如何維護(hù)網(wǎng)絡(luò)服務(wù)器安全
網(wǎng)絡(luò)服務(wù)器安全關(guān)系著用戶隱私和企業(yè)數(shù)據(jù)的安全，越來(lái)越受到業(yè)界重視，稍不留神就可能會(huì)使網(wǎng)絡(luò)遭受不必要的麻煩，那么你知道如何維護(hù)網(wǎng)絡(luò)服務(wù)器安全嗎?下面是學(xué)習(xí)啦小編整理的一些關(guān)于如何維護(hù)網(wǎng)絡(luò)服務(wù)器安全的相關(guān)資料，供你參考。
維護(hù)網(wǎng)絡(luò)服務(wù)器安全的方法一、采用NTFS文件系統(tǒng)格式
大家都知道，我們通常采用的文件系統(tǒng)是FAT或者FAT32，NTFS是微軟Windows NT內(nèi)核的系列操作系統(tǒng)支持的、一個(gè)特別為網(wǎng)絡(luò)和磁盤(pán)配額、文件加密等管理安全特性設(shè)計(jì)的磁盤(pán)格式。NTFS文件系統(tǒng)里你可以為任何一個(gè)磁盤(pán)分區(qū)單獨(dú)設(shè)置訪問(wèn)權(quán)限。把你自己的敏感信息和服務(wù)信息分別放在不同的磁盤(pán)分區(qū)。這樣即使黑客通過(guò)某些方法獲得你的服務(wù)文件所在磁盤(pán)分區(qū)的訪問(wèn)權(quán)限，還需要想方設(shè)法突破系統(tǒng)的安全設(shè)置才能進(jìn)一步訪問(wèn)到保存在其他磁盤(pán)上的敏感信息。
維護(hù)網(wǎng)絡(luò)服務(wù)器安全的方法二、構(gòu)建硬件安全防御系統(tǒng)
選用一套好的安全系統(tǒng)模型。一套完善的安全模型應(yīng)該包括以下一些必要的組件:防火墻、入侵檢測(cè)系統(tǒng)、路由系統(tǒng)等。
防火墻在安全系統(tǒng)中扮演一個(gè)保安的角色，可以很大程度上保證來(lái)自網(wǎng)絡(luò)的非法訪問(wèn)以及數(shù)據(jù)流量攻擊，如拒絕服務(wù)攻擊等;入侵檢測(cè)系統(tǒng)則是扮演一個(gè)監(jiān)視器的角色，監(jiān)視你的服務(wù)器出入口，非常智能地過(guò)濾掉那些帶有入侵和攻擊性質(zhì)的訪問(wèn)。
維護(hù)網(wǎng)絡(luò)服務(wù)器安全的方法三、做好系統(tǒng)備份
常言道，“有備無(wú)患”，雖然誰(shuí)都不希望系統(tǒng)突然遭到破壞，但是不怕一萬(wàn)，就怕萬(wàn)一，作好服務(wù)器系統(tǒng)備份，萬(wàn)一遭破壞的時(shí)候也可以及時(shí)恢復(fù)。
維護(hù)網(wǎng)絡(luò)服務(wù)器安全的方法四、關(guān)閉不必要的服務(wù)端口
關(guān)閉那些不必要開(kāi)的服務(wù)，做好本地管理和組管理。Windows系統(tǒng)有很多默認(rèn)的服務(wù)其實(shí)沒(méi)必要開(kāi)的，甚至可以說(shuō)是危險(xiǎn)的，比如:默認(rèn)的共享遠(yuǎn)程注冊(cè)表訪問(wèn)(Remote Registry Service)，系統(tǒng)很多敏感的信息都是寫(xiě)在注冊(cè)表里的，如pcanywhere的加密密碼等。
