機房網(wǎng)絡(luò)安全管理-免費閱讀
【正文】 三、關(guān)閉不必要的端口，讓黑客無法找尋到入侵機會。對網(wǎng)絡(luò)服務(wù)器的惡意網(wǎng)絡(luò)行為包括兩個方面：一是惡意的攻擊行為，如拒絕服務(wù)攻擊，網(wǎng)絡(luò)病毒等等，這些行為旨在消耗服務(wù)器資源，影響服務(wù)器的正常運作，甚至服務(wù)器所在網(wǎng)絡(luò)的癱瘓；二是惡意的入侵行為，這種行為是會導(dǎo)致服務(wù)器敏感信息泄露，入侵者更是可以肆意破壞服務(wù)器。三、關(guān)閉不必要的端口?；趙indows做操作系統(tǒng)的服務(wù)器系統(tǒng)的了解程度，對維護windows網(wǎng)絡(luò)服務(wù)器安全的一些安全措施。首先、安全網(wǎng)關(guān)來代替服務(wù)器在低成本的情況下可以實現(xiàn)更有效的管理，安全網(wǎng)關(guān)成本大約是服務(wù)器成本的一半，但安全網(wǎng)關(guān)的功能卻是機房服務(wù)器代理功能的幾倍；其次、安全網(wǎng)關(guān)可以對學(xué)生機上網(wǎng)的流量和行為進行管理，允許對學(xué)生機上網(wǎng)進行個性化管理，方便教師實施分層次教學(xué)；第三、安全網(wǎng)關(guān)一般不采用windows操作系統(tǒng)，受病毒感染影響網(wǎng)絡(luò)的幾率遠遠低于采用win2000的代理服務(wù)器，從而降低了一臺機器中招，整個機房癱瘓的可能性；第四、安全網(wǎng)關(guān)能配合校園網(wǎng)路由器對整個校園網(wǎng)網(wǎng)絡(luò)故障進行有效的診斷，當(dāng)學(xué)校校園網(wǎng)產(chǎn)生故障時安全網(wǎng)關(guān)能快速的判斷故障是否產(chǎn)生在機房內(nèi)部，甚至是哪臺學(xué)生機造成的，迅速結(jié)局因機房產(chǎn)生的“內(nèi)火”；最后、安全網(wǎng)關(guān)能控制所有學(xué)生機的流量，行為（包括、MSN、P2P及一些不良網(wǎng)站和），同時還能有效防止木馬及惡意軟件的攻擊，從一定程度上也降低了“內(nèi)火”產(chǎn)生的可能性。：可以個性化的對每個學(xué)生機的上網(wǎng)情況進行管理，教師可以根據(jù)教學(xué)情況限定部分學(xué)生上網(wǎng)并控制上網(wǎng)內(nèi)容及指定可以查看的網(wǎng)站，不在設(shè)定內(nèi)容中的網(wǎng)站將不能打開。同時更加便于管理、配置。二、內(nèi)容過濾模塊：預(yù)防流入的病毒和間諜木馬程序，提高計算機桌面安全，預(yù)防內(nèi)部計算機遭到來自機房以外的病毒感染和木馬的破壞。一、直接接入校園網(wǎng)，常見于一些規(guī)模較小的學(xué)校，機房計算機是學(xué)校計算機的主體，由于所有的計算機全部連接在一起，只見沒有任何的劃分和隔離，如果有一臺計算機發(fā)生了問題，那將很快蔓延開來，最終導(dǎo)致全網(wǎng)的堵塞癱瘓，例如沖擊波病毒。從應(yīng)用角度講，“外火”和“內(nèi)火”的防治也不一樣。第三篇：淺探機房網(wǎng)絡(luò)安全管理新模式淺探機房網(wǎng)絡(luò)安全管理新模式學(xué)校的信息化設(shè)備建了又建，有的學(xué)校的校園網(wǎng)已經(jīng)多次擴容，面對急劇擴大的校園網(wǎng)規(guī)模，對其進行管理與維護的困難也顯著增加，對于校園網(wǎng)的管理者來說，如何對校園網(wǎng)內(nèi)用戶的網(wǎng)絡(luò)行為進行集中監(jiān)控，及時發(fā)現(xiàn)排除故障；如何保障校園網(wǎng)穩(wěn)定、可靠的運行，是一個急需有效解決的工作難點。限制一些使用權(quán)限。