探析网络和服务器安全维护

1、探析网络和服务器安全维护摘要：随着信息技术的不断进步，现在各单位都 建立了自己的网站和局域网，各单位为保证其自身网络安 全，将服务器的安全维护工作作为单位的重要工作。在实际 的维护工作中本人作为一名信息管理员也碰到过很多的问 题，对服务器安全有一定认识，同时也积累了部分经验，本 文将从硬件维护和软件维护两个方面对服务器安全维护进 行论述。关键词：硬件 补丁漏洞日志 服务备份中图分类号:tp39文献标识码：a文章编号:1672-3791(2012) 12 (c) -0017-021硬件维护硬件维护与软件的维护同样具体很重的地位。同时作为 管理员的我们还要对整个网络环境以及服务器中的硬件系 统都要

2、很清楚和了解，这样在维护工作中才会心里有数。硬 件维护一般都更换设备，设备除尘和防火防潮以及增加和卸 载设备这方面的工作，它维护起来就会相当的简单。1. 1内存和硬盘容量增容当服务器的安装出现网络应用多元化、应用程序增加以 及网络资源相对提升时，而且还要保证服务器在运行时的工 作效率和速度时，就需要对服务器的内存进行扩充，这样才会适应工作中所需要的不断发展。需要注意的是加内存时应 该选择与原内存同厂商、同型号的内存条为宜，增加硬盘时 也要选择与原接口相匹配的，不这样的话就会使系统出现错 误，并且无法启动。1.2服务器的拆卸必须小心服务器在拆卸的时候，内部的问题倒不是很大，但是要 注意的是在开机

3、箱时才是关键，主要是因为很多的服务器机 箱中藏有很多的玄机，这些都要很仔细的阅读说明书之后再 进行才妥当。1. 3做好防尘除尘工作防很多莫名其妙的故障都是尘土 “惹的祸”，一般来说每 个月都应定期的拆机除尘一次。1.4优化功能，避免资源浪费服务器一般都提供磁盘阵列功能,目前不少的机房服务器都只有一块硬盘，这样没有数据冗余的保障，也就没有了 对于存储方面的安全保障和性能优化。另外不少管理员只认 为某些组件最重要，集中投入维护，从而忽略了其它组件的 优化工维护，使得这些组件的功能、性能都得不到很好的发 挥，造成了资源浪费。2软件维护软件系统方面的维护是服务器维护量最大的一部分，一般包括操作系统、网

4、络服务、数据库服务、用户数据等各方 面的维护。目前，恶意的网络攻击行为包括两类：一是恶意 的攻击行为，如拒绝服务攻击、网络病毒等，这些行为消耗 大量的服务器资源，影响服务器的运行速度和正常工作，甚 至使服务器所在的网络瘫痪；另外一类是恶意的入侵行为， 这种行为会导致服务器敏感信息泄露，入侵者更是可以为所 欲为，肆意破坏服务器。要保障网络服务器的安全就要尽量 使网络服务器避免受这两种行为的影响。2. 1操作系统的维护操作系统是服务器运行的软件基础，其重要性不言自 明。现在多数服务器操作系统使用windows nt或windows 2003 server作为操作系统，维护起来比较容易。在windo

5、ws nt或windows 2000 server中，应经常打开事件查看器，在 系统日志、安全日志和应用程序日志中查看有没有特别异常 的记录。2.2扫描系统漏洞使用漏洞扫描和风险评估工具定期对服务器进行扫描， 来发现潜在的安全问题，并确保由于升级或修改配置等正常 的维护工作不会带来安全问题。微软有专门人力检查并修补 安全漏洞，这些修补程序有时会被收集成service pack （服 务包）发布。服务包通常有两种版本：一个任何人都可以使 用的40位的版本；另一个是只能在美国和加拿大发行的128 位版本。128位的版本使用128位的加密算法，比40位的版 本要安全得多。一个服务包有时得等上好几个月

6、才发行一 次，好在微软会定期将重要的修补程序发布在它的ftp站上, 这些最新修补程序都尚未收录到最新一版的服务包里，我们 可以经常去看看最新修补程序，但要切记，修补程序一定要 按一定顺序来使用，若安装顺序错乱的话，可能会导致一些 文件的版本错误，也可能造成windows当机。2.3关闭不需要的服务网络服务有很多，如www服务、dns服务、dhcp服务、smtp服务、ftp服务等，随着服务器提供的服务越来越多， 系统也容易混乱、安全性也将降低，此时可能需要重新设定 各个服务的参数，打开防火墙，使之安全而正常的运行。我 们可根据实际需要关闭不必要的服务，如：web服务器最好 是只提供www服务，安

7、装操作系统的最新补丁，将www服务 升级到最新版本并安装所有补丁，合理配置增强www服务器 本身的安全。2.4合理的权限管理大多时候，为了降低成本，一台服务器不仅运行了 web 的应用，而且还会提供诸如ftp和流媒体之类的服务。在同 一台服务器上使用多种网络服务很可能造成服务之间的相 互感染。也就是说，攻击者只要攻击一种服务，就可以运用 相关的技能攻陷其他使用。因为攻击者只需要攻破其中一种 服务，就可以运用这个服务平台从内部攻击其他服务，通常 来说，从内部执行攻击要比外部执行攻击方便得多。我们通常采用的文件系统是fat或者fat32o ntfs是微软windowsnt内核的系列操作系统支持的、

8、一个特别针对网 络和磁盘配额、文件加密等管理安全特性设计的磁盘格式。在ntfs文件系统里可以为任何一个磁盘分区单独设置访问 权限，可以把敏感信息和服务信息分别放在不同的磁盘分 区。这样，即使黑客通过某些方法获得服务文件所在磁盘分 区的访问权限，还需要破解系统的安全设置才能进一步访问 保存在其他磁盘上的敏感信息。我们采用windows2003服务 器，为了实现这个安全需求，可把服务器中所有的硬盘都转 换为ntfs分区。一般来说，ntfs分区比fat分区安全性髙 很多。运用ntfs分区自带的功能，合理为它们分配相关的 权限。如为这三个服务配置不同的维护员账户，不同的账户 只能对特定的分区与目录进行

9、访问。这样一来，即使某个维 护员账户失窃，攻击者也只能访问该服务的存储空间，而不 能访问其他服务的。2.5安装网络杀毒软件安装必要的防火墙，阻止各种扫描工具的试探及信息收 集，根据一些安全报告来阻止来自某些特定ip地址范围的 机器连接，给服务器增加一个防护层，同时需要对防火墙内 的网络环境进行调整，消除内部网络的安全隐患。2.6定期数据备份定期对服务器进行备份，防止不能预料的系统故障或用 户不小心的非法操作。作好服务器系统备份，在系统遭破坏 的时候可以及时恢复。2. 7监测系统日志通过运行系统日志程序，定期检查最近登录时间、使用 的账号、进行的活动等。定期生成报表，通过对报表进行分 析，分析是否存在异常现象。3结语总之，服务器安全重在预防，通过使用以上策略，可以 大大提高服务器的安全性，换句话说，只有做到软件和硬件 的合理配合，才可以尽最大限度地保证服务器系统的安全和 完整。参考文献1 郑齐，方思行通用多线程服务器的设计与实现j. 计算机工程与应用，2003, 16： 146-147.2 邵芬，于国防，张宁.基于多线程的http服务器的 设计与实现j.工矿自动化，2007, 8： 134-136.3 孙霞.基于java的高效多线程http服务器的研究 及实现j.福建电脑,2003, 1