三九宝宝网宝宝百科宝宝知识

有关机房的硬件系统的安全防护我刚刚当上学校的网管还是一个新

12月30日 编辑 39baobao.com

[网管2019年终工作总结]网管2019年终工作总结范文在师德方面,拥护党的方针政策,坚持走社会主义道路,热爱社会主义,热爱社会主义教育事业;关心国家大事,订阅《解放日报》、《电脑报》等多份报刊杂志。积...+阅读

硬件系统的安全防护 硬件的安全问题也可以分为两种,一种是物理安全,一种是设置安全。

1、物理安全 物理安全是指防止意外事件或人为破坏具体的物理设备,如服务器、交换机、路由器、机柜、线路等。机房和机柜的钥匙一定要管理好,不要让无关人员随意进入机房,尤其是网络中心机房,防止人为的蓄意破坏。

2、设置安全 设置安全是指在设备上进行必要的设置(如服务器、交换机的密码等),防止黑客取得硬件设备的远程控制权。比如许多网管往往没有在服务器或可网管的交换机上设置必要的密码,懂网络设备管理技术的人可以通过网络来取得服务器或交换机的控制权,这是非常危险的。 因为路由器属于接入设备,必然要暴露在互联网黑客攻击的视野之中,因此需要采取更为严格的安全管理措施,比如口令加密、加载严格的访问列表等。 软件系统的安全防护 同硬件系统相比,软件系统的安全问题是最多的,也是最复杂的。下面我们就重点谈一下软件系统的安全问题。 现在TCP/IP协议广泛用于各种网络。但是TCP/IP协议起源于Internet,而Internet在其早期是一个开放的为研究人员服务的网际网,是完全非赢利性的信息共享载体,所以几乎所有的Internet协议都没有考虑安全机制。网络不安全的另一个因素是因为人们很容易从Internet上获得相关的核心技术资料,特别是有关Internet自身的技术资料及各类黑客软件,很容易造成网络安全问题。 安全防护的措施 面对层出不穷的网络安全问题我们也并非无计可施,可从以下几个方面着手,就能够做到防患于未然。

1、安装补丁程序 任何操作系统都有漏洞,作为网络系统管理员就有责任及时地将“补丁”(Patch)打上。大部分中小企业服务器使用的是微软的Windows NT/2000/2003操作系统,因为使用的人特别多,所以发现的Bug也特别多,同时,蓄意攻击它们的人也特别多。 微软公司为了弥补操作系统的安全漏洞,在其网站上提供了许多补丁,可以到网上下载并安装相关升级包。对于Windows2003,至少要升级到SP1,对于Windows 2000,至少要升级至Service Pack 2,对于Windows NT 4。 0,至少要升级至Service Pack 6。

2、安装和设置防火墙 现在有许多基于硬件或软件的防火墙,如华为、神州数码、联想、瑞星等厂商的产品。对于企业内部网来说,安装防火墙是非常必要的。防火墙对于非法访问具有很好的预防作用,但是并不是安装了防火墙之后就万事大吉了,而是需要进行适当的设置才能起作用。 如果对防火墙的设置不了解,需要请技术支持人员协助设置。

3、安装网络杀毒软件 现在网络上的病毒非常猖獗,想必大家都尝到了“尼姆达”病毒的厉害。这就需要在网络服务器上安装网络版的杀毒软件来控制病毒的传播,目前,大多数反病毒厂商(如瑞星、冠群金辰、趋势、赛门铁克、熊猫等)都已经推出了网络版的杀毒软件;同时,在网络版的杀毒软件使用中,必须要定期或及时升级杀毒软件。

4、账号和密码保护 账号和密码保护可以说是系统的第一道防线,目前网上的大部分对系统的攻击都是从截获或猜测密码开始的。一旦黑客进入了系统,那么前面的防卫措施几乎就没有作用,所以对服务器系统管理员的账号和密码进行管理是保证系统安全非常重要的措施。 系统管理员密码的位数一定要多,至少应该在8位以上,而且不要设置成容易猜测的密码,如自己的名字、出生日期等。对于普通用户,设置一定的账号管理策略,如强制用户每个月更改一次密码。对于一些不常用的账户要关闭,比如匿名登录账号。

5、监测系统日志 通过运行系统日志程序,系统会记录下所有用户使用系统的情形,包括最近登录时间、使用的账号、进行的活动等。 日志程序会定期生成报表,通过对报表进行分析,你可以知道是否有异常现象。

6、关闭不需要的服务和端口 服务器操作系统在安装的时候,会启动一些不需要的服务,这样会占用系统的资源,而且也增加了系统的安全隐患。对于假期期间完全不用的服务器,可以完全关闭;对于假期期间要使用的服务器,应关闭不需要的服务,如Telnet等。 另外,还要关掉没有必要开的TCP端口。

7、定期对服务器进行备份 为防止不能预料的系统故障或用户不小心的非法操作,必须对系统进行安全备份。除了对全系统进行每月一次的备份外,还应对修改过的数据进行每周一次的备份。同时,应该将修改过的重要系统文件存放在不同的服务器上,以便出现系统崩溃时(通常是硬盘出错),可及时地将系统恢复到正常状态。 。

以下为关联文档:

网管眼中的5款远程控制软件随着网络的普及人们已经可以足不出户的工作和学习,SOHO越来越受到人们的青睐。 有了网络我们可以在城市的一边使用计算机控制另外一边的计算机,从而不用我们花费大量精力亲自...

网管常犯的十个错误网络管理阶层的工作就是保证网络的正常工作,从而使得职工们的工作不被打断。可问题在于事物并非总是按照理想状况发展,事实上经常会出现平地起风波的状况。其间有许多原因,这...

机房共享上网应用专题本专题旨在为广大共享上网用户提供可选方案和技术上的支持。由于宽带上网的形式和方法多种多样,本专题不可能涵盖所有的技术方案,但相关的方法可作为参考和借鉴。随着共享上网...

高中生沉迷网游不想上学想当网管杜先生:我儿子在大同中学上高一,因为沉迷上网打游戏,他想放弃学业去网吧当网管。我们一家人为他担忧啊。以前,只有周末时间,杜先生才允许儿子小杜上网,平时,他会给电脑设密码,以防...

网管经验之谈局域网维护优在建设和维护局域网时,总会遇到各种各样的故障。排除故障、优化系统,是管理局域网最基本的工作之一。笔者从事网管工作已经八年,下面把平时在工作中积累的一些小经验和大家一同...

网管员安全训练营让FTP服务器更安全Windows 2000系统的IIS5.0提供 了FTP服务功能,由于它的简单易用,与Windows系统本身结合紧密,深受广大用户的喜爱。但使用IIS5.0架设的FTP服务器真的安全吗?它的默认设置其实存在...

机房的老机自动批量克隆系统单位有两个计算机房,各有30台电脑,时间长了,好多电脑感染了病毒,运行速度很慢,有些软件也该升级了,因此我想把机房的电脑全部重装系统。但机房的电脑是三年前购买的,没有光驱、软驱...

发电机房通常所采取地降噪措施柴油发电机组运行时,通常会产生95~128 db(a)的噪声。如果不采取必要的降噪措施,机组运行的噪声将对周围环境造成严重损害。为了保护和改善环境质量,必须对噪声进行控制。 柴油发电...

什么是学校机房管理学校机房管理浅谈 学校计算机机房是提供给学生学习计算机的重要场所,学生只有通过课堂教学与上机操作相结合,才能真正地吸收计算机知识。学习技术学科的特点决定了学校机房管...

推荐阅读
图文推荐