網(wǎng)絡(luò)服務(wù)器日常安全與維護(hù)

摘要：目前網(wǎng)絡(luò)服務(wù)器的安全與維護(hù)不斷得到關(guān)注，只有網(wǎng)絡(luò)服務(wù)器能夠既安全又穩(wěn)定的運(yùn)作，那么諸多網(wǎng)絡(luò)用戶就可以得到一些可靠的保障，比如能夠?qū)崿F(xiàn)可靠的訪問。然而在網(wǎng)絡(luò)的攻擊方面也有惡意的，其中之一是惡意的攻擊行為，比如一些網(wǎng)絡(luò)病毒以及拒絕服務(wù)攻擊，這不僅會(huì)造成許多網(wǎng)絡(luò)服務(wù)器資源的損失，而且還會(huì)降低網(wǎng)絡(luò)服務(wù)器的正常運(yùn)作速率；另一方面是惡意的入侵行為，這不僅會(huì)使得網(wǎng)絡(luò)服務(wù)器的一些重要信息發(fā)生泄露事故，而且還可以使得入侵者任意損壞網(wǎng)絡(luò)服務(wù)器。由此，如果要確保網(wǎng)絡(luò)服務(wù)器的安全性，那么必須要注意一些網(wǎng)絡(luò)服務(wù)器安全與維護(hù)方面的技巧。

關(guān)鍵詞：網(wǎng)絡(luò)服務(wù)器；安全維護(hù)；攻擊

中圖分類號(hào)： TP319.3 文獻(xiàn)標(biāo)識(shí)碼：A文章編號(hào)：1674-098X(2011)03(b)-0000-00

1 引言

由于計(jì)算機(jī)技術(shù)越來越得到普遍的應(yīng)用，在網(wǎng)絡(luò)系統(tǒng)中，服務(wù)器作為存儲(chǔ)與信息的交換的中心，同時(shí)就能夠向網(wǎng)絡(luò)中的用戶提供一些較好的資源共享服務(wù)等。如果要想使得網(wǎng)絡(luò)服務(wù)器不僅在運(yùn)用方面能夠發(fā)揮的更好，而且還要保證網(wǎng)絡(luò)服務(wù)器得到較為安全的運(yùn)作，從而可以較好的滿足許多網(wǎng)絡(luò)用戶的要求，同時(shí)這對(duì)網(wǎng)絡(luò)服務(wù)器的安全與維護(hù)很關(guān)鍵。

2 網(wǎng)絡(luò)服務(wù)器的硬件維護(hù)

首先，在供電與溫度方面。在網(wǎng)絡(luò)服務(wù)器的運(yùn)作之中，電力一定要保持連續(xù)的穩(wěn)定，如果突然斷電，就造成了網(wǎng)絡(luò)服務(wù)器硬件的破壞。然而要想保證電力的安全以及穩(wěn)定，就需要在電力的供給系統(tǒng)中進(jìn)行比較正規(guī)的設(shè)計(jì)以及精心的配置，使得市電與油機(jī)兩者之間能夠自動(dòng)轉(zhuǎn)換，從而實(shí)現(xiàn)供電。在溫度方面，溫度的過高以及過低均能夠使得網(wǎng)絡(luò)服務(wù)器硬件的正常運(yùn)轉(zhuǎn)受到影響。如果溫度太低的時(shí)候，一些水分就會(huì)出現(xiàn)在網(wǎng)絡(luò)服務(wù)器的小器件上，這可能會(huì)導(dǎo)致漏電甚至?xí)l(fā)生短路，從而使得網(wǎng)絡(luò)服務(wù)器發(fā)生故障；如果溫度太高的時(shí)候，就會(huì)使得器件的壽命減短甚至破壞。所以需要保證實(shí)時(shí)的完成溫度監(jiān)控功能，而且還要具備通風(fēng)及溫度控制的裝備。

