网络安全服务器平台机箱 网络安全主机

什么才叫服务器机箱

不少人认为服务器机箱就是空间很大，很宽敞，其实这个完全错误的概念，服务器机箱有着非常明显的特征，至于体积有很大也有很小

创新互联是一家专注于成都网站建设、成都做网站与策划设计,泽普网站建设哪家好?创新互联做网站,专注于网站建设10多年,网设计领域的专业建站公司;建站业务涵盖:泽普等地区。泽普做网站价格咨询:028-86922220

首先，服务器机箱必须能够装进机柜，一个标准机柜的宽度是19英寸482.6mm，所以机箱的宽度是几乎固定的，一般是17英寸左右，两侧再安装把手和轨道。机箱高度也有规定，用U（Unit）做单位，1U是44.5mm，机箱高度按照规格分成1U-4U

先看一个4U机箱

高7.0\" (178mm)，宽17.2\" (437mm)，深25.5\" (648mm)，重58 lbs (26.3kg)

3个5寸位，8个3.5寸热拔插硬盘架，800W双冗余电源

5个5000转温控风扇

这个机箱有立卧两种状态，卧式就是用来上机架的

注意看机箱背面，服务器机箱为了保证稳定性，为了防止电源故障，所以采用的都是冗余电源，也就是使用2-4个独立电源，多个电源同时工作，如果有一个电源发生故障，其余电源可以继续保证主机正常工作，故障电源也可以在开机状态下进行热拔插更换

正面的指示灯，先看上面一排，从左到右

第1、2是常见的电源和硬盘指示灯

第3、4是网卡工作状态，服务器主板一般都配置了双网卡，这两个灯可以显示两块网卡的工作状态，如果是普通机箱，那就只有到机箱背后去看了

第5是风扇故障，如果机箱内有风扇不转了，这个指示灯会亮起

第6是电源故障，这个灯亮起代表有电源故障，需要更换

下面的是硬盘工作状态灯，每个硬盘都有2个独立的指示灯，一个是工作指示灯，一个是故障指示灯

热拔插硬盘架，如果有硬盘故障，全都可以在开机状态下拔插更换

风罩，用一个塑料罩子把CPU、内存的区域单独隔开，直接把这部分的热量排出，以降低机箱其它部分的温度

热拔插的风扇，这个机箱里，就连风扇也是可以直接更换，无需关机，不用螺丝

硬盘背板，一般机箱，硬盘电源都是单独连接的，但服务器机箱不需要，2个D形电源插头连接到背板上，再通过硬盘背板对8个硬盘统一供电，还可以控制硬盘的启动延迟，因为硬盘主轴电机在启动瞬间的功耗是正常工作状态时候的几倍，如果8个硬盘同时启动，会使电源负载过大，所以通过背板可以让硬盘依次逐个加电启动，错开瞬间功耗，降低电源负载。

再看一个1U机箱

高1.7\" (43mm)，宽17.2\" (437mm)，深26.8\" (681mm)，重46 lbs (20.9kg)

4个3.5寸热拔插硬盘架，560W双冗余电源

5个12000转温控风扇

组成结构和那个4U机箱差不多，但结构更紧凑，散热风扇更加暴力

因为服务器托管的费用是按照U来计算的，机箱越高，也就是U越大，托管价格也就越高，所以需要托管的服务器都是尽可能的缩小体积

看了上面这点资料，应该对服务器机箱有个形象的认识了吧，所以说，不是随便什么机箱都能叫做服务器机箱的

服务器在正常情况下是不允许关机的，所以只要不是关键故障，所有的维护工作也都要在开机状态下完成，所以任何设备都必须带有冗余，而且可以用最方便最快速的方法进行更换，也就是热拔插

另外再补充一点，服务器机箱的散热结构必须是前进后出，因为装进机柜之后上下左右全都是被挡住的，只有前后有空间散热

基于PKI技术的网络安全平台设计分析

基于PKI技术的网络安全平台设计分析

[摘要]采用USB加密机和PKI技术设计并实现一个网络安全平台。该安全平台实现身份验证、安全传输和访问权限管理等功能。研究该平台所使用的协议的工作流程，并详细介绍客户端、访问控制服务器和证书管理系统的工作原理。

