如何維護網(wǎng)絡(luò)服務(wù)器安全
網(wǎng)絡(luò)服務(wù)器安全關(guān)系著用戶隱私和企業(yè)數(shù)據(jù)的安全，越來越受到業(yè)界重視，稍不留神就可能會使網(wǎng)絡(luò)遭受不必要的麻煩，那么你知道如何維護網(wǎng)絡(luò)服務(wù)器安全嗎?下面是學(xué)習(xí)啦小編整理的一些關(guān)于如何維護網(wǎng)絡(luò)服務(wù)器安全的相關(guān)資料，供你參考。
維護網(wǎng)絡(luò)服務(wù)器安全的方法一、采用NTFS文件系統(tǒng)格式
大家都知道，我們通常采用的文件系統(tǒng)是FAT或者FAT32，NTFS是微軟Windows NT內(nèi)核的系列操作系統(tǒng)支持的、一個特別為網(wǎng)絡(luò)和磁盤配額、文件加密等管理安全特性設(shè)計的磁盤格式。NTFS文件系統(tǒng)里你可以為任何一個磁盤分區(qū)單獨設(shè)置訪問權(quán)限。把你自己的敏感信息和服務(wù)信息分別放在不同的磁盤分區(qū)。這樣即使黑客通過某些方法獲得你的服務(wù)文件所在磁盤分區(qū)的訪問權(quán)限，還需要想方設(shè)法突破系統(tǒng)的安全設(shè)置才能進一步訪問到保存在其他磁盤上的敏感信息。
維護網(wǎng)絡(luò)服務(wù)器安全的方法二、構(gòu)建硬件安全防御系統(tǒng)
選用一套好的安全系統(tǒng)模型。一套完善的安全模型應(yīng)該包括以下一些必要的組件:防火墻、入侵檢測系統(tǒng)、路由系統(tǒng)等。
防火墻在安全系統(tǒng)中扮演一個保安的角色，可以很大程度上保證來自網(wǎng)絡(luò)的非法訪問以及數(shù)據(jù)流量攻擊，如拒絕服務(wù)攻擊等;入侵檢測系統(tǒng)則是扮演一個監(jiān)視器的角色，監(jiān)視你的服務(wù)器出入口，非常智能地過濾掉那些帶有入侵和攻擊性質(zhì)的訪問。
維護網(wǎng)絡(luò)服務(wù)器安全的方法三、做好系統(tǒng)備份
常言道，“有備無患”，雖然誰都不希望系統(tǒng)突然遭到破壞，但是不怕一萬，就怕萬一，作好服務(wù)器系統(tǒng)備份，萬一遭破壞的時候也可以及時恢復(fù)。
維護網(wǎng)絡(luò)服務(wù)器安全的方法四、關(guān)閉不必要的服務(wù)端口
關(guān)閉那些不必要開的服務(wù)，做好本地管理和組管理。Windows系統(tǒng)有很多默認的服務(wù)其實沒必要開的，甚至可以說是危險的，比如:默認的共享遠程注冊表訪問(Remote Registry Service)，系統(tǒng)很多敏感的信息都是寫在注冊表里的，如pcanywhere的加密密碼等。
關(guān)閉那些不必要的端口。一些看似不必要的端口，確可以向黑客透露許多操作系統(tǒng)的敏感信息，如windows 2000 server默認開啟的IIS服務(wù)就告訴對方你的操作系統(tǒng)是windows 2000。69端口告訴黑客你的操作系統(tǒng)極有可能是linux或者unix系統(tǒng)，因為69是這些操作系統(tǒng)下默認的tftp服務(wù)使用的端口。對端口的進一步訪問，還可以返回該服務(wù)器上軟件及其版本的一些信息，這些對黑客的入侵都提供了很大的幫助。此外，開啟的端口更有可能成為黑客進入服務(wù)器的門戶。
總之，做好TCP/IP端口過濾不但有助于防止黑客入侵，而且對防止病毒也有一定的幫助。
維護網(wǎng)絡(luò)服務(wù)器安全的方法五、開啟系統(tǒng)事件日志
雖然開啟日志服務(wù)雖然說對阻止黑客的入侵并沒有直接的作用，但是通過他記錄黑客的行蹤，我們可以分析入侵者在我們的系統(tǒng)上到底做過什么手腳，給我們的系統(tǒng)到底造成了哪些破壞及隱患，黑客到底在我們的系統(tǒng)上留了什么樣的后門，我們的服務(wù)器到底還存在哪些安全漏洞等等。如果你是高手的話，你還可以設(shè)置密罐，等待黑客來入侵，在他入侵的時候把他逮個正著。
維護網(wǎng)絡(luò)服務(wù)器安全的方法六、使用RAS的回撥功能
Windows NT最酷的功能之一就是支持服務(wù)器遠端存取(RAS)，不幸的是，RAS服務(wù)器對黑客來說實在太方便了，他們只需要一個電話號碼、一點耐心，然后就能通過RAS進入主機。不過你可以采取一些方法來保護RAS服務(wù)器的安全。