關(guān)閉那些不必要的端口。一些看似不必要的端口，確可以向黑客透露許多操作系統(tǒng)的敏感信息，如windows 2000 server默認(rèn)開(kāi)啟的IIS服務(wù)就告訴對(duì)方你的操作系統(tǒng)是windows 2000。69端口告訴黑客你的操作系統(tǒng)極有可能是linux或者unix系統(tǒng)，因?yàn)?9是這些操作系統(tǒng)下默認(rèn)的tftp服務(wù)使用的端口。對(duì)端口的進(jìn)一步訪問(wèn)，還可以返回該服務(wù)器上軟件及其版本的一些信息，這些對(duì)黑客的入侵都提供了很大的幫助。此外，開(kāi)啟的端口更有可能成為黑客進(jìn)入服務(wù)器的門(mén)戶。
總之，做好TCP/IP端口過(guò)濾不但有助于防止黑客入侵，而且對(duì)防止病毒也有一定的幫助。
維護(hù)網(wǎng)絡(luò)服務(wù)器安全的方法五、開(kāi)啟系統(tǒng)事件日志
雖然開(kāi)啟日志服務(wù)雖然說(shuō)對(duì)阻止黑客的入侵并沒(méi)有直接的作用，但是通過(guò)他記錄黑客的行蹤，我們可以分析入侵者在我們的系統(tǒng)上到底做過(guò)什么手腳，給我們的系統(tǒng)到底造成了哪些破壞及隱患，黑客到底在我們的系統(tǒng)上留了什么樣的后門(mén)，我們的服務(wù)器到底還存在哪些安全漏洞等等。如果你是高手的話，你還可以設(shè)置密罐，等待黑客來(lái)入侵，在他入侵的時(shí)候把他逮個(gè)正著。
維護(hù)網(wǎng)絡(luò)服務(wù)器安全的方法六、使用RAS的回?fù)芄δ?/strong>
Windows NT最酷的功能之一就是支持服務(wù)器遠(yuǎn)端存取(RAS)，不幸的是，RAS服務(wù)器對(duì)黑客來(lái)說(shuō)實(shí)在太方便了，他們只需要一個(gè)電話號(hào)碼、一點(diǎn)耐心，然后就能通過(guò)RAS進(jìn)入主機(jī)。不過(guò)你可以采取一些方法來(lái)保護(hù)RAS服務(wù)器的安全。
你所采用的技術(shù)主要端賴于遠(yuǎn)端存取者的工作方式。如果遠(yuǎn)端用戶經(jīng)常是從家里或是固定的地方上網(wǎng)，建議你使用回?fù)芄δ埽试S遠(yuǎn)端用戶登錄后即掛斷，然后 RAS服務(wù)器會(huì)撥出預(yù)設(shè)的電話號(hào)碼接通用戶，因?yàn)榇艘浑娫捥?hào)碼已經(jīng)預(yù)先在程序中了，黑客也就沒(méi)有機(jī)會(huì)指定服務(wù)器回?fù)艿奶?hào)碼了。
另一個(gè)辦法是限定遠(yuǎn)端用戶只能存取單一服務(wù)器。你可以將用戶經(jīng)常使用到的數(shù)據(jù)復(fù)制到RAS服務(wù)器的一個(gè)特殊共用點(diǎn)上，再將遠(yuǎn)端用戶的登錄限制在一臺(tái)服務(wù)器上，而非整個(gè)網(wǎng)絡(luò)。如此一來(lái)，即使黑客入侵主機(jī)，他們也只能在單一機(jī)器上作怪，間接達(dá)到減少破壞的程度。
最后還有一個(gè)技巧就是在RAS服務(wù)器上使用“另類”網(wǎng)絡(luò)協(xié)議。很都以TCP/IP協(xié)議當(dāng)作RAS協(xié)議。利用TCP/IP協(xié)議本身的性質(zhì)與接受程度，如此選 擇相當(dāng)合理，但是RAS還支持IPX/SPX和NetBEUI協(xié)議，如果你使用NetBEUI當(dāng)作RAS協(xié)議，黑客若一時(shí)不察鐵定會(huì)被搞得暈頭轉(zhuǎn)向。
維護(hù)網(wǎng)絡(luò)服務(wù)器安全的方法七、同樣重視工作站的安全
