新時期服務器的安全維護方法技巧分析

陳海燕

摘 要：隨著科技的不斷發(fā)展和社會的不斷進步，計算機網(wǎng)絡得到普及，人們通過網(wǎng)站來獲取信息。網(wǎng)站信息都儲存在服務器里，一旦服務器遇到安全問題，將導致整個網(wǎng)絡癱瘓。因此，加強服務器的安全維護首當其沖。文章根據(jù)服務器面臨的安全問題，提供一些日常維護方法與技巧。

關鍵詞：服務器；安全維護；方法；技巧

服務器的安全，嚴重影響網(wǎng)絡的正常運行。因此，應當對服務器做好基礎保險、安裝防火墻、定期進行系統(tǒng)備份以及加強腳本安全維護等一系列新時期服務器安全維護工作，不斷提升網(wǎng)絡的安全性能，保證網(wǎng)站的正常運行。

1 網(wǎng)絡信息安全脆弱性體現(xiàn)

導致網(wǎng)絡信息安全脆弱的原因主要有以下幾個方面：①互聯(lián)網(wǎng)的開放性。互聯(lián)網(wǎng)是一個開放的網(wǎng)絡，采用的是TCP/IP是通用的協(xié)議。Internet所用底層TCP/IP網(wǎng)絡協(xié)議本身易受到攻擊。②自身的脆弱性。互聯(lián)網(wǎng)的脆弱性體現(xiàn)在設計、實現(xiàn)以及維護的各個環(huán)節(jié)。設計階段，由于最初的互聯(lián)網(wǎng)只是用于少數(shù)可信的用戶群體，在設計時并未充分考慮安全威脅，為互聯(lián)網(wǎng)和所連接的計算機系統(tǒng)在實現(xiàn)階段留下了大量的安全漏洞。同時，互聯(lián)網(wǎng)和軟件系統(tǒng)維護階段的安全漏洞也是安全攻擊的重要目標。③攻擊的普遍性。隨著互聯(lián)網(wǎng)的發(fā)展，對攻擊者的知識水平要求卻越來越低，因此攻擊者也更為普遍。此外，快速的軟件升級周期，會造成問題軟件的出現(xiàn)，經(jīng)常會出現(xiàn)操作系統(tǒng)和應用程序存在新的攻擊漏洞。④管理的困難性。目前我國針對計算機及網(wǎng)絡信息保護的條款不細致，網(wǎng)上保密的法規(guī)制度可操作性不強，執(zhí)行不力。同時，不少單位并未從管理制度、人員和技術上建立相應的安全防范機制，導致缺乏行之有效的安全檢查保護措施，甚至有一些網(wǎng)絡管理員利用職務之便從事網(wǎng)上違法行為。

對此，可以采用以下措施來提高網(wǎng)絡信息的安全性：①安裝防火墻。防火墻是一種計算機軟件和硬件的組合，在內(nèi)部網(wǎng)和互聯(lián)網(wǎng)間建立一個安全網(wǎng)關，即是把內(nèi)網(wǎng)和互聯(lián)網(wǎng)隔開的屏障，以保護內(nèi)網(wǎng)不受非法用戶的侵入。同時防火墻有著數(shù)據(jù)傳送都要經(jīng)過防火墻、只有安全策略允許的數(shù)據(jù)包才能通過防火墻以及防御侵入的特征，能夠有效提高網(wǎng)絡信息安全性。②采用數(shù)據(jù)加密技術。數(shù)據(jù)加密即是通過數(shù)字的方法來對數(shù)據(jù)進行重新組織，對傳送中的數(shù)據(jù)流進行加密，采用相關加密技術對所發(fā)送文件進行加密，將明文加密成密文，然后進入TCP/IP數(shù)據(jù)包封裝穿過互聯(lián)網(wǎng)，當這些信息一旦到達目的地，將由收件人運用相應的密鑰進行解密，使密文恢復成為可讀數(shù)據(jù)明文，能夠有效提高網(wǎng)絡信息的安全性。③采用訪問控制技術。目前較為流行的訪問控制技術主要有身份驗證和存取控制兩種方法。其中，身份驗證是一致性驗證的一種，驗證是建立一致性證明的一種手段；存取控制即是規(guī)定何種主體對何種客體具有何種操作權力。

