服务器的安全保护

《龙源日报》的安全性网络服务器: 金新胜来源: 《中国新技术与新产品》 2009年5月摘要: 随着计算机网络技术的发展，各种政府机构，学校，计算机公司都可以上网，但同时时间增加了计算机的各种不安全因素. 本文讨论的服务器安全性主要是从服务器漏洞的修复，HIPS主机入侵防御系统的应用，“拒绝服务攻击”的预防以及保护这四个方面来介绍如何保护服务器. 来自系统内核，旨在保护服务器免受计算机网络的威胁. 关键字: 服务器；安全;脆弱性HIPS；攻击;系统内核. 服务器是IT系统中的核心设备. 因此，服务器安全性是每个用户都必须注意的问题. 本文讨论了四个方面: 修补服务器漏洞服务器安全防护软件，HIPS的应用（主机入侵防御系统），防止“拒绝服务攻击”以及免受系统内核的保护，旨在保护服务器免受来自网络的威胁. 1修复服务器漏洞: 事实证明，99％的黑客攻击都是基于未修补的漏洞和错误的设置. 许多受防火墙，IDS和防病毒软件保护的服务器仍然受到黑客和蠕虫的攻击. 主要原因是企业缺乏完整的漏洞评估管理机制，无法实施常规评估和错误修复. 它最终将成为黑客攻击的渠道，或被病毒攻击摧毁的目标.

如何避免对Web服务器的恶意攻击. 1.1建立您的硬件安全防御系统选择一个好的安全系统模型. 完整的安全模型应包括以下必要组件: 防火墙，入侵检测系统，路由系统等. 防火墙在安全系统中扮演安全角色，可以在很大程度上保证来自网络的非法访问和数据流量攻击，例如拒绝服务攻击等；入侵检测系统充当的角色，以监视您的服务器入口，非常智能地过滤掉那些具有入侵性和攻击性的内容. 1.2选择英语操作系统Longyuan Journal Net可以知道，毕竟Windows是Microsoft在美国的产品，而Microsoft的产品始终以更多的Bug和补丁而闻名. Bug的中文版本远远超过英文版本服务器安全防护软件，而中文版本该补丁始终比英文版本晚，也就是说，如果您的服务器安装了Windows系统的中文版本， Microsoft漏洞已宣布，您仍然需要等待一段时间才能应用此补丁，也许黑客，病毒会使用此时间段入侵您的系统. 此外，企业需要使用漏洞扫描和风险评估工具定期扫描服务器以发现潜在的安全问题，并确保正常的维护工作（例如升级或修改配置）不会引起安全问题. 漏洞扫描是检查重要的计算机信息系统，并找出可以被黑客利用的漏洞.

基于主机的漏洞扫描程序通常在目标系统上安装了代理或服务器，以便能够访问所有文件和进程，这也允许基于主机的漏洞扫描程序扫描更多的漏洞. 以公司的主机漏洞扫描程序为例，它是基于主机的Client / Server三层体系结构的漏洞扫描工具. 这三层是控制台，管理器和代理. 控制台安装在计算机上，管理器安装在公司网络上. 安装代理后，需要在管理器中注册它. 当代理从管理器接收到扫描指令时，代理将分别完成目标系统的漏洞扫描任务. 扫描后，代理将结果传递给管理器. 最终用户可以通过控制台浏览扫描报告. 基于主机的漏洞扫描程序具有许多优点. 扫描的漏洞数量很大. 由于在目标系统上安装了代理或服务，以便能够访问所有文件和进程，因此这使基于主机的漏洞扫描程序可以扫描更多漏洞. 集中管理. 基于主机的漏洞扫描程序通常具有中央服务器作为扫描服务器. 所有扫描的命令均由服务器控制. 这类似于基于网络的扫描仪. 这种集中式管理模型可以快速部署基于主机的漏洞扫描程序. 网络流量负载较小. 由于管理器与代理之间仅存在通信数据包，因此漏洞扫描部分仅由代理完成，从而大大减少了网络流量负载.

扫描结束后，代理将再次与管理器通信，并将扫描结果发送给管理器. 2 HIPS-Host Intrusion Prevention系统的应用程序: HIPS-Host Intrusion Prevention System通过在主机/服务器上安装软件代理来防止网络攻击侵入操作系统和应用程序. HIPS可以防止分子利用服务器的安全漏洞. 它可以阻止缓冲区溢出，更改登录密码，重写动态链接库以及其他试图从操作系统控制的入侵. HIPS提高了主机的安全级别，并在防御蠕虫攻击方面起到了很好的作用. 龙源期刊网络从技术上讲，HIPS采用独特的服务器保护方法，即通过数据包过滤，状态数据包过滤，状态数据包检查和实时入侵检测来形成分层的保护系统. 在提供合理的吞吐率的前提下，该系统可以最大程度地保护服务器的敏感内容. 它可以通过拦截对操作系统的可疑调用来为主机提供安全保护，并且还可以更改操作系统内核程序. 提供比操作系统更严格的安全控制机制. 由于HIPS在受保护的主机/服务器上工作，因此它不仅可以检测签名和行为规则以防止已知的攻击（例如缓冲区溢出），而且可以防止未知的攻击并防止对Web页，应用程序和资源的未经授权的攻击. 授权的任何非法访问. HIPS与特定的主机/服务器操作系统平台密切相关. 不同的平台需要不同的软件代理.

3防止“拒绝服务攻击”: 目前，网络中存在一种使网络管理员最麻烦的攻击，即拒绝服务攻击（DoS）和分布式拒绝服务攻击（DDoS） . 这是一种滥用资源的攻击，目的是利用自己的资源来达到以扩大或不平等的方式消耗另一方资源的目的. 同时，对服务器的许多不同IP访问导致服务器服务失败甚至崩溃. 可以将防止DDoS攻击的软件防火墙完全应用于IDC机房托管，虚拟托管，电子商务网站和邮件服务器. 但是，某些产品仅具有防御DoS攻击的功能. 当遇到针对服务器攻击的黑客时，它们仍然无效. 好的产品应该具有强大的网络协议解析能力. 它可以过滤经过精心掩饰的恶意代码和攻击，有效地预防和警告各种攻击，并且可以完全抵御ACK，DoS，DDoS，SYN，Flood，FATBOY和其他攻击

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-215785-1.html