其次，在火險(xiǎn)與灰塵的控制方面。由于火災(zāi)關(guān)系到人們的財(cái)產(chǎn)甚至生命的安危，必須將機(jī)房中的電力系統(tǒng)進(jìn)行比較好的設(shè)計(jì)，而且在電力裝備的購買以及工程的施工方面，更加應(yīng)該做好電力系統(tǒng)的日常安全與維護(hù)，因此，工作人員應(yīng)該更加嚴(yán)格遵守所有制度，而且應(yīng)該能夠從容處理一些突發(fā)的火險(xiǎn)狀況。在灰塵的控制方面，由于網(wǎng)絡(luò)服務(wù)器的連續(xù)運(yùn)作，當(dāng)由于靜電而吸收的一些灰塵達(dá)到極限程度的時(shí)候，就會(huì)減小網(wǎng)絡(luò)服務(wù)器中散熱裝備的運(yùn)行效率，從而就會(huì)導(dǎo)致機(jī)箱中的溫度太高，就會(huì)使得網(wǎng)絡(luò)服務(wù)器發(fā)生故障，而且會(huì)對(duì)一些設(shè)備如主板等的運(yùn)用周期形成一定的破壞。所以能夠合理的控制灰塵十分關(guān)鍵，必須有周期的完成清理灰塵工作，保證合適的環(huán)境狀況。

最后，在機(jī)身的負(fù)重要求。因?yàn)槿我庖慌_(tái)網(wǎng)絡(luò)服務(wù)器的承載能力均具備著不同的程度，所以在機(jī)柜的規(guī)格設(shè)定之中，如果想要較好的實(shí)現(xiàn)規(guī)劃以及設(shè)計(jì)，必須不能夠在單個(gè)隔層堆處存放太多的網(wǎng)絡(luò)服務(wù)器，從而能夠滿足機(jī)身的承載能力。

3 網(wǎng)絡(luò)服務(wù)器的軟件維護(hù)

在軟件的安全維護(hù)方面，有以下多種維護(hù)方法。

(1)解決自身的漏洞問題。比如定期更新一些防病毒的軟件，應(yīng)該在網(wǎng)絡(luò)服務(wù)器與電腦中都要安裝防病毒的軟件。盡可能的保證不在網(wǎng)絡(luò)服務(wù)器中安裝一些不必要的軟件，要能夠依據(jù)用戶的時(shí)間來設(shè)定用戶登錄網(wǎng)絡(luò)的權(quán)限，由于網(wǎng)絡(luò)中的全部數(shù)據(jù)均要經(jīng)過密碼來進(jìn)行登錄，因此在使得用戶在設(shè)置密碼的時(shí)候，就一定不僅要將字母、特殊字符以及數(shù)字混合起來使用，而且還要設(shè)置定時(shí)來更換密碼，其長度最好不要小于八個(gè)字符。

(2)轉(zhuǎn)變角色進(jìn)行思考。在大部分情況下，若僅僅站在網(wǎng)絡(luò)維護(hù)員的角度看問題，則會(huì)在找出服務(wù)器的漏洞這一方面相對(duì)比較困難。這時(shí)如果轉(zhuǎn)換一下角色，維護(hù)員能夠?qū)⒆约嚎闯墒菨撛诘墓粽撸瑢?duì)于防御利用的方法以及服務(wù)器所潛在的漏洞進(jìn)行猜想并且完成攻擊，則有可能找出網(wǎng)絡(luò)服務(wù)器中的一些安全隱患，因此就會(huì)提早修復(fù)，以防病毒的入侵。當(dāng)由外部網(wǎng)絡(luò)進(jìn)行訪問服務(wù)器時(shí)，完成較為系統(tǒng)的檢測(cè)，之后將本身看成是攻擊者，進(jìn)行仿真。這是比較好的方法。這是由于如果把自身看作是攻擊者，就會(huì)利用相應(yīng)的檢測(cè)工具，將整個(gè)網(wǎng)絡(luò)系統(tǒng)的服務(wù)器完成檢測(cè)，平時(shí)忽視的環(huán)節(jié)就有機(jī)會(huì)被發(fā)現(xiàn)，當(dāng)利用攻擊者普遍運(yùn)用的工具進(jìn)行檢測(cè)時(shí)，則能夠找出關(guān)鍵的問題所在。

(3)從IP地址及防火墻方面著手。在IP地址中，并不是一定將所有的都公開，其中最少應(yīng)該存在一個(gè)能夠與外部連接的IP，這是因?yàn)槿烤W(wǎng)絡(luò)通信均會(huì)從該地址通過。然而在工作站處的IP一定不能夠公開。

