(word)虚拟主机系统建设方案.docVIP

虚拟主机平台 项目建设方案 V1.0 内蒙古电信有限公司 目 录 1. 编制说明 - 3 - 1.1目的 - 3 - 1.2引用标准和文献 - 3 - 1.3解释权 - 3 - 1.4名词术语 - 3 - 2. 网络拓扑结构 - 4 - 3. 硬件配置清单 - 4 - 4. 硬件费用清单 - 5 - 4.1各项报价 - 5 - 4.2实施计划 - 5 - 编制说明 1.1目的 从硬件配置、业务组织等角度说明虚拟主机业务的建设方案。 1.2引用标准和文献 1.3解释权 本规范由中国电信集团编写，本规范的解释权属于中国电信集团。 1.4名词术语 序号 名称 描述 虚拟主机 虚拟主机，是在网络服务器上划分出一定的磁盘空间供用户放置站点、应用组件等，提供必要的站点功能与数据存放、传输功能。所谓虚拟主机，也叫“网站空间”就是把一台运行在互联网上的服务器划分成多个“虚拟”的服务器，每一个虚拟主机都具有独立的域名和完整的Internet服务器（支持WWW、FTP、E-mail等）功能。一台服务器上的不同虚拟主机是各自独立的，并由用户自行管理。但一台服务器主机只能够支持一定数量的虚拟主机，当超过这个数量时，用户将会感到性能急剧下降。 网络拓扑结构 网络拓扑结构图 此方案采用双防火墙与Internet连接，两个防火墙做成主备方式，交换机A上连接虚拟主机服务器，要求交换机是三层交换机。 硬件配置清单 以下配置清单为参考配置，最终配置方案电信确认为准。 服务器(机架式) 设备名称 数量 建议配置 软件配置 虚拟主机 服务器 1 CPU ：至强四核5504 Windows 2003 sp1 IIS Microosoft SQL Server 2005中文标准版 内存： SDRAM 8GB 硬盘：146G(SAS)*4 网卡：至少两个10/100/1000自适应以太网口 硬件费用清单 4.1各项报价 设备名称 报价 R710 至强四核5504(2.0G)/8G/146G(SAS)*4/RAID6/DVD/三年2U 25000元 Windows Server 2003 R2中文标准版 10U FPP彩包 12271元 Microosoft SQL Server 2005中文标准版(15用户) 30000元 杀毒软件 300元 虚拟主机管理软件（前期可以不上） 总计： 68071元 4.2实施计划 以建立一个站点521为例，虚拟主机配置。 一、建立Windows用户 为每个网站单独设置windows用户帐号cert，删除帐号的User组，将cert加入Guest用户组。将用户不能更改密码，密码永不过期两个选项选上。 二、设置文件夹权限 1、设置非站点相关目录权限 Windows安装好后，很多目录和文件默认是everyone可以浏览、查看、运行甚至是可以修改 的。这给服务器安全带来极大的隐患。这里列出在入侵中较常用的目录。 C：\；D：\；…… C:\perl C:\temp\ C:\Mysql\ c:\php\ C:\autorun.inf C:\Documents and setting\ C:\Documents and Settings\All Users\「开始」菜单\程序\ C:\Documents and Settings\All Users\「开始」菜单\程序\启动 C:\Documents and Settings\All Users\Documents\ C:\Documents and Settings\All Users\Application Data\Symantec\ C:\Documents and Settings\All Users\Application Data\Symantec\pcAnywhere C:\WINNT\system32\config\ C:\winnt\system32\inetsrv\data\ C:\WINDOWS\system32\inetsrv\data\ C:\Program Files\ C:\Program Files\Serv-U\ c:\Program Files\KV2004\ c:\Program Files\Rising\RAV C:\Program Files\RealServer\ C:\Program Files\Microsoft SQL server\ C:\Program Files\Java Web Start\ 以上这些目录或文件的权限应该作适当的限制。如取消Guests用户的查