如何維護網絡服務器安全
網絡服務器安全關系著用戶隱私和企業數據的安全，越來越受到業界重視，稍不留神就可能會使網絡遭受不必要的麻煩，那么你知道如何維護網絡服務器安全嗎?下面是學習啦小編整理的一些關于如何維護網絡服務器安全的相關資料，供你參考。
維護網絡服務器安全的方法一、采用NTFS文件系統格式
大家都知道，我們通常采用的文件系統是FAT或者FAT32，NTFS是微軟Windows NT內核的系列操作系統支持的、一個特別為網絡和磁盤配額、文件加密等管理安全特性設計的磁盤格式。NTFS文件系統里你可以為任何一個磁盤分區單獨設置訪問權限。把你自己的敏感信息和服務信息分別放在不同的磁盤分區。這樣即使黑客通過某些方法獲得你的服務文件所在磁盤分區的訪問權限，還需要想方設法突破系統的安全設置才能進一步訪問到保存在其他磁盤上的敏感信息。
維護網絡服務器安全的方法二、構建硬件安全防御系統
選用一套好的安全系統模型。一套完善的安全模型應該包括以下一些必要的組件:防火墻、入侵檢測系統、路由系統等。
防火墻在安全系統中扮演一個保安的角色，可以很大程度上保證來自網絡的非法訪問以及數據流量攻擊，如拒絕服務攻擊等;入侵檢測系統則是扮演一個監視器的角色，監視你的服務器出入口，非常智能地過濾掉那些帶有入侵和攻擊性質的訪問。
維護網絡服務器安全的方法三、做好系統備份
常言道，“有備無患”，雖然誰都不希望系統突然遭到破壞，但是不怕一萬，就怕萬一，作好服務器系統備份，萬一遭破壞的時候也可以及時恢復。
維護網絡服務器安全的方法四、關閉不必要的服務端口
關閉那些不必要開的服務，做好本地管理和組管理。Windows系統有很多默認的服務其實沒必要開的，甚至可以說是危險的，比如:默認的共享遠程注冊表訪問(Remote Registry Service)，系統很多敏感的信息都是寫在注冊表里的，如pcanywhere的加密密碼等。
關閉那些不必要的端口。一些看似不必要的端口，確可以向黑客透露許多操作系統的敏感信息，如windows 2000 server默認開啟的IIS服務就告訴對方你的操作系統是windows 2000。69端口告訴黑客你的操作系統極有可能是linux或者unix系統，因為69是這些操作系統下默認的tftp服務使用的端口。對端口的進一步訪問，還可以返回該服務器上軟件及其版本的一些信息，這些對黑客的入侵都提供了很大的幫助。此外，開啟的端口更有可能成為黑客進入服務器的門戶。
總之，做好TCP/IP端口過濾不但有助于防止黑客入侵，而且對防止病毒也有一定的幫助。
維護網絡服務器安全的方法五、開啟系統事件日志
雖然開啟日志服務雖然說對阻止黑客的入侵并沒有直接的作用，但是通過他記錄黑客的行蹤，我們可以分析入侵者在我們的系統上到底做過什么手腳，給我們的系統到底造成了哪些破壞及隱患，黑客到底在我們的系統上留了什么樣的后門，我們的服務器到底還存在哪些安全漏洞等等。如果你是高手的話，你還可以設置密罐，等待黑客來入侵，在他入侵的時候把他逮個正著。
維護網絡服務器安全的方法六、使用RAS的回撥功能
Windows NT最酷的功能之一就是支持服務器遠端存取(RAS)，不幸的是，RAS服務器對黑客來說實在太方便了，他們只需要一個電話號碼、一點耐心，然后就能通過RAS進入主機。不過你可以采取一些方法來保護RAS服務器的安全。
你所采用的技術主要端賴于遠端存取者的工作方式。如果遠端用戶經常是從家里或是固定的地方上網，建議你使用回撥功能，它允許遠端用戶登錄后即掛斷，然后 RAS服務器會撥出預設的電話號碼接通用戶，因為此一電話號碼已經預先在程序中了，黑客也就沒有機會指定服務器回撥的號碼了。
另一個辦法是限定遠端用戶只能存取單一服務器。你可以將用戶經常使用到的數據復制到RAS服務器的一個特殊共用點上，再將遠端用戶的登錄限制在一臺服務器上，而非整個網絡。如此一來，即使黑客入侵主機，他們也只能在單一機器上作怪，間接達到減少破壞的程度。
最后還有一個技巧就是在RAS服務器上使用“另類”網絡協議。很都以TCP/IP協議當作RAS協議。利用TCP/IP協議本身的性質與接受程度，如此選 擇相當合理，但是RAS還支持IPX/SPX和NetBEUI協議，如果你使用NetBEUI當作RAS協議，黑客若一時不察鐵定會被搞得暈頭轉向。
維護網絡服務器安全的方法七、同樣重視工作站的安全
在服務器安全的文章里提及工作站安全感覺似乎不太搭邊，但是，工作站正是進入服務器的大門，加強工作站的安全能夠提高整體網絡的安全性。對于初學者，建議 在所有工作站上使用Windows 2000。Windows 2000是一個非常安全的操作系統，如果你沒有Windows 2000，那至少使用Windows NT。如此你便能將工作站鎖定，若沒有權限，一般人將很難取得網絡配置信息。
另一個技巧是限制使用者只能從特定工作站登錄。還有一招是將工作站當作簡易型的終端機(dumb terminal)或者說，智慧型的簡易終端機。換言之，工作站上不會存有任何數據或軟件，當你將電腦當作dumb terminal使用時，服務器必須執行Windows NT 終端服務程序，而且所有應用程序都只在服務器上運作，工作站只能被動接收并顯示數據而已。這意味著工作站上只有安裝最少的Windows版本，和一份微軟 Terminal Server Client。這種方法應該是最安全的網絡設計方案。
維護網絡服務器安全的方法八、設置嚴格的安全訪問控制策略
另一個提高安全性的方式就是制定一強有力的安全策略，確保每一個人都了解，并強制執行。若你使用Windows 2000 Server，你可以將部分權限授權給特定代理人，而無須將全部的網管權利交出。即使你核定代理人某些權限，你依然可縣制其權限大小，例如無法開設新的使 用者帳號，或改變權限等。
維護網絡服務器安全的方法九、部署防火墻
最后一個技巧是仔細檢查防火墻的設置。防火墻是網絡規劃中很重要的一部份，因為它能使公司電腦不受外界惡意破壞。
首先，不要公布非必要的IP地址。你至少要有一個對外的IP地址，所有的網絡通訊都必須經由此地址。如果你還有DNS注冊的Web服務器或是電子郵件服務器，這些IP地址也要穿過防火墻對外公布。但是，工作站和其他服務器的IP地址則必須隱藏。
你還可以查看所有的通訊端口，確定不常用的已經全數關閉。例如，TCP/IP port 80是用于HTTP流量，因此不能堵掉這個端口，也許port 81應該永遠都用不著吧，所以就應該關掉。你可以在網絡上查到每個端口的詳細用途。
看過文章“如何維護網絡服務器安全”的人還看了：
4.如何加強網絡安全