[关键词]信息安全 PKI 安全协议 USB加密机 网络安全平台

一、概述

本文的目的是开发基于PKI技术的网络安全认证和连接平台。该平台使用USB 密码机，利用PKI体系的相关技术，构建一个供拥有密码机的合法用户通过内网或者互联网访问内部网络的资源服务器的安全平台。平台要求实现用户的和服务器的双向认证、密钥磋商、用户访问权限管理，保证信息传输的保密性、完整性、不可否认性。

这个网络安全平台的服务器端分为两个部分，访问控制服务器和证书管理服务器。访问控制服务器是直接与客户端交换数据的服务器，负责的是与客户端完成密钥磋商，实现加密传输，控制客户端的访问权限。证书管理服务器负责包括访问控制服务器在内的所有用户的证书牛成和证书颁发。证书采用X.509v3格式，并且在连接的时候负责用户的身份鉴定。

二、USB密码机介绍

本文中采用的SJW-21C型USB密码机是采用USB接口的密码设备。

SJW-21C型密码机的对称加密算法使用的是经国家密码局鉴定的专用密码算法芯片，其加密分组为64位，密钥长度为128位，密码机的对称加密速度≥SMbps，公钥算法支持1024何的RSA，签名速度≥4 次/秒，摘要算法则支持SHA—l和MDS。密码机还内置通过国家有关部门鉴定的随机数发生器，并且支持随机数的筛选，也就是会自动检查随机数的质量，如果达不到要求，会自动舍去。另外，密码机本身也硬件支持生成RSA密钥对。

三、PKI同络安全平台原理介绍

基于PKI的网络安全平台的安全认证过程分为两个部分，一个是认证信息初始化过程，一个是对用户的入网认证过程，

(一)认证信息初始化

认证信息初始化指的是这个网络安伞平台在架设起来之后，证书管理系统会生成所有用户包括访问控制服务器的证书和私钥，然后分发到各自的密码机中去，具体过程如下。

1，将证书管理系统安装好之后，会进行初始化。

2，证书系统会开始根据需要牛成其他认证实体的证书。

3，各用户将自己的密码机拿到证节管理系统里面来初始化，写入证书和私钥。

4，密码机初始化完毕之后，只要把密码机安装到任何一个可以连接到访问控制服务器的电脑上，运行客户端，输入正确的PIN码，就可以开始按照自己的权限来使用资源服务器上面的内容。以上就是整个安全平台系统的初始化过程。

(二)安全平台认证协议的认证过程

安全平台的认证协议设计思想来自SSL/TLS协议，但不是纯粹的将两者简单的加在一起，因为那样不仅小能发挥USB密码机的真正优势，密码机本身的特性也会对SSL/TLS协议的安全性带来影响，所以这个协议是在理解了SSL/TLS协议的设计思想之后根据密码机的安全功能和实际情况之后设计的。在下面的介绍里，会将密码机所自带的128位国产对称加密算法称为SAl28。

1、客户端密码机生成一个12 8位的随机数R1，然后用SHA一1算法取这个随机数和密码机TD的信息摘要H1，用SAl28算法以Rl为密钥将H1加密，然后用密码机的私钥加密R1，并在前头加上密码机的ID发送给访问控制服务器。

2、访问控制服务器将用户发来的数据直接转发给证书管理服务器。

3、证书服务器收到包之后，先根据这个ID在证书数据库里面找这个ID所对应的证书，然后用证书电所包含的公钥解密被客户端私钥加密过的Rl，然后用这个R1通过SAl28算法解密得到H1，验证通过后。证书服务器会生成一个新随机数R2，然后将R2用客户端的公钥进行RSA加密，把加密后的数据加上 Rl之后取摘要值H2，然后将Rl和加密之后的R2还有H2以R2为密钥用SAl28算法加密，再将R2用访问控制服务器的公钥进行RSA加密，再将以上数据发送给访问控制服务器。

