下来后，出于节省带宽成本考虑，通常还需要对网络带宽进行优化，具体来说就是降低网卡进出流量。今天主要讲讲服务器网络带宽优化的四种方法！ 1、了解带宽和吞吐量之间的差异 这两个术语也可以互换使用，但它们有不同的含义。带宽是指通信通道的大小，而吞吐量是处理系统发送和接收数据的容量。因此，你的硬件可能无法利用你的最大带宽，所以我们可以相应升级服务器配
置，保证网站平稳运行。 2、衡量你的性能权衡 性能差并不总是由网络带宽不足引起的。跟踪链接的繁忙程度可以帮助你更好地理解带宽和性能之间的关系。例如，黑客可能会从过度利用流量抽走你的带宽资源，这时候服务器可能就会负载宕机，所以我们需要第三方CDN产品或负载均衡进行解决。 3、选择正确的监控工具 上面黑客过度利用网络带宽，为了及时提醒，我们可以借助网站监控工具，帮我们准确地了解服务器的资源是如何分配的。分析长期趋势并不总是有用的，因为它们可以掩盖利用率峰值。同样，只看峰值只会告诉你哪个链接最繁忙。好的监控软件可以给你一个完整的画面来指导你的优化工作。 4、确保带宽用于商业目的 如果你购买的服务器是共享带宽，那么你的服务器运行的网站可能会减慢包括最终用户在内的所有人的速度。现在VPS、虚拟主机、云主机、服务器共享带宽是常见的，但如果是平台型网站，如果资金充裕就尽量选择独享带宽。如果业务应用程序导致大量拥塞，请升级服务器带宽对服务器进程进行优化，或者是否应将其从网络中删除。
赛门铁克常见问题及解决办法 一、赛门铁克客户端与控制台的连通性 1.问题描述：客户端是通过端口号8014链接的，如果通不了， 客户端肯定接不到控制台的任何信息。 2.检测方法：在客户端telnet 172.16.10.30 8014 3.步骤： （1）登陆客户端服务器，如下图所示：
（2）开始-运行-cmd,telnet控制台，如下图所示： （注意：ping 172.16.10.30不能说明问题。） 二、赛门铁克病毒定义的下发（也是检测连通性的手段） 1.问题描述：是检测客户端是否更新病毒定义，部分客户端 的定义时间不会改变。 2.检测方法：在控制台上随便修改一个不重要的策略，然后 立即改回来。在控制台上会有更改的时间变化。 3.实施步骤：
（1）首先登陆赛门铁克控制台，计算机-笔记本和台式机，在这和页面找到策略序列号，记录一下。如下图所示： （2）控制台上修改一个策略，计算机-笔记本和台式机-策略-LiveUpdate策略-任务（后边的三角）-编辑策略
（3）在弹出的窗口，windows设置-调度-启用LiveUpdate调度，将其去掉勾选后确定。然后立即将其勾选确定！ （4）查看当前策略序列号，对比一下前后的区别，如果相同就可以测试了。 （5）到客户端服务器上，右下角有一个赛门铁克客户端图标，右击-单击更新策略，等待提示消失，双击图标打开客户端。 在帮助-疑难解答-管理-策略序列号，比对内容是否为控制 台更新后的策略序列号。
（6）如果相同则表示：正常 不同表示无法更新可能是客户端掉线了，将客户端 的赛门铁克服务重启一下。 （7）在客户端服务器上关闭赛门铁克服务，开始-运行-smc –stop （8）在计算机服务里面查看Symantec Endpoint Protection 、Symantec Management Client两个服务状态应该为空， 如果发现为停止，需要在任务管理器中强制停止smc.exe 进程，再去查看状态。 （9）在客户端服务器上开启赛门铁克服务，开始-运行-smc -start，再确认Symantec Endpoint Protection 、 Symantec Management Client服务运行状态为启用。
目录
第1章公司概况 1.1公司简介 陕西虹桥科技发展有限公司成立于 2001年，自成立以来致力于高性能的服务器、存储产品解决方案，是专业网络信息安全服务的供应商，为企业提供全面的网络安全决方案。公司的业务领域涵盖：网络系统集成、高性能服务器集群系统、海量数据存储网络安全及管理、企业数据（安全）管理、弱电工程、服务外包等。公司与业界知名企业Vmware、Oracle、 IBM、HP、H3C、Microsoft、CISCO、Netgear、Asus、网域星云、大唐电信等多家企业建立了良好长远的合作伙伴关系，并取得了华为行业金牌、美国网件网络产品行业金牌、网域星云行业金牌、大唐电信行业金牌、HP 全系列产品钻石级代理商资格，获得了诸多客户及厂商的广泛认可。公司以技术为导向、以服务客户为己任，以系统集成工程、网络信息安全、高性能服务器集群系统为主营业务，专业从事计算机系统集成、产品销售及各种技术服务。业务范围涉
及政府、医疗、教育、石油等行业。虹桥科技以其多年的实践经验和对最新技术发展的跟踪与研究，针对客户实际应用，为客户提供专业的售前、售中、售后服务。 1.2服务产品介绍 主机(IBM、HP、SUN)及存储维保服务 硬件日常维护及故障处理 软件日常维护及故障处理 系统升级、软件补丁分发 系统性能分析、优化等 设备定期清洁与保养 大型数据库系统维护服务 Oracle、Sybase、Informix、 DB2 基本配置：备份、调整、优化等 日常维护：空间检查、按时备份等 问题分析、数据迁移、应急恢复等 网络系统维保服务 CISCO 网络设备的保修服务 网络故障的诊断与排除 网络结构优化 网络设备定期保养 小型机系统增值服务 小型机系统移机及机房整体搬迁服务 小型机系统升级、新系统安装服务 小型机技术咨询与培训服务 非签约用户紧急故障维修服务 小型机设备租赁服务? 数据迁移服务 1.3公司的技术实力 陕西虹桥科技发展有限公司汇集了一大批在业界享有丰富经验的行业应用、硬件和