服务器安全讲义.ppt

19.2.11 网站访问的审计 查看日志 企业疑难问题解析 问题 服务器很重要，我怎么才能做到服务器不被病毒感染？ 不是一种措施就能做到不被病毒的感染。但是做到以下几点可以大大减少中招机会。 不要在服务器上网或者办公 不要网服务上拷贝来历不明的文件 要即时打上补丁，目前sp2已经发布。请在打补丁前备份系统，防止系统故障 问题 定期检查网络防火墙是否正常工作，关闭不必要的服务 用户账户的密码注意保管，定期修改；禁止guest用户登录 进行一定的审计，并定期查看审计 文件权限不要任意分配，仅分配给相关的人员 小结 常见的安全问题 基本安全措施 防火墙的开启 审计的开启 服务器安全 企业需求 企业的服务器提供各种各样的网络服务，需要保证服务器的正常运行，不会因为网络攻击等造成服务器的停机。 本讲任务 在服务器上做必要的设置，防止网络攻击等造成服务器的停机。 安装防病毒软件，防止病毒传染服务器 防火墙的设置，防止黑客攻击 启用审计，对用户登录、访问敏感数据进行记录 基本知识 19.1.1 服务器物理上的安全 服务器应该放在封闭的房间内，保证他人无法轻易接触到服务器 19.1.2 网络防火墙 网络防火墙的分类： 代理型：用户的数据先发送给防火墙，防火墙把数据发到Internet上，返回的数据先到防火墙，由防火墙再发给用户。 简单包过滤型：根据协议的类型、端口号过滤特定的数据包 状态包过滤型