防火墻使用基于客戶端的個人防火墻或過濾措施，并在防火墻中安裝最新的安全修補程序。在學(xué)校，老師學(xué)、生通過機房網(wǎng)絡(luò)檢索和獲取需要的信息、網(wǎng)上學(xué)習(xí)、網(wǎng)上娛樂游戲，帶來方便的同時也給機房的網(wǎng)絡(luò)安全帶來了嚴(yán)重的威脅。（包括消防系統(tǒng)）進行檢查和維護。待數(shù)據(jù)中心主管確認(rèn)簽字后，且在機房管理員的陪同下方可進入主機房。，并聽從機房值班人員的指導(dǎo)，確保人身、設(shè)備安全。嚴(yán)格按規(guī)章制度要求做好各種數(shù)據(jù)、文件的備份工作。機房工作人員應(yīng)恪守保密制度，不得擅自泄露中心各種信息資料與數(shù)據(jù)。對于其中的一些日志文件，可以采用who或w命令查看當(dāng)前系統(tǒng)的登錄使用者（XENIX系統(tǒng)中還可以用whodo命令確定當(dāng)前用戶的行為）；last命令查看以前的登錄情況，這些命令都可以合并使用grep進行條件控制選擇過濾；用find查看文件及其屬主，特別監(jiān)控具有根訪問權(quán)的進程及文件以及檢查開機文件/etc/、/etc/、/etc/passwd和corn或at運行的文件，并用corntab －l 與corntab －r命令對用戶的corntab文件進行列出與刪除管理；使用ls －lR生成主檢查表，并定期生成新表，使用diff命令進行比較，并使檢查通過的新表成為新的主檢查表，直到下一次檢查為止。四、良好周密的日志記錄以及細(xì)致的分析經(jīng)常是預(yù)測攻擊，定位攻擊，以及遭受攻擊后追查攻擊者的有力武器。每周五當(dāng)班人員制作數(shù)據(jù)的備份并異地存放，確保系統(tǒng)一旦發(fā)生故障時能夠快速恢復(fù)，備份數(shù)據(jù)不得更改。當(dāng)班人員應(yīng)在數(shù)據(jù)庫的系統(tǒng)認(rèn)證、系統(tǒng)授權(quán)、系統(tǒng)完整性、補丁和修正程序方面實時修改。未發(fā)生故障或故障隱患時當(dāng)班人員不可對中繼、光纖、網(wǎng)線及各種設(shè)備進行任何調(diào)試，對所發(fā)生的故障、處理過程和結(jié)果等做好詳細(xì)登記。計算機房要保持清潔、衛(wèi)生，并由專人7*24負(fù)責(zé)管理和維護(包括溫度、濕度、電力系統(tǒng)、網(wǎng)絡(luò)設(shè)備等)，無關(guān)人員未經(jīng)管理人員批準(zhǔn)嚴(yán)禁進入機房。計算機及其相關(guān)設(shè)備的報廢需經(jīng)過管理部門或?qū)Ｂ毴藛T鑒定，確認(rèn)不符合使用要求后方可申請報廢。三、數(shù)據(jù)保密及數(shù)據(jù)備份制度根據(jù)數(shù)據(jù)的保密規(guī)定和用途，確定使用人員的存取權(quán)限、存取方式和審批手續(xù)。網(wǎng)絡(luò)安全管理員的職責(zé)一、網(wǎng)絡(luò)安全管理員主要負(fù)責(zé)全公司網(wǎng)絡(luò)（包含局域網(wǎng)、廣域網(wǎng)）的系統(tǒng)安全性。附件：在NT中是使用Administrative Tools菜單中Event Viewer查看系統(tǒng)的SYSTEM、SECURITY、APPLICATION日志文件。二、安全管理操作人員隨時監(jiān)控中心設(shè)備運行狀況，發(fā)現(xiàn)異常情況應(yīng)立即按照預(yù)案規(guī)程進行操作，并及時上報和詳細(xì)記錄。嚴(yán)格按照每日預(yù)制操作流程進行操作，對新上業(yè)務(wù)及特殊情況需要變更流程的應(yīng)事先進行詳細(xì)
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1