4、服务器收到上述数据后，首先用自己的公钥解出R2，然后用R2通过SAl28算法得到RsC(R2)+RI+H2，验证通过后，将R2取摘要H3，然后将RsC(R2)+H3以R1用SAl28算法加密之后发送给客户端。

5、客户端收到数据后，先用Rl解出Rsl(R2)和H3，在确认之后，用自己的私钥解出R2，然后以R2为SA 128算法的密钥开始和服务器进行通信，到此，验证过程结束，客户端和访问控制服务器之问建立起安全连接。

四、安全平台的主要横块

这个网络安伞认证平台的安全连接部分主要分成3个部分，客户端，访问控制服务器和证书管理服务器。这个系统是一个网络安全的应用，所以网络通信和安全非常重要。在Internet公网上的通讯采用TCP/IP协议，使用MFC封装的一步SOCKET类CasyncSocket建屯网络连接。至于安全方面的连接是采用密码机，编程采用对USB的.驱动程序应用接口的访问，这里使用的是针对这个密码机的软件开发包。

(一)客户端的实现

客户端的实现土要分为两个部分，一个是对密码机的控制，一个是对网络安全协议的支持。客户端被设置为验证PIN码之后，就开始进行公私钥自检，自检成功后就开始向连接控制服务器提交验证申请。

(二)访问控制服务器的实现

访问控制服务器的主要功能是负责外网和内网的数据交换，并判断数据的属性以做不同的处理。在访问服务器上面，维护了一个访问权限数据库，这个数据库鹗面含有资源服务器上面所有的资源并且对每个不间的用户ID标明了权限。在客户端和访问控制服务器之间建立了安全连接之后，服务器就会将和这个客户端联系的线程转变成一个转发线程，客户端将自己的需求加密之后发过来，经过转发线程的解密处理之后，会按 贶 客户端的权限范围决定是否将需求发送给资源服务器，如果需求符合客户端的权限，那么转发线程会将得到的资源加密之后发送给客户端。

(三)证书管理服务器的实现

在这个安全平台里面，证书管理服务器的作用是证书生成和颁发，验证客户端和服务器端的身份，并且生成对称加密密钥。证书管理服务器有一个证书库，存有安全平台系统里所有密码机的证书。

网络服务器简介

服务器作为硬件来说，通常是指那些具有较高计算能力，能够提供给多个用户使用的计算机。服务器与PC机的不同点太多了，例如PC机在一个时刻通常只为一个用户服务。服务器与主机不同，主机是通过终端给用户使用的，服务器是通过网络给客户端用户使用的。

定义

有时，这两种定义会引起混淆，如Web服务器。它可能是指用于网站的计算机，也可能是指像Apache这样的软件，运行在这样的计算机上以管理网页组件和回应网页浏览器的请求。

服务器

根据不同的计算能力，服务器又分为工作组级服务器、部门级服务器和企业级服务器。服务器操作系统是指运行在服务器硬件上的操作系统。服务器操作系统需要管理和充分利用服务器硬件的计算能力并提供给服务器硬件上的软件使用。

现在，市场上有很多为服务器作平台的操作系统。类Unix操作系统，由于是Unix的后代，大多都有较好的作服务器平台的功能。常见的类Unix服务器操作系统有Linux、FreeBSD、Solaris、Mac OS X Server、OpenBSD、NetBSD、和SCO OpenServer。微软也出版了Microsoft Windows服务器版本，像早期的Windows NT Server，现代的Windows 2000 Server和Windows Server 2003。而最新版的Windows Server 2008的也已经面世了。

网络服务器（中控服务器）

[网络中控服务器]

