服務(wù)器的保護(hù)工作有哪些呢?
1.基礎(chǔ)防護(hù)
基礎(chǔ)防護(hù)說來只有簡單的四個字,但是操作起來卻有很多需要注意的地方,比如,服務(wù)器上的磁盤分區(qū)格式轉(zhuǎn)化(例如NTFS格式),反病毒軟件(包括服務(wù)器和工作站)的時間更新設(shè)置、限制員工電腦訪問網(wǎng)絡(luò)的時間段、安排員工自行為個人電腦各個項目設(shè)置密碼等等
2.防護(hù)。
Windows服務(wù)器、Linux服務(wù)器、Exchange Server、Lotus Domino、Windows 工作站、Linux工作站,一樣也不能落下,必須面面俱到提供防護(hù),一處缺口都可能引起整個企業(yè)網(wǎng)絡(luò)的崩潰。
3.備份防護(hù)。
通常情況下,很多網(wǎng)管員都能夠做到每天備份網(wǎng)絡(luò)服務(wù)器數(shù)據(jù),而關(guān)于這一數(shù)據(jù)的防護(hù),則分為物理防護(hù)和技術(shù)防護(hù)兩種。物理防護(hù)是指將存儲記錄放置在有一定壁壘的裝置內(nèi),以防意外災(zāi)害。技術(shù)防護(hù)則是通過密碼進(jìn)行保護(hù),如果備份程序支持加密功能,應(yīng)當(dāng)對這些數(shù)據(jù)進(jìn)行加密。當(dāng)然,有的網(wǎng)管員會覺得密碼太多難以記憶,可以選擇一些輔助軟件和工具來提供幫助。
4.遠(yuǎn)程訪問防護(hù)。
提供自由遠(yuǎn)程訪問服務(wù)(RAS)的服務(wù)器對黑客來說無異于掛著"歡迎光臨"招牌的旅行景點。針對這一點,管理員可以采取兩種手段的防護(hù),如果遠(yuǎn)程用戶是從固定的地方連接主機(jī),可以使用回叫功能,允許遠(yuǎn)程用戶登錄以后切斷連接。另一個辦法是限定所有的遠(yuǎn)程用戶都訪問單一的服務(wù)器。于是用戶的訪問會被限制在一臺服務(wù)器上,而不是整個網(wǎng)絡(luò)。這樣即使有黑客入侵,也會被隔離在單一的一臺機(jī)器上。
5.跳出常規(guī)的防護(hù)。
不要在網(wǎng)絡(luò)部署的環(huán)節(jié)上墨守成規(guī),如果你采用了所有菜鳥和新人都慣于使用的手段和部署方式,被黑客順利攻破的幾率自然要大了很多。舉例來說,RAS常用的是TCP/IP協(xié)議,但其實IPX/SP協(xié)議也是可以使用的。如果網(wǎng)管員選擇了這種非常規(guī)的協(xié)議,確實可以增加黑客入侵企業(yè)數(shù)據(jù)的困難。
香港葵芳20年電信服務(wù)經(jīng)驗;Ⅰ期、Ⅱ期自有物業(yè)標(biāo)準(zhǔn)機(jī)房,國際標(biāo)準(zhǔn)認(rèn)證支撐體系。與中國內(nèi)地電信、聯(lián)通、移動及本地九倉、新世界、HGC及海外提供商等建立BGP直聯(lián),定制路由方案,確保從全球各地的訪問速度快。整體海外資源大批量采購,自有豐富IP資源;充足的出口資源加上本土人力資源保障;使客戶以合理的成本付出,享受超值的服務(wù)。葵芳機(jī)房提供7×24小時顧問式服務(wù);專業(yè)化銷售和技術(shù)支持團(tuán)隊,1分響應(yīng)需求快10分交付機(jī)器。大陸營銷中心:深圳市龍華新區(qū)龍華街道清龍路港之龍科技園B座305室 詳情咨詢