服务器安全防护措施

龙源期刊网

加强Web服务器安全防护措施的策略探讨

作者：金姗

来源：《网络空间安全》2017年第08期

摘 要：外网Web服务器部署于互联网对外提供服务，遭受恶意攻击的概率较大，且往往后果严重。论文从杀毒软件的选型、查杀设置、更新维护、服务器操作系统补丁更新、服务器备份以及操作系统安全加固等方面提出建议措施，对Web服务器进行综合安全防护。

关键词：Web服务器；补丁；备份；安全加固

中图分类号： TP 文献标识码：B

Abstract： External network Web server deployed in the Internet to provide services to the

outside world， the probability of malicious attacks is relatively large， and often has serious

consequences. This paper gives the proposed measures from the selection of anti-virus software

settings， update and maintenance， server operating system update server， backup， and

operating system security reinforcement and so on. It will gives comprehensive security protection for

Web server.

Key words： web server； patch； backup； security reinforcement

1 引言

外网Web服务器部署于互联网对外提供服务，遭受恶意攻击的可能性比较大，轻则导致服务中断，或者主页篡改，重则危及业务数据安全，其后果影响巨大，因此如何提升Web服务器的整体防护能力至关重要，本文从杀毒软件的选型、查杀设置、更新维护、服务器操作系统补丁更新、服务器备份以及操作系统安全加固等方面提出建议措施。

安全防护措施

3.1安全管理

3.1.1 安全管理制度：

1、安全技术交底及入场教育制：根据安全措施要求和现场实际情况，各级管理人员须亲自逐级进行书面交底，每道分项工程均要有安全技术交底。

2、班前检查制：专业责任工程师和安全主管必须督促与检查施工方，专业分包方对安全防护措施是否进行了检查。

3、外脚手架、大中型机械设备实行验收制：凡不经验收的一律不得投入使用。

4、周一安全活动制：经理部每周一要组织全体工人进行安全教育，对上一周安全方面存在的问题进行总结，对本周的安全重点和注意事项做必要的交底，使广大工人能心中有数，从意识上时刻绷紧安全这根弦。

5、定期检查与隐患整改制：经理部每周要组织一次安全生产检查，对查出的安全隐患必须制定措施，定时间、人员整改，并作好安全隐患整改记录。

6、管理人员和特殊作业人员实行年审制：每年由公司统一组织进行，加强施工管理人员的安全考核，增强安全意识,避免违章指挥。

7、实行安全生产奖罚制度与事故报告制。

8、危急情况停工制：一旦出现危及职工生命安全险情，要立即停工，同时即可报告公司，及时采取措施排除险情。

9、持证上岗制：特殊工种必须持有上岗操作证，严禁无证上岗。

3.1.2 安全管理工作：

1、项目经理部负责整个现场的安全生产工作，严格遵照施工组织设计和施工技术措施规定的有关安全措施组织施工。

2、专业责任工程师要对分包方进行检查，认真作好分部分项工程安全技术交底工作，被交底人要签字认可。

3、在施工过程中对薄弱部位环节要予以重点控制，大型施工设备如塔吊等，从设备进场检验，安装及日常操作要严加控制与监督，凡设备性能不符合安全要求的一律不准使用。 4、防护设备的变动必须经项目经理部安全主管批准，变动后要有相应有效的防护措施，作业完成后按原标准恢复，所有书面资料由经理部安全主管管理。

5、对安全生产设施进行必要的合理的投入，重要劳动防护用品必须购买定点厂家认定产品。

服务器安全防范措施

1.定期更新服务器操作系统和应用程序：定期更新服务器的操作系统和应用程序可以保持系统的稳定性和安全性，及时修补已知的安全漏洞，提高系统的抵御能力。

2.强化服务器密码策略：设置强密码要求，要求密码长度适当，包含大小写字母、数字和特殊字符，并定期更换密码。

3.配置防火墙：利用防火墙对服务器进行保护，限制进出服务器的网络流量，阻止未经授权的访问和攻击。

4.加密服务器数据传输：使用SSL/TLS协议对服务器和客户端之间的数据传输进行加密，防止数据被窃取或篡改。

5.网络隔离：通过配置网络安全策略和网络设备，将服务器与公网隔离，减少暴露在外界的风险。

6.定期备份数据：定期对服务器的重要数据进行备份，以防数据丢失或损坏，同时备份可以提供恢复数据的手段。

7.使用安全认证机制：采用双因素身份认证、密码策略、访问控制列表等安全认证机制，防止未经授权的用户访问服务器。

8.安装杀毒软件和入侵检测系统：安装杀毒软件可以及时发现和清除病毒，入侵检测系统可以监控服务器的异常行为。

9.关闭不必要的服务和端口：关闭不需要的服务和端口，减少服务器暴露在互联网上的攻击面，降低风险。

10.监控和日志记录：设置监控系统，实时监测服务器的运行状况和异常行为，同时设置日志记录，方便追踪和分析安全事件。 11.建立安全审计机制：建立安全审计机制，对服务器的安全事件进行审计和分析，及时发现安全问题，进行处置和改进。

12.加强员工教育和意识培训：加强对员工的安全教育和意识培训，培养他们的安全意识和安全操作习惯。

总之，服务器安全防范措施需要从多个层面进行综合考虑，包括基础设施、网络安全、系统安全、数据安全等方面，并且需要定期进行评估和改进，以保障服务器的稳定运行和数据的安全保密。

服务器安全防护措施

服务器安全防护措施文档：

1、服务器硬件安全防护措施

- 使用安全可靠的硬件设备，如防火墙、安全芯片等

- 配置服务器密钥和密码，定期更换，确保只有授权人员可访问

- 采用可信赖的供应商，定期检查和更新硬件设备

2、操作系统和应用程序安全防护措施

- 定期更新操作系统和应用程序的安全补丁

- 禁用不必要的服务和协议，减少攻击面

- 配置合适的防火墙和安全策略，限制访问

3、认证和访问控制安全防护措施

- 强化用户认证机制，使用复杂的密码和多因素认证

- 定期审计和清理无效账号，避免安全隐患

- 限制用户权限，按需授权，避免滥用和误操作

4、数据备份和恢复安全防护措施

- 建立合理的备份策略，定期备份关键数据 - 分离备份数据和生产环境，防止一旦遭受攻击也无法被破坏

- 定期测试数据恢复流程，确保数据可靠性和完整性

5、网络安全防护措施

- 使用防火墙和入侵检测系统，监控和过滤网络流量

- 加密数据传输，使用安全的网络协议和加密算法

- 定期进行安全漏洞扫描和渗透测试，修复发现的漏洞

6、日志监控和分析安全防护措施

- 启用日志记录和监控功能，记录关键操作和事件

- 安全审计和日志分析，及时发现异常行为和攻击迹象

- 建立预警机制和响应计划，快速应对安全事件和事故

7、物理安全防护措施

- 服务器部署在受控的安全区域，防止未授权人员接触

- 访问服务器的机房需要身份验证和监控录像等措施

- 定期检查服务器硬件和设施，确保安全可靠

8、员工安全培训和意识提升

- 提供有关服务器安全的培训课程，提高员工的安全意识 - 强调保密协议和信息安全政策的重要性，加强安全管理

本文档涉及附件：

附件1：服务器配置清单

附件2：操作系统和应用程序更新记录

附件3：备份策略和恢复测试报告