大家有用过360企业安全云吗？有什么好的功能呢？

作为2015年入坑360网管版（360企业安全云的前身），从学校一直用到企业的资深用户，笔者认为360企业安全云主要用途是终端安全从无到有（或者说是低甚至零成本实现）和终端运维提质增效。

终端安全从无到有：

机构、企业的终端安全需求基本可分为四类——遏制攻击、行为管控、接入管理、保密合规，刚好，360企业安全云提供的最基础低成本的解决方案：

①遏制攻击：

（事前）漏洞修复：由360专家团队汇总的来自各大厂商的漏洞补丁可以第一时间对所有（或指定范围）已部署终端一键安装，一些情况下甚至可以在官方修复前安装360专家的临时补丁，相对使用补丁服务器的专业方案可能会有带宽占用等问题，但是它不需要花钱呀。

（事前）合理配置：360安全卫士的一键体检好用不，企业云上也可以对所有（或指定范围）已部署终端进行一键体检和修复，更有安全基线可以配置，虽然相对AD域控等手段有些欠缺，但是它 *** 作真的方便呀。

（事中）攻击阻断：360作为网络安全国家队，病毒库的丰富程度，行为识别的技术能力，攻击事件的响应速度就算不是国内顶流，至少也是国内一流，企业云客户端包含安全卫士极速版的全部防御手段，仅仅作为防毒软件来说，就已经很值得一装了。

（事中）事件报警：当终端设备发生异常事件（例如发现木马）后，可以根据预设策略向管理员第一时间邮件报警，帮助管理员尽最大可能减少横向渗透风险。

②行为管控：

软件安装：盗版软件侵权导致公司被告、捆绑软件导致机器卡慢问题屡见不鲜吧？企业云会采集终端所有软件以供管理员巡检，部分软件可以一键卸载，也可以设置软件白名单或黑名单（可以直接调用360的软件特征库），禁止运行的软件无法打开且自动卸载。用过的都知道，黑名单模式下相对AD域控的常规手段省力的可不止一点半点。

上网限制：对于有硬件上网行为的组织毫无用处（末端管控天然劣势，没办法），但对于纠结于改造线路、花钱购买设备的组织来说也不妨先用着。

③接入管理：

用户接入内网：这个功能其实藏的蛮深的，只需要部署一台可以链接外网的服务器，所有（或指定范围）已部署终端都可以在任何地点接入公司网络，相对省钱省事多了好嘛。

远程桌面管控：可以对某些设备的远程桌面、FTP等链接进行IP段与时间限制，同时可以配置智能风险判断和外网IP阻断，可以尽量规避远程桌面带来的风险，实现堡垒机的部分功能。

④保密合规：

外设管控：USB设备可以设白拉黑，也可以在线授权。

截图防泄密：屏幕上可以配置明或暗水印，截图还是拍照都可以溯源。

等保合规：安全基线基本覆盖终端方面的等保事项。

——————

终端运维提质增效：

小企业、机构、校园的日常IT终端管理，一般都是Excel+微信的方式，难免有疏漏，有些面积大一点或者比较分散的组织，出了问题或者安装什么软件不是在赶往现场的路上就是回办公室的路上，效率低，内部客户意见也大，近些年远程办公也开始成为常态。实际上终端管理除去系统安装以外就这么四件事：信息推送、问题处置、软件安装、资产管理，也刚刚好，360企业安全云都有解决方案：

信息推送：将通知信息、帮助文档等信息d框显示在所有（或指定范围）已部署终端上，就实际效果来说，比邮件和微信群的触达率和及时性高了一倍不止。

问题处置：用户可以在终端内报修（这个真就是看管理现状了，可用可不用），通过后台可以远程任意已部署终端，同时支持无人值守远程（嗯居家办公期间远程服务器全靠它了），对于我目前的企业（多个办公地点，总建筑面积超大）的运维工作来说就是解决了最大痛点。另外还支持统一下发d窗拦截策略和开机启动项禁止策略。

软件安装：后台可以利用360软件管家的数据库进行一键安装和升级，也支持自定义文件分发，还可以允许终端打开360安全卫士内的软件管家让终端自助安装官版软件，对于浏览器还可以统一下发默认浏览器、默认首页、信任网址、内核切换等以往需要手工设置的设置项目，辅助以远程桌面，效率upupupup。

