1.安裝補丁程序
沈陽網絡公司介紹任何操作系統(tǒng)都有漏洞,作為網絡系統(tǒng)管理員就有責任及時地將“補丁”打上。大部分中小企業(yè)服務器使用的是微軟的Windows2000/2003操作系統(tǒng),因為使用的人特別多,所以發(fā)現(xiàn)的Bug也比較多,同時,蓄意攻擊它們的人也很多。微軟公司為了彌補操作系統(tǒng)的安全漏洞,在其網站上提供了許多補丁,可以到網上下載并安裝相關升級包。對于Windows2003,至少要升級到SP1,對于Windows2000,至少要升級至ServicePack2。
2.安裝和設置防火墻
對于企業(yè)內部網來說,安裝防火墻是非常必要的。防火墻對于非法訪問具有很好的預防作用,但是并不是安裝了防火墻之后就萬事大吉了,而是需要進行適當?shù)脑O置才能起作用。
3.監(jiān)測系統(tǒng)日志設計
通過運行系統(tǒng)日志程序,系統(tǒng)會記錄下所有用戶使用系統(tǒng)的情形,包括最近登錄時間、使用的賬號、進行的活動等。日志程序會定期生成報表,通過對報表進行分析,你可以知道是否有異?,F(xiàn)象。
4.關閉不需要的服務和端口
服務器操作系統(tǒng)在安裝的時候,會啟動一些不需要的服務,這樣會占用系統(tǒng)的資源,而且也增加了系統(tǒng)的安全隱患。
5.定期對服務器進行備份
為防止不能預料的系統(tǒng)故障或用戶不小心的非法操作,必須對系統(tǒng)進行安全備份。除了對全系統(tǒng)進行每月一次的備份外,還應對修改過的數(shù)據(jù)進行每周一次的備份。同時,應該將修改過的重要系統(tǒng)文件存放在不同的服務器上,以便出現(xiàn)系統(tǒng)崩潰時(通常是硬盤出錯),可及時地將系統(tǒng)恢復到正常狀態(tài)。