机房服务器系统安全吗知乎 机房服务器系统安全吗知乎

在有网络设备、服务器、监控设备、空调、UPS电源等的机房里工作，对人体的危害有多大？如何科学防护？

从电磁辐射方面考虑，所有这些设备都应该是满足国家有关电磁兼容性的标准，严格意义上是不会对人体产生什么危害的。

创新互联公司是专业的孝南网站建设公司，孝南接单;提供成都网站制作、网站设计、外贸网站建设,网页设计,网站设计,建网站,PHP网站建设等专业做网站服务;采用PHP框架,可快速的进行孝南网站开发网页制作和功能扩展;专业做搜索引擎喜爱的网站,专业的做网站团队,希望更多企业前来合作!

但三相UPS功率超过10kVA被定义为在都限制区使用的设备，也就是应该安装在单独的电气间内，而不是在计算机机房内。但这仅仅是就它供电的安全性来考虑的，没有从人的角度来考虑。但这两类UPS的电磁兼容性要求时完全不一样的。从这种意义上讲，又有可能对人身造成伤害。

在这样的房间内长期工作，还是会对人体有一些其他的伤害：

噪声：空调和UPS的噪声都很大，会造成听力不可逆转的下降；

空调房间内是恒温恒湿的，而外面是一年四季变化的，可能会造成风湿等疾病。

短期内间隔式在这些房间工作，应该是不会有大问题的。但要长期在这种房间内工作，就需要有一些防范措施了。最好的预防措施就是把工作区与设备区分开。这是计算机房设计所必须的。

机房内的机柜上的路由器、交换机、还有服务器等电脑网络设备的辐射对人体有无伤害？

目前的普遍观点是电磁辐射对人有伤害，（相关资料也看了不少，但是我一直没有看到过什么 医学统计 来说明伤害到底有多大）那么这些设备对人也肯定有伤害。

但是机房内使用的工业级产品为了电磁兼容，外壳都是全金属的，而且已经做了接地处理，这样既增强了抗其它产品对自身干扰的能力，同时也大大降低了自身的电磁辐射，也就是说，这个辐射也没有想象中那么大。

cTMS系统安全吗？

这个要从多个方面去考察，比如国内领先的WeTrial-CTMS系统就做到了如下安全技术手段保证时系统的安全性：服务器安全保障、数据备份保障、数据加密保障、人为的管理手段以及法律手段，可以阐述如下：

1、 服务器安全保障

他们采用的是阿里云服务器，使用了云技术的服务器不容易彻底宕机，抗灾容错的能力强，可以保证系统长时间在线。数据和文档采用云存储技术，是分布式存储，数据永不丢失。他们的服务器对web服务器采取了负载均衡技术，保证系统能高效长时间稳定运行；文档服务器采用双机同步容错技术，所有文档保存了两份；数据库服务器采用了故障自动转移的高安全的镜像容错技术，确保数据库中的数据不丢失，还能长时间稳定运行。为防止万一的情况出现，他们是租用了阿里云北京、深圳两地的服务器，建立了两个环节，即使阿里云北京机房全部出现问题，他们还可以马上启用阿里云深圳机房的服务器，快速恢复数据和服务。

2、 数据备份保证数据安全

除了在服务器方面采用容错等技术保证数据安全以外，他们还制订了数据备份策略，由专门的技术人员使用专门的服务器按照备份策略及时进行数据的本地备份和异地保存，进一步确保数据的安全、不丢失。

3、 采用技术手段保证数据安全

整个系统采用域管理，可以对权限、用户、数据进行集中和层级管理，提高了安全性。数据库采用安全性等级达到C2级别的微软的SQL Server数据库系统，数据库中的某些关键数据（例如合同数据），他们已经进行加密存储。所有文档都采取了加密手段。服务器访问采用基于SSL的VPN连接，每个用户都有独立的帐号和证书，可以有效的防止未授权用户和密码破解。采用监控服务器，对网络、资源、用户等进行全天候监控，并可以自动报警通知，及时发现外部非法访问。高性能防火墙，提供四到七层的DDoS攻击防护，防护类型包括CC、SYN flood、UDP flood等所有DDoS攻击方式；WEB攻击防护防火墙，能有效拦截SQL注入，XSS跨站等类型的WEB攻击。

4、 采用管理手段保证数据安全

对服务器的操作必须使用专门的操作电脑，需要多人同时在场才能进行，密码分开保管，在服务器上的任何操作都留下痕迹（录屏），防止内部技术人员偷取数据。

5、 采用法律手段保证数据安全

包括内部技术人员保密协议，与机构签订保密协议，与阿里云签订保密协议。

如何提高windows 服务器安全性 知乎

1)、禁用Guest账号在计算机管理的用户里面把Guest账号禁用。为了保险起见，最好给Guest加一个复杂的密码。

2)、限制不必要的用户 去掉所有的Duplicate User用户、测试用户、共享用户等等。用户组策略设置相应权限，并且经常检查系统的用户，删除已经不再使用的用户。

3)、创建两个管理员账号创建一个一般权限用户用来收信以及处理一些日常事物，另一个拥有Administrator权限的用户只在需要的时候使用。

4)、把系统Administrator账号改名Windows XP的Administrator用户是不能被停用的，这意味着别人可以一遍又一遍地尝试这个用户的密码。尽量把它伪装成普通用户，比如改成Guesycludx。

5)、创建一个陷阱用户创建一个名为“Administrator”的本地用户，把它的权限设置成最低，什么事也干不了的那种，并且加上一个超过10位的超级复杂密码。

6)、把共享文件的权限从Everyone组改成授权用户 不要把共享文件的用户设置成“Everyone”组，包括打印共享，默认的属性就是“Everyone”组的。

7)、不让系统显示上次登录的用户名 打开注册表编辑器并找到注册表项HKLMSoftwaremicrosoftWindowsTCurrentVersionWinlogonDont-DisplayLastUserName，把键值改成1。

8)、系统账号/共享列表 Windows XP的默认安装允许任何用户通过空用户得到系统所有账号/共享列表，这个本来是为了方便局域网用户共享文件的，但是一个远程用户也可以得到你的用户列表并使用暴力法破解用户密码。可以通过更改注册表Local_MachineSystemCurrentControlSetControlLSA-RestrictAnonymous = 1来禁止139空连接，还可以在Windows XP的本地安全策略（如果是域服务器就是在域服务器安全和域安全策略中）就有这样的选项RestrictAnonymous（匿名连接的额外限制）