計算機網絡服務器日常安全及維護探討

◆柳晗

計算機網絡服務器日常安全及維護探討

◆柳晗

（大慶油田信息技術公司北區分公司 黑龍江 163000）

受計算機網絡服務器特點以及工作環境決定，計算機網絡服務器在工作中容易受到來自網絡的各項威脅，給網絡服務器的運營帶來安全隱患。本文由此出發，分析了計算機網絡服務器在運行過程中可能存在的風險與威脅，并提出相應的服務器配置方法以及日常維護策略。

計算機網絡服務器；配置管理；安全維護

伴隨互聯網技術的不斷發展和進步，大數據等互聯網技術的相繼問世，計算機網絡服務器功能逐步強大，在各行各業有了更為廣泛的應用空間。但網絡中對服務器可能產生威脅的風險因素也逐步增加。如何保障計算機網絡服務器的運行安全，是提高服務器使用穩定性以及安全的重要工作，文章從計算機網絡服務的日常使用隱患出發，分析計算機網絡服務器日常安全及維護的措施。

1 計算機網絡服務器安全防護的重要性概述

在現今時代，計算機網絡技術及應用已經十分普及，網絡中信息數據的規模不斷增加，逐步發展成為巨額數據量的大數據時代，在大數據的支持下，計算機網絡服務器的功能也變得更為強大，在網絡的支持下，計算機網絡服務器可以實現對海量信息的檢索及儲存，計算機網絡服務器中信息的價值也逐漸提高，如果發生信息丟失、泄露等問題，會造成難以估量的損失，計算機網絡技術、數據處理傳輸技術的不斷突破，在讓數據應用更為快捷靈活的同時，也讓計算機網絡服務器信息被盜的風險系數顯著提高，防護難度也不斷加大，因此需要對計算機網絡服務器安全防護技術進行完善和改進，以求適應當前時代網絡服務器對防護技術的需求。

2 計算機網絡服務器信息安全問題

在信息時代下，網絡信息數量以及信息處理能力均有了顯著的提高，這也導致網絡安全問題數量的增加，可能對網絡服務器運行安全產生影響的因素繁多，但從產生原因角度可以分為如下幾類。

2.1 服務攻擊

在信息時代，計算機網絡服務器需要對海量信息進行儲存和處理，服務器中大量的信息流動，給服務器造成了服務攻擊的安全隱患。服務器在日常的工作中需要定時的接收數據包，企圖攻擊服務器的不法分子，通過向服務器傳送涵蓋巨量無用信息的數據包，造成服務器的通訊線路擁堵，進入癱瘓狀態，導致用戶向服務器請求受阻，服務器無法正常向用戶提供服務，造成不可估量的損失。

2.2 解密攻擊

在計算機網絡服務器的運行過程中，服務器使用者為了提高服務器的使用安全，提高信息防護能力，會對服務器進行加密處理，或對服務器信息進行權限區分處理。但部分黑客為了實現自身非法目的，采用病毒攻擊等方式破壞服務器的加密系統，讓服務器的密碼以及權限設置等防護系統失去功能，造成信息的丟失，產生巨大損失。在信息時代，數據價值不斷提升，也吸引了大批黑客進行解密供給或開發解密技術。

2.3 惡意軟件攻擊

計算機網絡服務器運行過程中，服務器用戶也會受到間諜軟件以及廣告軟件的供給和威脅。尤其在信息網站等信息交互性較高的服務器中，服務器與網絡存在高頻交互行為，給惡意軟件更多的供給機會，許多惡意軟件會通過偽裝技術進入服務器中自行安裝后門軟件，對服務器的正常運行帶來干擾和危害，對信息安全產生威脅，嚴重時甚至會造成服務器癱瘓。

2.4 木馬病毒攻擊

木馬病毒是整個計算機體系中最為嚴重的威脅之一，一直以來對木馬和病毒的防護也是計算機安全世界性的課題。木馬病毒對網絡服務器以及整個計算機體系帶來的嚴重的威脅，但木馬和病毒的更新速度使得對其防護難度極高。伴隨網絡數據規模的不斷擴大，病毒數量的危害程度也不斷升高，木馬和病毒在多樣化的偽裝技術支持下，難以在第一時間被發覺處理，因而其造成的危害后果遠超其他威脅。

3 計算機網絡服務器的配置與管理

3.1 計算機網絡服務器配置的基本情況

首先需要對服務器域名進行設置并安裝相關組件，目前世界范圍內應用最為廣泛的系統軟件為微軟公司推出的Windows操作系統，組件安裝應圍繞可以在Windows環境下穩定運行的組件，一般選擇DNS組件進行安裝。DNS組件安裝要嚴格參照軟件安裝順序以及安裝步驟說明。DNS主要的作用是實現計算機域名以及IP地址的關聯以及管理和維護相關的信息及數據。

3.2 做好DNS的服務器配置工作

（1）將DNS服務器的域名增加IP，通過網上鄰居工具中的本地連接點，在屬性選項中對其進行參數以及地址設置，在設置完成后進行保存。（2）需要對DNS新建一個區域，具體的操作如下：首先從“程序”選項中找到“管理工具”里面的DNS按鈕，單擊打開，在新打開的窗口中選擇“正向搜索區域”，選擇這一個選項，進行“新建區域”的創建，打開相應的窗口，點擊下一步，重命名為新的名字，接著進行下一步的新文件創建，最后保存以上的操作。

