加密机和签名服务器

签名验签服务器iTrusSVS

iTrusSVS介绍

天威诚信签名验签服务器iTrusSVS（Signature & Verification System）是提供数字签名服务并对数据签名结果进行真实性、有效性验证的系统。系统可对网上证券、网上保险、网上银行以及电子商务和电子政务活动中的关键敏感数据进行签名并验证，保证数据的真实性、完整性、合法性。 产品组成

◇ 电子签名应用服务器软件系统 iTrusESA（计算机软件著作权登记号：071877） ◇ 2U硬件服务器 ◇ 客户端接口软件 部署方式

产品功能

◇ 数据签名功能：提供普通格式/P7 attach/P7 detach等多种格式的数字签名功能； ◇ 签名验证功能：提供普通格式/P7 attach/P7 detach等多种格式的数字签名验证功能； ◇ 文件签名功能：对文件提供数字签名功能； ◇ 文件签名验证功能：对文件提供数字签名验证功能；

◇ 证书有效性验证功能:提供黑名单/OCSP等多种方式的证书有效性验证； ◇ 动态黑名单功能：系统可以自动更新黑名单、动态更新、不需要重新启动服务；

◇ 多证书链功能：可同时配置多条证书链；

◇ 获取证书信息功能：提供证书解析功能，

签名验签服务器iTrusSVS

iTrusSVS介绍

天威诚信签名验签服务器iTrusSVS（Signature & Verification System）是提供数字签名服务并对数据签名结果进行真实性、有效性验证的系统。系统可对网上证券、网上保险、网上银行以及电子商务和电子政务活动中的关键敏感数据进行签名并验证，保证数据的真实性、完整性、合法性。 产品组成

◇ 电子签名应用服务器软件系统 iTrusESA（计算机软件著作权登记号：071877） ◇ 2U硬件服务器 ◇ 客户端接口软件 部署方式

产品功能

◇ 数据签名功能：提供普通格式/P7 attach/P7 detach等多种格式的数字签名功能； ◇ 签名验证功能：提供普通格式/P7 attach/P7 detach等多种格式的数字签名验证功能； ◇ 文件签名功能：对文件提供数字签名功能； ◇ 文件签名验证功能：对文件提供数字签名验证功能；

◇ 证书有效性验证功能:提供黑名单/OCSP等多种方式的证书有效性验证； ◇ 动态黑名单功能：系统可以自动更新黑名单、动态更新、不需要重新启动服务；

◇ 多证书链功能：可同时配置多条证书链；

◇ 获取证书信息功能：提供证书解析功能，

Windows 下IIS配置与Ftp服务搭建

培训马上就要结束了，思科和Linux的考试我也顺利通过了，现在把Windows的项目发出来共享一下。这个项目是个综合性的，我只负责其中部分服务的配置，包括WEB服务 FTP服务 证书认证。防火墙 DHCP DNS则由其他成员完成。充分的体现了团队精神。呵呵 (一)WEB站点建立

1)首先要先安装相应的服务，在Windows添加组件里选择应用程序服务器 证书服务。

2)然后便出现下图，是按CA证书时需要做的设置

1

3)添加公司名称

2

4)然后是证书的库文件

5)温馨提示 呵呵 点是就可以了。要不然不让继续阿

6)接着做WEB站点 点开始—管理工具---IIS管理器，右击网站—新建网站

3

7)网站描述，将会显示在你的管理服务器上的名字

8) 给网站配个 IP地址 80端口默认打开

4

9) 选择路径，前提是你要先建立一个文件夹作为网站的文件存放地

10) 客户访问网站的一些权限设置

5

11) 结束后，右击新建的网站 选择浏览，会看到下图情况。之所以没有显示正常的网页是因为首页无法显示，所以要相应得设置一下

1

服务器基础知识 【服务器的定义】

服务器是20世纪90年代的迅速发展的主流计算产品，它是在网络环境下提供网上客户机共享资源（包括查询、存储、计算等）的设备，具有高可靠性、高性能、高吞吐能力、大内存容量等特点，并且具备强大的网络功能和友好的人机界面。服务器首先是计算机，只不过是能提供各种共享服务（网络、web应用、数据库、文件、打印等）的高性能计算机，它的高性能主要体现在高速度的运算能力、长时间的可靠运行、强大的外部数据吞吐能力等方面。 【服务器的分类及对比】

具体服务器如何分类，其从不同方面又有多种分类方法： 按cpu类型分：a、risc架构服务器，使用risc芯片并且主要采用unix操作系统的服务器，如sun公司的sparc、hp公司的pa－risc、dec的alpha芯片、sgi公司的mips等； b、ia架构服务器（intel architecture server），即通常所讲的pc 服务器，采用x86（cisc）芯片并且主要采用windows nt / windows2000 / linux等操作系统的服务器，如intel pentiumiii (xeon) / intel pentiumii (x

鹤山同方照明科技有限公司 目录

第一章 维护情况概述 1 第二章 准备工作 1 2.1. 提前巡检 1

2.2. 停机前备份重要数据 1 第三章 硬件设备启停操作流程 2

2.1 时间安排 2 2.2 硬件设备启停计划 第四章 应急计划 2 2

维护情况概述

1）由于公司电路维修，所有服务器均需要停机维护；

2）为确保停机之后所有硬件设备能够继续正常运行，需要制定详细的停机、启动流程； 3）提前对所有硬件进行检查，并事前做好数据库、应用的备份工作； 4）准备好备机及备件，如出现硬件故障可以及时更换 准备工作 提前巡检