资产管理：自动生成报表，细化到每条内存、每个硬盘，如果发生变动会第一时间邮件通知管理员确认。

——

除此之外，360企业安全云目前还有几个优势：

安装是真的方便，大部分没有购买杀毒软件的公司基本上都会（主动或者被动的）安装360安全卫士个人版，这种情况只需要在卫士右上角选择“加入团队”，输入密码即可升级为个人版，5秒完成切换（其余时间无需值守），也支持传统的全新安装和域策略安装。

还有自定义首页（建立自己的应用导航）、自动和远程关机重启、手机翻页笔等一些小工具和小组织单买不合算的免费小功能。

最主要的是，免费版也不限终端数量

嗯，个人感觉亮点就这些了，当然企业云也存在客服不给力、带有一点360其他toC产品的陋习、产品规划较为混乱、后台UI设计不合理的问题，但是依然瑕不掩瑜，对于小组织来说应该是成本非常低的解决方案了，我推荐遇到上面需求的话，无法一步到位去购买硬件安全产品或想提升运维效率的话，使用360企业安全云（>

1核1G物理服务器=399元/年

2核4G物理服务器=1699元/年

2核8G服务器=2165元/年

阿里的，比较靠谱些，我司十多台服务器都是阿里买的，自己也整了一个小配置的服务器放几个小网站完全没问题，具体的配置可以自己看看。

如何做好服务器的日常维护北京浩然泰同科技与你谈谈IT人员必须知道的服务器日常维护，以下这些细节要留意：
电缆连接
服务器进行电缆连插拔时，设备应当处理关机状态，如果是带电进行电缆连接，可能会对设备造成无法预料的损坏。
开关机顺序
1、开机：先打开总电源，再打开计算机机柜电源，打开外部设备电源(如磁盘阵列、磁带库等)，待外部设备自检完成后，最后打开主机电源。
2、关机：关闭 *** 作系统，关闭主机电源，关闭外设电源，最后再关闭其他设备电源和机柜电源。
服务器基本维护常识
1、每天查看服务器状态，查看内容包括服务器CPU占用、服务器内存占用、服务器硬盘占用，数据库状态，数据表状态等。
2、留意服务器各个指示灯的状态，每日检测服务器系统软件版本更新信息，并对检测内容生成报告。
3、查看系统收集的日志。系统日志记录着系统中硬件、软件和系统问题的信息，同时还可以监视系统中发生的事件。用户可以通过它来检查错误发生的原因，或者寻找受到攻击时攻击者留下的痕迹。
4、系统定期自动备份数据，建议用户不要仅局限于线上备份，线下的备份一样重要，这一步骤虽然看似多余，但是一旦服务器内部出现硬件故障导致数据整体丢失，那么线下的数据就是最后的救命稻草。
5、留意系统参数调解情况变量和路径，网络参数设置调解等，及时留意服务器硬盘空间使用情况，若少于10%，要及时清理硬盘的日志文件。
6、每月服务器登录密码更换一次，每月对服务器安全等级评测，及时发现安全漏洞，并对系统进行修补。
7、定期检测机房供电情况。机房内的电源和插座为机房设备专用，非机房设备不得使用机房电源。检测机房内UPS电源是否稳定，并做好记录，UPS巡检记录落实到个人。
8、控制机房的温度和湿度。机房温度控制在20-25℃以内，湿度控制在45-55%之间。
9、做好服务器的静电、防雷、防尘等措施。机柜、设备接地，避免雷击或者静电对机房设备的损坏。定期清理灰尘，按照机房内部、机房外部、机房设备内部合理清洁。
为了避免服务器不稳定出现连接速率慢，又或随时宕机，影响企业的工作效率，所以服务器的日常维护十分重要。

平台服务器就是平台管理端的承载硬件，一般说平台服务器指的搭载了管理平台的一台服务器，流媒体服务器是用来分担录像机出口压力的，如果网络中有多个访问点同时访问录像机，录像机压力比较大，一般会选流媒体服务器来转发

