服务器安全管理探析.pdfVIP

广西轻工业 2008年 11月 第 11期 (总第 120期) GUANGXIJOURNALOFLIGHTINDUSTRY 计算机与信息技术 服务器安全管理探析 文 静 t，谭 政 (1．广西壮族 自治区经济信息中心，广西 南宁530022；2．广西壮族 自治区电信有限公司，广西 南宁530022) 【摘 要】服务器的安全管理在信息网络中的地位日益重要。应从物理安全、系统安全、数据安全、制度安全等多方面来管 理服务器，以减少服务器发生意外或受到外部恶意攻击而导致系统应用服务中断和大量重要数据丢失的风险。 【关键字】服务器；安全；管理 【中图分类号】TP393 【文献标识码】A 【文章编号】 1003—2673(2008)11—66—02 1 前言 (2)密码长度最小值一 8； 随着 中国互联网应用的日益普及和信息化建设的蓬勃发 (3)密码最长使用期限——70； 展 ，越来越多的政府机关部门、企事业单位使用服务器作为 自 (4)密码最短使用期限——2； 己对外发布门户网站、内部无纸化办公系统及数据存储等各种 (5)强制密码历史——-24。 服务的重要载体。因此 ，服务器的安全管理在信息网络中的地 2．2．2权限控制管理 位显得越来越重要。为减少服务器发生意外或受到外部恶意攻 用户只能根据自己的权限来访问服务器资源。采用最／j、授权 击而导致信息化应用服务中断和大量重要数据丢失的风险，一 原则，分别授予不同用户各 自为完成 自己承担任务所需要的最小 般都会采用许多重要的安全管理技术来确保其安全。 权限，并相互形成制约关系。以Windows系统为例设置如下： 本文主要从物理安全、系统安全、数据安全、制度安全等几 配置 “控制面板一管理工具一本地安全设置一本地策略一 方面来探讨服务器安全管理的一些关键技术。 用户权利指派”中的相关项目。各项配置建议值分别为： (1)从网络访问此计算机——Administr8tors、Backup 2 服务器安全管理主要技术 Operators、PowerUsers、UsersEveryone； 2．1 物理安全管理 (2)关闭系统——Administrators、PowerUsers； 服务器的物理安全管理包括主机的硬件设备安全、机房和 (3)在本地登录一 Administrators、BackupOperators、 物理环境的建设等，主要从外界环境、基础设施、介质等方面为 PowerUsers、Userso 服务器的安全运行提供基本的后台支持和保证。具体涉及到机 2．2．3 系统优化管理 房温湿度控制、电力供应、消防、防雷、防静电等诸多方面。 服务器的系统优化管理要做到及时更新服务器操作系统 合适服务器正常工作的温度条件是2O摄氏度左右；空气湿 的补丁 。 目前大部分 服务器使 用 的是 微软 的Win— 度范围为40％一70％ ，过低或过高都会对服务器产生不利影响。 dows2000／2003操作系统，因为使用的人特别多，所以发现的 应采用稳压器和过电保护装置控制电力波动范围在 1O％以内， 漏洞和蓄意攻击漏洞的人也很多。微软公司为了弥补操作系统 避免电力波动对服务器电子配件造成严重的物理损害；配备不 的安全漏洞，在其网站上提供了许多补丁，可以到网上下载并 问断电源(uPs)形成双路供电系统 ，保证市电停电情况下还能 安装相关升级包；或者通过安装Microsoft更新程序来 自动更 对服务器持续供电；安装防火、防雷设备，铺设防静电地板。