提高內(nèi)網(wǎng)服務(wù)器安全
提高內(nèi)網(wǎng)服務(wù)器安全
現(xiàn)在我們用的互聯(lián)網(wǎng)的時間越來越多，需要掌握的網(wǎng)絡(luò)技能也很多，那么你知道提高內(nèi)網(wǎng)服務(wù)器安全的方法嗎?下面是學(xué)習(xí)啦小編整理的一些關(guān)于子網(wǎng)劃分方法的相關(guān)資料，供你參考。
提高內(nèi)網(wǎng)服務(wù)器安全一
做好數(shù)據(jù)的備份
天有不測風(fēng)云。即使服務(wù)器的安全系統(tǒng)設(shè)計的最好，也難免會有漏洞。筆者認(rèn)為，提高服務(wù)器的安全，做好相關(guān)的數(shù)據(jù)備份這非常的重要。雖然這一招比較老套，但是卻非常實用。即使發(fā)生了服務(wù)器被偷、硬盤物理損壞等原因，只要認(rèn)真做好備份的工作，一切都還可以重頭再來。
提高內(nèi)網(wǎng)服務(wù)器安全二
提防內(nèi)部用戶的破壞
大部分企業(yè)在設(shè)計內(nèi)部服務(wù)器安全時會有盲點。他們過多關(guān)注與外部的安全，而忽視了企業(yè)內(nèi)部用戶的威脅。其實根據(jù)筆者的經(jīng)驗，很多安全威脅都是企業(yè)內(nèi)部用戶在無意之中造成的。舉一個簡單的例子。用戶通過U盤等設(shè)備將一個文件從自己家里的主機上或者酒店的電腦上復(fù)制到文件服務(wù)器上。而這個文件很可能帶有病毒。此時這個文件由于是直接從企業(yè)內(nèi)部復(fù)制到文件服務(wù)器上，為此沒有經(jīng)過防火墻的檢測。當(dāng)其他用戶打開這個文件時，病毒就可以在企業(yè)內(nèi)部網(wǎng)絡(luò)中進行傳播。
提高內(nèi)網(wǎng)服務(wù)器安全三
利用虛擬化技術(shù)來避免多個應(yīng)用程序之間的干擾
企業(yè)內(nèi)部可能會有多個信息化應(yīng)用。如辦公自動化系統(tǒng)、費用報銷系統(tǒng)等等。不過出于管理方便、節(jié)省項目成本等角度考慮，我們往往會將多個應(yīng)用程序部署在一臺服務(wù)器上。不過在這種情況下，可能會出現(xiàn)一定的安全隱患。如OA辦公自動化系統(tǒng)如果受到病毒、木馬等攻擊的話，就有可能會波及到同一服務(wù)器上的費用報銷等其他的信息化管理系統(tǒng)。所以在這里就有一個安全與成本之間均衡的問題。
筆者這里建議，大家可以通過虛擬化技術(shù)來避免多個應(yīng)用程序之間的干擾。如可以通過使用虛擬CPU技術(shù)。在服務(wù)器CPU上劃分幾塊獨立的空間，分別給多個信息化系統(tǒng)使用。此時即使辦公自動化系統(tǒng)受到病毒的攻擊，導(dǎo)致CPU負(fù)荷過載，也不會影響到同一臺服務(wù)器上的其它信息化管理系統(tǒng)。這主要是因為虛擬化技術(shù)將某個應(yīng)用程序可以使用的資源進行了限制。各個應(yīng)用程序都只能夠在某個特定的范圍內(nèi)使用服務(wù)器的資源。如此的話，就可以給同一臺服務(wù)器上的各個應(yīng)用程序提供相對獨立的環(huán)境，以確保它們之間不會彼此干擾。
提高內(nèi)網(wǎng)服務(wù)器安全四
利用NTFS文件系統(tǒng)提供文件級別的安全性