网络中控服务器

中央控制系统是指对声、光、电等各种设备进行集中控制的设备。它应用于多媒体教室、多功能会议厅、指挥控制中心、智能化家庭等，用户可用按钮式控制面板、计算机显示器、触摸屏和无线遥控等设备，通过计算机和中央控制系统软件控制投影机、展示台、影碟机、录像机、卡座、功放、话筒、计算机、笔记本、电动屏幕、电动窗帘、灯光等设备。

试想一下，在会议室或多功能厅、展厅等场合，以前用中控来控制的各种设备现在可以不需中控，用一个简单的触摸屏来控制，而且还可以触摸屏远程控制，这是不是很方便实用呢？这就是网络中控服务器（SV-NET-SERVER）的强大功能。

[网络接收器]

网络接收器

网络服务器介于网络接收器与触摸屏之间，是触摸屏控制会议室各设备的桥梁。 NET-SERVER搭配网络接收器配合触摸屏来控制各种设备的动作将是以后会议室智能化控制的首选产品。网络中控服务器设为TCP服务端，各网络接收器为TCP客户端，主动连接网络服务器，服务器将实时记录连接的网络接收器MAC地址，并可手动分配接收器IP地址和ID码，触摸屏发送代码将以设备ID来区分所控本地或远程的设备。而且还可以通过软件进行控制或电脑发送代码控制，可以说是十分的便捷。

服务器是通过网络给客户端用户使用的。

目录

定义

服务器

网络服务器（中控服务器）

服务器软件

服务器硬件

网络服务器的分类

网络服务器安全措施

[网络服务器]

网络服务器

编辑本段定义

有时，这两种定义会引起混淆，如Web服务器。它可能是指用于网站的计算机，也可能是指像Apache这样的软件，运行在这样的计算机上以管理网页组件和回应网页浏览器的请求。

编辑本段服务器

根据不同的计算能力，服务器又分为工作组级服务器、部门级服务器和企业级服务器。服务器操作系统是指运行在服务器硬件上的操作系统。服务器操作系统需要管理和充分利用服务器硬件的计算能力并提供给服务器硬件上的软件使用。

现在，市场上有很多为服务器作平台的操作系统。类Unix操作系统，由于是Unix的后代，大多都有较好的作服务器平台的功能。常见的类Unix服务器操作系统有Linux、FreeBSD、Solaris、Mac OS X Server、OpenBSD、NetBSD、和SCO OpenServer。微软也出版了Microsoft Windows服务器版本，像早期的Windows NT Server，现代的Windows 2000 Server和Windows Server 2003。而最新版的Windows Server 2008的也已经面世了。

编辑本段网络服务器（中控服务器）

[网络中控服务器]

网络中控服务器

中央控制系统是指对声、光、电等各种设备进行集中控制的设备。它应用于多媒体教室、多功能会议厅、指挥控制中心、智能化家庭等，用户可用按钮式控制面板、计算机显示器、触摸屏和无线遥控等设备，通过计算机和中央控制系统软件控制投影机、展示台、影碟机、录像机、卡座、功放、话筒、计算机、笔记本、电动屏幕、电动窗帘、灯光等设备。

试想一下，在会议室或多功能厅、展厅等场合，以前用中控来控制的各种设备现在可以不需中控，用一个简单的触摸屏来控制，而且还可以触摸屏远程控制，这是不是很方便实用呢？这就是网络中控服务器（SV-NET-SERVER）的强大功能。

[网络接收器]

网络接收器

网络服务器介于网络接收器与触摸屏之间，是触摸屏控制会议室各设备的桥梁。 NET-SERVER搭配网络接收器配合触摸屏来控制各种设备的动作将是以后会议室智能化控制的首选产品。网络中控服务器设为TCP服务端，各网络接收器为TCP客户端，主动连接网络服务器，服务器将实时记录连接的网络接收器MAC地址，并可手动分配接收器IP地址和ID码，触摸屏发送代码将以设备ID来区分所控本地或远程的设备。而且还可以通过软件进行控制或电脑发送代码控制，可以说是十分的便捷。