4 網絡服務器的安全管理與維護措施

4.1 強化訪問權限管理

訪問權限管理是計算機網絡服務器安全的重要防護措施，但伴隨大數據時代的到來，傳統的訪問權限管理已經不能滿足海量信息時代下網絡數據庫的安全需求，需要針對時代特點進行針對性的強化。首先要強化控制機制和權限管理水平，提高服務器對權限審核力度以及安全檢查程序，提高服務器對用戶權限的識別以及管理水平。其次，要從單一的靜態密碼權限審核向動態密碼審核轉變，加入動彈密碼審核程序，用戶在通過相應的靜態密碼審核后，應增加動態口令驗證程序，提高審核能力以及安全防護等級。最后構建服務訪問控制體系，根據實際的權限分配情況，對登錄數量和時間進行合理控制，最大限度增加權限訪問管理強度。

4.2 加強防火墻建設

防火墻技術在防護網絡不良供給的過程中能夠發揮極為重要的作用，是網絡服務器的第一道安全防線。在大數據時代防火墻的作用更為凸顯，其主動自主的防護設計更為適應現今時代的計算機網絡服務器的安全需求。防火墻可以實現內網和外網的有效隔離，讓內網運行操作處于獨立狀態下，得到有效的保護，當外網存在入侵行為時，防護墻會自主啟動，對入侵行為進行必要的阻攔，確保內網始終處于安全狀態下。但目前防火墻系統較為死板，不能根據實際的使用環境以及威脅情況進行靈活的設置，因此應對防護墻技術進行升級和優化，增加防火墻技術的定制性、可塑性以及靈活性。用戶可以根絕自身情況靈活對防火墻進行設置，提高防火墻技術的應用價值，確保計算機網絡服務器所有信息交互均處于防火墻監控下進行，也避免低風險用戶因防火墻過度防護造成的使用不便。

4.3 物理隔離網閘的應用

物理隔離網技術是一項防護性能較強的服務器防護技術，通過在服務器中增加固態開關實現對服務器信息交互進行安全控制，將兩個主機系統中的信心安全設備加以統一結合，兩個主機系統需要通過相應的協議信息來實現轉發的操作。不僅如此，固態的存儲介質可以通過讀寫權限識別的控制，實現物理隔離，從而可以將不法分子的攻擊與破壞隔離在外。

4.4 加強加密防范技術的應用

加密的服務器安全技術已經問世多年，從訪問加密到信息分類加密在數十年的發展過程中均發揮了良好的保護效果。從客觀角度對加密技術進行分析，計算機網絡服務器為了實現各項功能，其中信息必然處于半開放的管理狀態下，這種狀態在實現服務器各項功能的同時，也給許多惡意的攻擊行為提供了環境基礎，讓網絡服務器安全受到威脅，因此應加強對加密技術研究，全面保障服務信息的安全，例如，在傳統密碼加密的基礎上對重要文件進行進一步的加密，將文件信息轉換為代碼信息，用戶在讀取此類信息時需要使用相應的解碼還原工具才可獲取信息內容。黑客即便攻破了服務器層層防御盜取了相關文件，通過智能得到加密后的混亂代碼仍無法獲取文件信息內容，這極大保護了文件安全。

4.5 加強殺毒軟件的應用

根據前文所述，目前對計算機網絡服務器構成最大的威脅的仍是計算機病毒以及木馬，病毒和木馬程序具有偽裝性和潛伏性，導致對其防范難度較高。但針對病毒和木馬程序特點開發的殺毒軟件在一定程度上可以實現對木馬及病毒程序的查殺，是最為常見的病毒防護手段之一，但伴隨殺毒軟件的出現，病毒和木馬程序也這對殺毒軟件的防護特點進行了相應的升級和改變，各類可以逃脫殺毒軟件審核的病毒和木馬程序逐步出現，因此殺毒軟件為了確保軟件的應用效果應積極對自身病毒防護技術進行升級和完善，并不斷更新病毒木馬數據庫，提高對病毒木馬的識別能力，并定期對服務器所有信息數據進行篩查，清除潛伏病毒。

4.6 強化網絡監控手段

網絡監控也是可以有效提高網絡服務器安全的手段之一，服務器用戶可以通過相應的網絡監控手段來提高自身服務的安全性能，尤其是企業以及機關單位，可以根據服務器類型以及使用環境，引入相應的網絡監管技術，強化對網絡安全的監控。

5 結束語

網絡服務器是多數計算機應用的基礎，是實現計算機網絡各項功能的數據核心，在大數據時代下服務器面臨著更為嚴峻的運行風險，如果不加以有效保護，那么會讓用戶面臨極大的損失。在這種情況下，需要強化各方面的防護質量，提升系統運行安全性，通過各種技術手段和管理方案，真正實現大數據的應用更為安全、高效。

[1]王曉明，劉長征，嫣然，等.計算機網絡服務器日常維護技術[J].中國管理信息化，2018，14（14）：52-53.

[2]史勝利.通過程序案例講解《數據庫原理》課程中的并發控制[J].現代計算機，2018（14）.

[3]馬貴安，李明武，等．PowerBuilderWin32API函數調用參考手冊[M]．北京：清華大學出版社，2004．