某某蠕蟲大爆發(fā)、某某病毒大勢侵略、什么組織受到黑客攻擊等類似的新聞層出不窮,甚至于還有報道說某某殺毒軟件誤將操作系統(tǒng)搞崩潰,就連安全軟件公司都無法保障我們系統(tǒng)安全的今天,我們該如何該應(yīng)對這與日俱增的攻擊風(fēng)險呢?

    網(wǎng)絡(luò)安全,這無疑是非常復(fù)雜的問題,僅僅安裝一個安全軟件,一項技術(shù)是無法真正的保障服務(wù)器網(wǎng)絡(luò)環(huán)境安全的。保證服務(wù)器網(wǎng)絡(luò)安全需要我們一點(diǎn)一滴的積累和對新知識不斷的學(xué)習(xí)探索。天下數(shù)據(jù)也整理出非常實(shí)用的七條服務(wù)器網(wǎng)絡(luò)安全保證法則供大家學(xué)習(xí)。

選用英文版本系統(tǒng)
大家應(yīng)該經(jīng)�？吹胶芏嗾�規(guī)公司的一些部門所使用的軟件和系統(tǒng)都是是英文版的,這不是這公司裝高大上,而是這些原版的軟件和系統(tǒng)比修改后的中文版要穩(wěn)定、安全。要知道,windows美國微軟的東西,而微軟的東西一向都是以漏洞 和 補(bǔ)丁多而著稱,中文版的漏洞遠(yuǎn)遠(yuǎn)要比英文版多,而中文版的補(bǔ)丁向來都要比英文版出的晚,也就是說,如果你的服務(wù)器上裝的windows是中文版的,微軟漏洞公布之后你還得等上一段時間才能打好補(bǔ)丁,黑客、病毒往往都是利用這段時間大勢虐入。世界上沒有絕對安全的系統(tǒng)。我們只可以盡量避免被入侵,最大的程度上減少威脅。

建設(shè)硬件安全防御系統(tǒng)
一套實(shí)用的安全防御系統(tǒng)應(yīng)該包括以下組件:防火墻、入侵檢測系統(tǒng)等。
防火墻就相當(dāng)于服務(wù)器大門的一個保安角色,可以很大程度杜絕來自網(wǎng)絡(luò)上的非法訪問以及數(shù)據(jù)流量攻擊,如拒絕服務(wù)攻擊等;入侵檢測則是服務(wù)器大樓的巡視保安,監(jiān)視你服務(wù)器的各個角落,非常智能地過濾掉那些帶有入侵和攻擊性質(zhì)的訪問。

做好備份
常言道,“未雨綢繆”,雖然沒有人會希望遭受到攻擊的,但是不怕一萬,就怕萬一,我們做好了備份,萬一遭受破壞的時候我們可以及時恢復(fù),使入侵不耽誤我們的正常運(yùn)作,把影響最小化。

文件格式采用NTFS
通常我們所采用的文件系統(tǒng)是FAT或者FAT32,而NTFS則是Windows NT內(nèi)核的系列一個為網(wǎng)絡(luò)和文件加密、磁盤配額等管理特性設(shè)計的安全磁盤格式。在NTFS文件系統(tǒng)里你可以為任意一個磁盤分區(qū)設(shè)置獨(dú)立的訪問權(quán)限。把機(jī)密敏感信息和服務(wù)信息分別存入不同的磁盤分區(qū)。這樣即使黑客或許了你服務(wù)文件所在磁盤分區(qū)的訪問權(quán)限,也還需要絞盡腦汁突破系統(tǒng)的安全設(shè)置才能進(jìn)一步獲取到你保存在其他磁盤分區(qū)上的重要信息。

開啟事件日志
事件日志服務(wù)雖然不能對阻止黑客入侵起直接的作用,不過我們可以通過日志記錄黑客的行蹤,然后加以分析入侵者在系統(tǒng)上到底做過哪些動作,會給我們的系統(tǒng)造成什么樣的破壞與殘留下哪些隱患,入侵者到底在我們的系統(tǒng)上留了什么樣的后門,我們的服務(wù)器存在哪些安全風(fēng)險等等。甚至還可以設(shè)置密罐,待黑客來入侵時,咱便可以將它逮個正著。

關(guān)閉那些不必要的服務(wù)、端口
關(guān)閉沒用的服務(wù),做好本地管理和組管理。Windows系統(tǒng)很多的默認(rèn)服務(wù)都是沒必要開啟的,有些服務(wù)甚至還常常給入侵者帶來便利,比如:默認(rèn)的遠(yuǎn)程共享注冊表訪問,系統(tǒng)眾多的敏感信息都是寫在注冊表里的,如pcanywhere的加密密碼等,稍不留心就會給入侵者攻破。
關(guān)閉不需要的端口。一些看起來無關(guān)緊要的端口,卻可以向黑客透露出很多的系統(tǒng)敏感信息,如windows 2000 server默認(rèn)開啟的IIS服務(wù)就會想對方透漏你的操作系統(tǒng)是windows 2000。69端口則告訴入侵者你的操作系統(tǒng)極有可能為linux或者unix系統(tǒng),是由于69是這些操作系統(tǒng)下默認(rèn)的tftp服務(wù)使用的端口。對端口的進(jìn)一步訪問,還可以反饋該服務(wù)器上軟件及其版本的信息,這些對黑客的入侵都提供了很大的便利。此外,開啟的端口更有可能成為黑客進(jìn)入服務(wù)器的門戶。所以,做好TCP/IP端口過濾不僅有助于防止黑客入侵,還會對防止病毒起一定的作用。

安全軟件、防火墻軟件
即使我們已經(jīng)有了一套硬件的防御系統(tǒng),不過多請個免費(fèi)的“保安”也并不是什么壞事吧!但是,請不要裝兩個或者兩個以上的安全軟件,一個是需要占用更多的系統(tǒng)資源,影響服務(wù)器運(yùn)行,再一個就是多個安全軟件執(zhí)行某一任務(wù)時,會引起系統(tǒng)沖突,從而導(dǎo)致死機(jī)等故障。