企業(yè)內(nèi)部服務(wù)器上采用的比較多的是微軟的操作系統(tǒng)。而Windows操作系統(tǒng)現(xiàn)在支持的文件格式有FAT32與NTFS兩種。筆者這里建議大家使用NTFS文件系統(tǒng)。因為相比FAT32文件系統(tǒng)而言，NTFS文件系統(tǒng)能夠提供額外的安全性能。如NTFS文件系統(tǒng)提供了磁盤配額的機制。通過這個功能可以給服務(wù)器上的各個應(yīng)用程序進行磁盤配額的限制，從而防止某個應(yīng)用程序占用了多大的磁盤空間而影響到其它應(yīng)用程序的運行。
再如NTFS文件系統(tǒng)還可以為任何一個磁盤分區(qū)單獨設(shè)置訪問權(quán)限。如此的話，用戶可以將敏感信息和服務(wù)器信息分別防止在不同的磁盤分區(qū)。如現(xiàn)在有一個文件服務(wù)器，那么通過NTFS文件系統(tǒng)，管理員就可以為不同的用戶設(shè)置不同的權(quán)限。如其它部門的用戶不能夠查看自己部門的文件，或者說只可以閱讀，而不能夠進行更改、刪除等操作。從而最大程度保障企業(yè)文件的安全。
而且還可以將操作系統(tǒng)的文件與應(yīng)用程序的數(shù)據(jù)文件做單獨的權(quán)限限制。如有些企業(yè)OA系統(tǒng)有OA系統(tǒng)管理員、操作系統(tǒng)有系統(tǒng)管理員。各個IT技術(shù)人員分工合作。在這種情況下，就需要為他們設(shè)置不同的權(quán)限。以防止各自的工作在無意中影響了其它系統(tǒng)的配置。此時采用NTFS系統(tǒng)也可以很好的保障各個系統(tǒng)的獨立性。
提高內(nèi)網(wǎng)服務(wù)器安全五
關(guān)閉不使用的服務(wù)與端口
默認(rèn)情況下，服務(wù)器操作系統(tǒng)部署完成后，其會打開很多端口。如21端口、80端口等等。但是需要注意的是，在實際工作中這些端口有些根本用不著。如果將這些端口開著，就好像房子的門沒關(guān)，會造成比較大的安全隱患。為此提高服務(wù)器安全時，需要關(guān)閉不必要的端口與服務(wù)器。
無論是Windows操作系統(tǒng)還是Linux操作系統(tǒng)，其實有很多服務(wù)與端口都用不著。如在Windows操作系統(tǒng)中要部署一個文件服務(wù)器的話，那么21號端口就沒有什么用處。安全人員需要對這些不必要的端口引起重視。不要認(rèn)為系統(tǒng)默認(rèn)打開的端口不會有安全隱患。這是一個非常嚴(yán)重的錯誤認(rèn)識。那些看似沒什么用的端口，可以給攻擊者提供許多敏感的信息。如所選擇使用的操作系統(tǒng)類型、所部署的應(yīng)用程序等等。舉一個簡單的例子。如果攻擊者知道服務(wù)器開啟了69號端口，那么就可以判斷這個服務(wù)器很有可能使用的是Linux等類似的操作系統(tǒng)。這主要是因為這個端口默認(rèn)情況下是被TFTP服務(wù)所使用的。而這個服務(wù)默認(rèn)情況下Windows操作系統(tǒng)時不會啟用的，而Linux等到作系統(tǒng)則會安裝這個服務(wù)并啟動。在攻擊服務(wù)器時，了解操作系統(tǒng)的信息是攻擊的第一步。而現(xiàn)在就是因為這個不起眼的端口信息，向攻擊者提供了操作系統(tǒng)的相關(guān)信息。
類似的案例還有很多。如Telent服務(wù)等等，很多時候都用不著。管理員在江服務(wù)器投入到生產(chǎn)環(huán)境之前，需要先評估一下系統(tǒng)開啟的端口與服務(wù)。最好將那些不需要使用的端口與服務(wù)關(guān)閉掉。等到需要使用的時候再打開即可。
看過文章“提高內(nèi)網(wǎng)服務(wù)器安全”的人還看了：
6.關(guān)于計算機網(wǎng)絡(luò)安全學(xué)習(xí)心得有哪些
7.關(guān)于網(wǎng)絡(luò)安全的心得推薦