務(wù)必認(rèn)真完成配置防火墻的工作，因?yàn)樵诰W(wǎng)絡(luò)設(shè)計(jì)中，防火墻屬于十分關(guān)鍵的一個(gè)環(huán)節(jié)，可以使電腦避免遭到外部的蓄意損壞。但是代價(jià)是防火墻會(huì)使得網(wǎng)絡(luò)服務(wù)器的性能衰減，不過如果將安全看成首位時(shí)，這將是不可避免的。

(4)按周期的將網(wǎng)絡(luò)服務(wù)器完成一些更新。定期對(duì)服務(wù)器進(jìn)行備份和系統(tǒng)軟件漏洞的補(bǔ)丁升級(jí)。首先只有完成了將整個(gè)系統(tǒng)實(shí)現(xiàn)安全漏洞的修復(fù)以及備份的處理，這樣才能夠使得系統(tǒng)避免意料之外的問題出現(xiàn)以及使用者無意之中的非法使用，因此，務(wù)必應(yīng)該完成系統(tǒng)安全漏洞的修復(fù)與備份的處理。其次，不僅要完成整個(gè)網(wǎng)絡(luò)系統(tǒng)的更新與備份，而且同時(shí)要將被修復(fù)的數(shù)據(jù)等完成相應(yīng)的備份處理。最后，最好把修復(fù)完成以后的關(guān)鍵文件放置在不一樣的網(wǎng)絡(luò)服務(wù)器中，這樣做的好處是當(dāng)整個(gè)系統(tǒng)發(fā)生問題時(shí)，能夠比較迅速的把整個(gè)系統(tǒng)轉(zhuǎn)換到正常工作的狀態(tài)。

(5)從工作站的安全性方面解決問題。由于工作站作為網(wǎng)絡(luò)服務(wù)器的入口，因此加大工作站的安全力度更加可以保證整個(gè)網(wǎng)絡(luò)系統(tǒng)的安全，最好的方法是運(yùn)用Windows2003，因?yàn)槠湎鄬?duì)比較安全，這樣就可以把工作站鎖住，如果沒有特定的權(quán)限，那么要想獲取網(wǎng)絡(luò)的信息就會(huì)比較困難。其他的方法是使得用戶在固定的工作站與IP處登錄。

(6)從腳本的安全與維護(hù)方面著手。一般情況下，大部分網(wǎng)絡(luò)服務(wù)器均是因?yàn)橐恍牡哪_本而導(dǎo)致受到攻擊，最后才發(fā)生癱瘓現(xiàn)象的。

4結(jié)束語

網(wǎng)絡(luò)服務(wù)器的日常安全與維護(hù)可以看做一項(xiàng)長久且關(guān)鍵的任務(wù)，相關(guān)的網(wǎng)絡(luò)安全維護(hù)工作人員要實(shí)時(shí)的學(xué)習(xí)新知識(shí)以及將理論實(shí)踐于實(shí)際，不斷地加強(qiáng)自身對(duì)于網(wǎng)絡(luò)服務(wù)器更加深刻的認(rèn)識(shí)以及較強(qiáng)的防御意識(shí)，然后就會(huì)比較有目的性地利用合理高效的方法去加強(qiáng)多個(gè)相對(duì)薄弱的環(huán)節(jié)，從而不斷去除多項(xiàng)不安全的環(huán)節(jié)，盡可能的保證網(wǎng)絡(luò)服務(wù)器既穩(wěn)定又安全的實(shí)現(xiàn)運(yùn)作。

參考文獻(xiàn)

[1] 趙俊沛，張麗平，環(huán)境條件對(duì)服務(wù)器穩(wěn)定運(yùn)行的影響分析[J]. 華南金融電腦，2003.6.

[2]袁津生，齊建東，曹佳，計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ)（第三版）[M]. 人民郵電出版社，2008.

[3] 邵士媛，Web 服務(wù)器安全策略的綜合應(yīng)用[J]. 科學(xué)技術(shù)與工程，2006.11.

[4]徐方，陶維，動(dòng)態(tài) Web 網(wǎng)站安全防范技術(shù)探討[J]. 孝感學(xué)院學(xué)報(bào)，2006， 26(6) : 87~90.

[5]許可超，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全維護(hù)策略初探[J]. 科技創(chuàng)新導(dǎo)報(bào)，2008.

.