文档介绍：机房日常事件发生请求
1、需求申请：当收到员工请求要求运维人员对设备、数据和无法远程完成的操作提供服务时，进行
2、数据中心监控报警：运维人员收到监控软件的报警信息时，应立即对报警信息进行分类和识别，详细地做好记录并诊断、提供初障的原则对上级领导报备，如需其他部门同事的协调解决也应及时反馈。
2、报告内容
事件的基本信息（故障发生的时间、故障点、故障情况）、事件的类型、表现出来的现象、
涉及的网络，事件当前的状态及可能造
成的后果，以及事件解决的建议和措施。
计算机病毒
1、断网、升级系统补丁及防病毒软件，查找病毒源，进行杀毒；
2、查找不出时，应向有关部门进行报告，提供病毒样本；
3、查找计算机病毒感染的存储介质；
4、对病毒利用的系统漏洞要通过补丁和升级的方式进行填补。
5、记录全部处理过程。
***
1、记录系统状况
2、立即复制系统登录文件、历史文件、日志文件等重要文件；
3、修改防火墙、路由器等网络安全设备的过滤规则。
4、断开被攻主机、关闭不需要的服务。
5、处理可疑的文件和程序；
6、修改不安全的帐号和口令；
7、恢复被修改的的软件和数据。
8、安装相应的补丁程序，填补安全漏洞。
9、编写报告，详述事件过程及处理步骤。
八、
现场处理
备注：采取必要措施抵御入侵行为，保护系统和数据安全，利用完整性检查工具进行检查，
必要时向公安机关报告并申请技术协
助。
局域网无法使用
1、磁盘陈列（存储介质）设备问题：用同规格的备用硬盘进行替换，其他故障要及时与供
应商联系修复；
2、服务器问题：启用备用服务器，通过热备服务服进行双机热备恢复（包括数据服务配置）。
提供故障服务器型号、序列号并与
服务器供应商联系，取得技术支持，检查服务器软件，将原有数据信息存盘并实施用户数据
备分后移支正常服务器上使用，并与软
件供应商联系，尽早解决问题。
3、路由器、交换机、防火墙等硬件故障：
使用备份端口或备份硬件，并检查或配置相关内容，与供应商联系，尽早解决问题；
4、通信线路故障：用测网仪进行测试，用好的网线进行替代，关键业务使用应急通信线路，
向受影响的单位发出通报，立即与线
路供应商联系，在线路供应商承诺的时间内解决问题。
5、网络带宽阻塞：通过网管软件，判断阻塞原因及阻塞包发包点，再按情况逐个断网排查，
直至网络恢复正常。对已断网计算机
进行系统补丁升级、查毒等方式，找到原因并恢复正常后方能接入网络。
广域网无法使用
1、路由器、交换机、防火墙等硬件故障：
使用备份端口或备份硬件，并检查或配置相关内容，与供应商联系，尽早解决问题；
2、通信线路故障：关键业务使用应急通信线路，向受影响的单位发出通报，立即与线路供应商联系，在线路供应商承诺的时间内
解决问题。
3、网络带宽阻塞：通过网管软件，判断阻塞原因及阻塞包发包点，再按情况逐个断网排查，直至网络恢复正常。对已断网计算机
进行系统补丁升级、查毒等方式，找到原因并恢复正常后方能接入网络。
数据库无法正常使用
1、记录故障情况；
2、检查数据库服务是否启动，若未起，则重启数据库服务；
3、检查文件系统，若有问题则在备份重要数据文件后用文