你所采用的技術(shù)主要端賴于遠端存取者的工作方式。如果遠端用戶經(jīng)常是從家里或是固定的地方上網(wǎng)，建議你使用回撥功能，它允許遠端用戶登錄后即掛斷，然后 RAS服務(wù)器會撥出預(yù)設(shè)的電話號碼接通用戶，因為此一電話號碼已經(jīng)預(yù)先在程序中了，黑客也就沒有機會指定服務(wù)器回撥的號碼了。
另一個辦法是限定遠端用戶只能存取單一服務(wù)器。你可以將用戶經(jīng)常使用到的數(shù)據(jù)復(fù)制到RAS服務(wù)器的一個特殊共用點上，再將遠端用戶的登錄限制在一臺服務(wù)器上，而非整個網(wǎng)絡(luò)。如此一來，即使黑客入侵主機，他們也只能在單一機器上作怪，間接達到減少破壞的程度。
最后還有一個技巧就是在RAS服務(wù)器上使用“另類”網(wǎng)絡(luò)協(xié)議。很都以TCP/IP協(xié)議當(dāng)作RAS協(xié)議。利用TCP/IP協(xié)議本身的性質(zhì)與接受程度，如此選 擇相當(dāng)合理，但是RAS還支持IPX/SPX和NetBEUI協(xié)議，如果你使用NetBEUI當(dāng)作RAS協(xié)議，黑客若一時不察鐵定會被搞得暈頭轉(zhuǎn)向。
維護網(wǎng)絡(luò)服務(wù)器安全的方法七、同樣重視工作站的安全
在服務(wù)器安全的文章里提及工作站安全感覺似乎不太搭邊，但是，工作站正是進入服務(wù)器的大門，加強工作站的安全能夠提高整體網(wǎng)絡(luò)的安全性。對于初學(xué)者，建議 在所有工作站上使用Windows 2000。Windows 2000是一個非常安全的操作系統(tǒng)，如果你沒有Windows 2000，那至少使用Windows NT。如此你便能將工作站鎖定，若沒有權(quán)限，一般人將很難取得網(wǎng)絡(luò)配置信息。
另一個技巧是限制使用者只能從特定工作站登錄。還有一招是將工作站當(dāng)作簡易型的終端機(dumb terminal)或者說，智慧型的簡易終端機。換言之，工作站上不會存有任何數(shù)據(jù)或軟件，當(dāng)你將電腦當(dāng)作dumb terminal使用時，服務(wù)器必須執(zhí)行Windows NT 終端服務(wù)程序，而且所有應(yīng)用程序都只在服務(wù)器上運作，工作站只能被動接收并顯示數(shù)據(jù)而已。這意味著工作站上只有安裝最少的Windows版本，和一份微軟 Terminal Server Client。這種方法應(yīng)該是最安全的網(wǎng)絡(luò)設(shè)計方案。
維護網(wǎng)絡(luò)服務(wù)器安全的方法八、設(shè)置嚴(yán)格的安全訪問控制策略
另一個提高安全性的方式就是制定一強有力的安全策略，確保每一個人都了解，并強制執(zhí)行。若你使用Windows 2000 Server，你可以將部分權(quán)限授權(quán)給特定代理人，而無須將全部的網(wǎng)管權(quán)利交出。即使你核定代理人某些權(quán)限，你依然可縣制其權(quán)限大小，例如無法開設(shè)新的使 用者帳號，或改變權(quán)限等。
維護網(wǎng)絡(luò)服務(wù)器安全的方法九、部署防火墻
最后一個技巧是仔細檢查防火墻的設(shè)置。防火墻是網(wǎng)絡(luò)規(guī)劃中很重要的一部份，因為它能使公司電腦不受外界惡意破壞。
首先，不要公布非必要的IP地址。你至少要有一個對外的IP地址，所有的網(wǎng)絡(luò)通訊都必須經(jīng)由此地址。如果你還有DNS注冊的Web服務(wù)器或是電子郵件服務(wù)器，這些IP地址也要穿過防火墻對外公布。但是，工作站和其他服務(wù)器的IP地址則必須隱藏。
你還可以查看所有的通訊端口，確定不常用的已經(jīng)全數(shù)關(guān)閉。例如，TCP/IP port 80是用于HTTP流量，因此不能堵掉這個端口，也許port 81應(yīng)該永遠都用不著吧，所以就應(yīng)該關(guān)掉。你可以在網(wǎng)絡(luò)上查到每個端口的詳細用途。
看過文章“如何維護網(wǎng)絡(luò)服務(wù)器安全”的人還看了：
3.建立網(wǎng)絡(luò)安全系統(tǒng)的方法有哪些
6.如何學(xué)習(xí)網(wǎng)絡(luò)安全知識