在服務(wù)器安全的文章里提及工作站安全感覺(jué)似乎不太搭邊，但是，工作站正是進(jìn)入服務(wù)器的大門(mén)，加強(qiáng)工作站的安全能夠提高整體網(wǎng)絡(luò)的安全性。對(duì)于初學(xué)者，建議 在所有工作站上使用Windows 2000。Windows 2000是一個(gè)非常安全的操作系統(tǒng)，如果你沒(méi)有Windows 2000，那至少使用Windows NT。如此你便能將工作站鎖定，若沒(méi)有權(quán)限，一般人將很難取得網(wǎng)絡(luò)配置信息。
另一個(gè)技巧是限制使用者只能從特定工作站登錄。還有一招是將工作站當(dāng)作簡(jiǎn)易型的終端機(jī)(dumb terminal)或者說(shuō)，智慧型的簡(jiǎn)易終端機(jī)。換言之，工作站上不會(huì)存有任何數(shù)據(jù)或軟件，當(dāng)你將電腦當(dāng)作dumb terminal使用時(shí)，服務(wù)器必須執(zhí)行Windows NT 終端服務(wù)程序，而且所有應(yīng)用程序都只在服務(wù)器上運(yùn)作，工作站只能被動(dòng)接收并顯示數(shù)據(jù)而已。這意味著工作站上只有安裝最少的Windows版本，和一份微軟 Terminal Server Client。這種方法應(yīng)該是最安全的網(wǎng)絡(luò)設(shè)計(jì)方案。
維護(hù)網(wǎng)絡(luò)服務(wù)器安全的方法八、設(shè)置嚴(yán)格的安全訪問(wèn)控制策略
另一個(gè)提高安全性的方式就是制定一強(qiáng)有力的安全策略，確保每一個(gè)人都了解，并強(qiáng)制執(zhí)行。若你使用Windows 2000 Server，你可以將部分權(quán)限授權(quán)給特定代理人，而無(wú)須將全部的網(wǎng)管權(quán)利交出。即使你核定代理人某些權(quán)限，你依然可縣制其權(quán)限大小，例如無(wú)法開(kāi)設(shè)新的使 用者帳號(hào)，或改變權(quán)限等。
維護(hù)網(wǎng)絡(luò)服務(wù)器安全的方法九、部署防火墻
最后一個(gè)技巧是仔細(xì)檢查防火墻的設(shè)置。防火墻是網(wǎng)絡(luò)規(guī)劃中很重要的一部份，因?yàn)樗苁构倦娔X不受外界惡意破壞。
首先，不要公布非必要的IP地址。你至少要有一個(gè)對(duì)外的IP地址，所有的網(wǎng)絡(luò)通訊都必須經(jīng)由此地址。如果你還有DNS注冊(cè)的Web服務(wù)器或是電子郵件服務(wù)器，這些IP地址也要穿過(guò)防火墻對(duì)外公布。但是，工作站和其他服務(wù)器的IP地址則必須隱藏。
你還可以查看所有的通訊端口，確定不常用的已經(jīng)全數(shù)關(guān)閉。例如，TCP/IP port 80是用于HTTP流量，因此不能堵掉這個(gè)端口，也許port 81應(yīng)該永遠(yuǎn)都用不著吧，所以就應(yīng)該關(guān)掉。你可以在網(wǎng)絡(luò)上查到每個(gè)端口的詳細(xì)用途。
看過(guò)文章“如何維護(hù)網(wǎng)絡(luò)服務(wù)器安全”的人還看了：
1.加強(qiáng)網(wǎng)絡(luò)安全意識(shí)的重要性
2.怎樣加強(qiáng)網(wǎng)絡(luò)安全的管理
3.建立網(wǎng)絡(luò)安全系統(tǒng)的方法有哪些
6.如何學(xué)習(xí)網(wǎng)絡(luò)安全知識(shí)