2 服務器面臨的安全問題

目前服務器面臨的安全問題主要體現(xiàn)在兩方面：一方面是對服務器的惡意攻擊，如網(wǎng)絡病毒對服務器的攻擊或拒絕服務等；另一方面是對服務器的惡意入侵，導致服務的敏感信息遭到泄露，而且嚴重影響到服務器的安全運行，嚴重威脅到網(wǎng)絡的穩(wěn)定運行。

3 服務器安全維護方法技巧

隨著信息技術的發(fā)展，人們越來越重視服務器的安全問題，由于存在著商業(yè)間諜及黑客，嚴重影響服務器的安全運行。對此，可以采用以下方法來對服務器進行安全維護。

3.1 做好基礎保險

服務器應當把存放有核心機密數(shù)據(jù)的區(qū)域轉換為安全等級較高的NTFS格式。在服務器與電腦桌面上同時安裝殺軟件，并定期進行殺毒以及更新殺毒軟件。對于郵件服務器也應當安裝殺毒軟件，確保寄進郵件的安全性。此外，還應當嚴格限制服務器維護工作人員的時間權限，如：白天工作人員不具備夜晚登陸服務器的權限，并應當定期修改服務器登錄密碼。

3.2 定期檢查防火墻

為了保證服務器的安全應當定期檢查防火墻。對于非必要的IP地址盡量不要公開，但至少得有一個網(wǎng)絡通訊都由此通過的對外IP地址。對于電子郵件服務器或DNS注冊的WEB服務器的IP地址應當通過防火墻對外進行公布，除此之外其他的服務器或工作站應當將其IP地址進行隱藏。此外，還應當關閉服務器不常用的通訊端口。

3.3 進行系統(tǒng)備份

服務器由于長時間運行，會發(fā)生一些故障，加上病毒攻擊或人為因素惡意入侵，造成服務器數(shù)據(jù)丟失，為服務器帶來巨大經(jīng)濟損失。因此，應當定期對服務器進行系統(tǒng)備份。服務器應當每月進行一次數(shù)據(jù)備份，對于已修改的數(shù)據(jù)應當每周進行一次數(shù)據(jù)備份。對于已修改的重要系統(tǒng)文件，應當將其存放在不同服務器上。

3.4 加強腳本安全維護

服務器在正常運行中，由于遭到攻擊，導致服務器癱瘓。這些大多數(shù)是由于服務器腳本不良，尤其CGI程序或PHP腳本。為了正常訪問服務器，網(wǎng)站需要對必要參數(shù)進行傳遞。然而，這并不意味著可以完全信賴來自防火墻內(nèi)部的傳遞參數(shù)或是完全不接收防火墻外部傳遞的相關參數(shù)。服務器對外部傳遞的相關參數(shù)不進行任何處理直接接受，會嚴重威脅到服務器的安全運行，如一些不法分子可以采用TELNET連接到80端口，便能將不安全參數(shù)傳遞給服務器的CGI腳本。因此，在開發(fā)PHP腳本或CGI程序時，應當加強傳遞參數(shù)的檢查，當服務器檢測到不準確參數(shù)時，應當發(fā)出安全警報，保證服務器接收相關傳遞數(shù)據(jù)的準確性。

4 結束語

隨著科技的發(fā)展，計算機網(wǎng)絡技術不斷普及，而新時期服務器仍然面臨著各種攻擊和惡意入侵等安全問題，因此應當做好服務器的基礎保險工作，安裝防火墻并定期對防火墻進行檢查，定期進行系統(tǒng)備份以及加強腳本安全維護等一系列新時期服務器安全維護工作，不斷提升網(wǎng)絡的安全性能，保證網(wǎng)站的正常運行。

參考文獻

[1]王海飛.淺談服務器的安全維護與管理[J].電腦知識與技術（學術交流），2008，1（3）：425-427，437.

[2]史文雅.淺談服務器安全維護技巧[J].黑龍江科技信息，2012，（11）：108-108.

[3]魏九玲.淺談服務器安全維護[J].科技致富向導，2012，（16）：311.

[4]ZDNET.認識服務器的安全維護[J].網(wǎng)絡與信息，2011，25（6）：65.endprint