检查下显示器和主机的连接线是否松动
。
或者是硬件接触不良导致的故障。
建议如下进行 *** 作：
1、断电，打开机箱，清理下灰尘，特别是cpu风扇的灰尘，并检查cpu风扇是否正常转动。
2、断电，打开机箱，插拔内存，用橡皮擦拭金手指部分，重新插紧（不要反了）。
3、插拔显卡，用橡皮擦拭金手指部分，重新插紧（卡扣要扣上）。
4、拔掉电源线，抠掉主板纽扣电池，等待三分钟，重新装回主板。
5、如以上 *** 作都不能解决问题，建议送修维修中心。

有。

1、某运营商华南数据中心选择在机房内部署多台AIMBOT（智巡士）室内巡检机器人，自主执行机房室内巡检任务，室内巡检次数为一天四班，减少了漏检和故障误报的概率，有效地解决了数据中心人工室内巡检准确率低，标准化程度地、机房环境安全检测和资产盘点等问题，有效缓解了运维人员不足的问题。

当机房发生故障，在无运维人员及时处理的情况下，AIMBOT（智巡士）对故障排查和处理可实现秒级响应，响应时间缩短80%。

2、某银行总部大厦是一座高智能金融商业综合体，该楼宇建设面积约12万平米部署了多台AIMBOT（智巡士）室内巡检机器人，其通过对金条、钱箱、VIP客户保险箱等贵重物品进行资产盘点；

AIMBOT（智巡士）可以察觉到人难以察觉的异常温度，烟雾等敏感信息，做到超早期火灾预警防患于未然，另外还有效地节约人工成本。

扩展资料

尽管智能巡检机器人还在产业初期，但大规模商用已成气候。AIMBOT（智巡士）切入IDC行业，主要考虑三方面因素：

1、减员增效，从节省人工成本的角度考虑，充分挖掘机器人的效能，能真正解决用户痛点；

2、能力增强和扩充，基于多用户多场景的需求，对当前产品扩充能力，从而产生多重价值；

3、可视化的运营决策管理。

随着各行各业数字化、信息化、AI化的推进发展，IDC作为数字经济基础越来越成为国家战略性设施，面临的运维压力也越来越大。当传统人工运维的弊端日益显现时，优必选室内巡检机器人AIMBOT（智巡士）的适时出现或许能为行业解决燃眉之急。

参考资料来源：凤凰网-优必选室内巡检机器人带你开启智能巡检新时代

参考资料来源：凤凰网-巡检机器人要解放IDC运维人员？优必选“智巡士”CES大秀看家绝技

那么，一般来说，数据中心机房巡检管理都应该检查什么呢？一般来说，数据中心机房巡检管理要包括：进行服务器的检查，对系统数据库进行备份以及软件系统的检查；进行机房网络设备的检查；进行公司网络状态的检测。此外还要及时查找、发现网络及信息系统设备隐患，排除故障。 以下是某公司数据中心机房巡检管理的具体要求，供大家参考。 1巡检期间，进行状态检查，若发现问题，如计算机机房物理环境异常、设备状态异常、网络或应用系统故障，应立即按 *** 作规程执行进行恢复 *** 作。（1）电源、UPS：检查机房供电状况，UPS工作情况、指示状态。（2）服务器：检查服务器是否当机，服务器（磁盘阵列）硬盘灯指示是否正常。（3）机房环境：检查机房空调工作状态，机房温度。（4）网络设备：检查网络设备，包括交换机、路由器、防火墙等及其属设备。检查设备工作状态。（5）网络通道：检查内外网络通道状态，包括公司内部局域网、公司与INTERNET、公司至各合作单位的网络通道状态。（6）电话通道：检查电话系统通信及手机通信是否畅通。（7）SQL SERVER2005数据库：检查信息系统数据库服务是否正常。 2如果故障按恢复规程无法有效恢复，特别是当发生机房环境（动力、空调）故障、关键的设备、网络、系统、服务如无法及时恢复时，应立即通知总经理等相关领导，由相关领导协调资源进行故障处理。 3故障处理过程必须在机房日常巡检表的备注栏中详细记录，以备查阅。

---