编辑本段服务器软件

服务器软件的定义如前面所述，服务器软件工作在客户端-服务器或浏览器-服务器的方式，有很多形式的服务器，常用的包括：

文件服务器 - 如Novell的NetWare

数据库服务器 - 如Oracle数据库服务器, MySQL, PostgreSQL, Microsoft SQL Server等

邮件服务器 - Sendmail, Postfix, Qmail, Microsoft Exchange，Lotus Domino等

网页服务器 - 如Apache, thttpd, 微软的IIS等

FTP服务器 - Pureftpd, Proftpd, WU-ftpd, Serv-U,VSFTP等

应用服务器 - 如Bea公司的WebLogic，JBoss，Sun的GlassFish

代理服务器 - 如Squid cache

计算机名称转换服务器 - 如微软的WINS服务器

编辑本段服务器硬件

服务器大都采用部件冗余技术、RAID技术、内存纠错技术和管理软件。高端的服务器采用多处理器、支持双cpu以上的对称处理器结构。在选择服务器硬件时，除了考虑档次和具体功能定位外，还需要重点了解服务器的主要参数和特性，包括处理器构架、可扩展性 、服务器结构、I/0能力和故障恢复能力等。可以按多种标准来划分服务器类型。

1. 根据应用层次或规模档次划分

● 入门级服务器：最低档服务器，主要用于办公室的文件和打印服务。

● 工作组级服务器：适于规模较小的网络，适用于为中小企业提供Web、邮件等服务。

● 部门级服务器：中档服务器，适合中型企业的数据中心、Web网站等应用。

● 企业级服务器：高档服务器，具有超强的数据处理能力，适合作为大型网络数据库服务器。

2. 根据服务器结构划分

● 台式服务器：也称为塔式服务器，这是最为传统的结构，具有较好的扩展性。

● 机架式服务器：机架式服务器安装在标准的19英寸机柜里面，根据高度有1U（1U=1.75英寸）、2U、4U和6U等规格。

● 刀片式服务器：是一种高可用、高密度的低成本服务器平台，专门为特殊应用行业和高密度计算机环境设计，每一块“刀片”实际上就是一块系统主板。

● 机柜式服务器：机箱是机柜式的，在服务器中需要安装许多模块组件。

3. 根据硬件类型划分

● 专用服务器：专门设计的高级服务器，采用专门的操作系统（如UNIX、MVS、VMS等），主要用于数据库服务和Internet业务，一般由专业公司提供全套软硬件系统及全程服务。

● PC服务器：以Intel或Motorola专用处理器为核心构成的服务器，兼容多种网络操作系统和网络应用软件，性能可达到中档RISC服务器水平。

编辑本段网络服务器的分类

(1):非x86服务器：包括大型机、小型机和UNIX服务器，它们是使用RISC（精简指令集）或EPIC处理器，并且主要采用UNIX和其它专用操作系统的服务器，精简指令集处理器主要有IBM公司的POWER和PowerPC处理器，SUN与富士通公司合作研发的SPARC处理器、EPIC处理器主要是HP与Intel合作研发的安腾处理器等。这种服务器价格昂贵，体系封闭，但是稳定性好，性能强，主要用在金融、电信等大型企业的核心系统中。

(2):x86服务器：又称CISC（复杂指令集）架构服务器，即通常所讲的PC服务器，它是基于PC机体系结构，使用Intel或其它兼容x86指令集的处理器芯片和Windows操作系统的服务器，如IBM的System x系列服务器、HP的Proliant 系列服务器等。价格便宜、兼容性好、稳定性差、不安全，主要用在中小企业和非关键业务中。

编辑本段网络服务器安全措施

（1）系统采用NTFS文件格式；

（2）做好服务器系统备份，以备及时恢复；

（3）关闭不必要的服务端口，只开需要的端口

（4）异常进程安全检查，及时对服务器操作系统安装补丁更新。

（5）系统中安装软件防火墙，杀毒软件。

（6）开启日志服务检查黑客行踪。

（7）加密、认证安全技术的实施。