提前对所有硬件设备进行检查

包括富士通小型机存储及PC服务器，光纤交换机 巡检时间人员安排 设备 巡检人员 巡检内容

时间

PC服务器

查看系统日志及硬件故障指示灯是否正常

X86服务器

查看系统日志及硬件故障指示灯是否正常

富士通PQ540

查看系统日志及硬件故障指示灯是否正常

富士通存储

查看存储日志及硬盘控制器指示灯是否正常

光纤交换机

查看系统日志及硬件故障指示灯是否正常

Sun6130存储

查看存储日志及硬盘控制器指示灯是否正常

Sun storege

注意：采用DOSA光盘引导和安装服务器系统，将使您服务器硬盘上的所有数据丢失，因此此方法仅供全新的服务器和确认数据有备份前提下的服务器安装

此安装方式仅支持零售版操作系统并且是集成SP2的，如果是盗版光盘，如市面上常见的WINDOWS2000 3IN1版本则无法使用（DELL强烈建议您采用正版软件）

首先需要下载引导光盘

如果不需要安装SA软件只安装系统可以用以下链接，但安装时需将server Administrator勾去掉。

【Dell Systems Build and Update Utility】173_A016.5.0

ftp://7e319309f12d2af90242e6d3/sysman/cdu_1.6_core_173_A01.iso

-------------------------------------------

下面链接光盘包括：【Dell Systems Build and Update Utility】, 【the IT Assistant console】, 【the OpenManage Server Administrator agent】, 【Systems Service and Diagnostics Tool

网络技术与实践实验指导书,经典的东西,我们老师的

《计算机网络技术与应用》实验指导：实验四：

实验四：Web服务器、文件服务器等常规服务器

一、实验目的

1、掌握在Windows环境下配置对PHP和Ruby网站的支持的原理及方法；

2、了解在Linux环境下通过Apache配置对PHP和Ruby网站的支持的原理及方法； 3、通过对不同类型开发语言网站的配置，理解Web服务器的体系结构； 4、明确文件系统的作用；

5、了解文件服务器的工作原理；

6、掌握Windows系统下不同种类的文件服务器的搭建；

7、掌握对不同用户的访问权限以及磁盘使用进行控制的方法。

二、实验环境

1、Windows Server 2003 + IIS6.0的操作系统及php-5.2.5-win32-installer.msi软件包、ruby186-26.exe软件包；

2、Linux操作系统；

3、局域网网络环境，并且使用固定IP地址； 4、Mysql服务器一台。

三、实验要求

1、在Windows Server 2003下安装PHP并发布PHP开发的网站； 2、在Windows Server 2003下安装Ruby并发布Ruby开发的网站；

3、在Linux下通过Apache发布PHP、Ruby

泛微ecology系统服务器优化调整

1、应用服务器资源占用率（cpu,内存）

资源占用率低通常不能说明硬件是够用的，而是配置不当造成的。可以检查一下resin服务里java内存的分配情况，如果应用服务器的总内存<2g,建议客户升级到2g或以上，重新安装resin服务，设置java内存为1024M. 具体方法：1.停止resin服务

2.命令行模式下cd d:\\weaver\\resin\\bin 回车 srun -remove 回车

srun -install -Xms1024M -Xmx1024M

2、数据库服务器资源占用率（cpu,内存）

内存占用过低或过高都会影响性能，通常设置oracle内存占用系统总内存的1/2。调整方法：用system账号以sysdba身份登陆oracle 管理控制台。找到例程-〉配置-〉内存。

按如下原则配置：1.共享池大于300M小于500M 2.大型池和java池不需要调整，按默认即可

3.缓冲区高速缓存尽可能大（oracle分配的内存总和小于系统总内存1/2前提下）

4.pga设置为600M左右。 总的来说，共享池，缓冲区高速缓存和pga需要设的高一点，如果客户内存占用率很高又没有升级硬件的条件，可以把他们调低一点。

3、检查数据表空间是否已满

oracle表空间满了的话，系统会很慢。检查方法：用system账号以sy

设置心跳：

1. Chkconfig --list |grep iptables查看服务器防火墙状态 2. 将防火墙关闭chkconfig iptables off

3. 修改参数：vi /etc/selinux/config，将selinux=diasbled

4.

5. 将NetworkManager关闭 chkconfig NetworkManager off 6. 输入setup进入设置界面

7. 选择Network Configuration 按Enter进入

8. 按Enter进入，设置心跳ip地址如9.9.9.10

255.255.255.0

9. 如果网卡不同，可以ethtool eth0 查看网卡状态

10. 状态中最后link detected：no时，需要启动eht0 启动语句：ifup eth0

11. 将网卡设置为下次开机自动启动，修改vi /etc/sysconfig/network-scripts/ifcfg-eth0 将onboot改为yes

12.重启服务：/etc/rc.d/init.d/network restart（脚本服务启动)

service network restart(同上，是命令

设置心跳：

1. Chkconfig --list |grep iptables查看服务器防火墙状态 2. 将防火墙关闭chkconfig iptables off

3. 修改参数：vi /etc/selinux/config，将selinux=diasbled

4.

5. 将NetworkManager关闭 chkconfig NetworkManager off 6. 输入setup进入设置界面

7. 选择Network Configuration 按Enter进入

8. 按Enter进入，设置心跳ip地址如9.9.9.10

255.255.255.0

9. 如果网卡不同，可以ethtool eth0 查看网卡状态

10. 状态中最后link detected：no时，需要启动eht0 启动语句：ifup eth0

11. 将网卡设置为下次开机自动启动，修改vi /etc/sysconfig/network-scripts/ifcfg-eth0 将onboot改为yes

12.重启服务：/etc/rc.d/init.d/network restart（脚本服务启动)

service network restart(同上，是命令