網路經濟的持續發展，電子商務觀念也得到大多數人的認同之際，一向在網路上從事竊取、破壞資料的駭客也同樣變得異常活躍。駭客的網路搗亂行為每年可能會造成企業電子商務系統損失慘重。而隨著你的企業規模持續擴張，即便是一點微小、想像不到的安全上的疏忽都有可能將你辛苦建立的公司輕易的暴露于潛在的威脅當中。
近些年來，伺服器遭受的風險也比以前更大了。越來越多的病毒，心懷不軌的駭客都將伺服器作為了自己的目標。很明顯，伺服器的安全問題是不容忽視的。在這裡我談談企業維護伺服器安全的方法。
一、將磁片分區轉換成NTFS格式
當駭客開始對你的網路發起攻擊的時候，他們首先會檢查是否存在一般的安全漏洞，然後才會考慮難度更加高一點的突破安全系統的手段。因此，比方說，當你伺服器上的資料都存在於一個FAT的磁片分區的時候，即使安裝上世界上所有的安全軟體也不會對你有多大幫助的。
因為這個原因，你需要從基本做起。你需要將伺服器上所有包含了敏感資料的磁片分區都轉換成NTFS格式的。同樣，你還需要將所有的反病毒軟體及時更新。我建議你同時在伺服器和桌面終端上運行反病毒軟體。這些軟體還應該配置成每天自動下載最新的病毒數據庫文件。你還更應該知道，可以為Exchange Server安裝反病毒軟體。這個軟體掃描所有流入的電子郵件，尋找被感染了的附件，當它發現一個病毒時，會自動將這個被感染的郵件在到達用戶以前隔離起來。
另一個保護網路的好方法是以用戶待在公司裏的時間為基礎限定他們訪問網路的時間。 最後，記住用戶在訪問整個網路上的任何東西的時候都需要密碼。必須強迫大家使用高強度的由大小寫字母，數字和特殊字符組成的密碼。在Windows NT Server資源包裏有一個很好的用於這個任務的工具。你還應該經常將一些過期密碼作廢並更新還要要求用戶的密碼不得少於八個字符。如果你已經做了這所有的工作但還是擔心密碼的安全，你可以試一試從互聯網下載一些駭客工具然後自己找出這些密碼到底有多安全。
二、啟用Windows NT的回叫功能式
Windows NT最酷的功能之一就是對伺服器進行遠程訪問(RAS)的支援。不幸的是，一個RAS伺服器對一個企圖進入你的系統的駭客來說是一扇敞開的大門。駭客們所需要的一切只是一個電話號碼，有時還需要一點耐心，然後就能通過RAS進入一台主機了。但你可以採取一些方法來保證RAS伺服器的安全。
你所要使用的技術將在很大程度上取決於你的遠程用戶如何使用RAS。如果遠程用戶經常是從家裏或是類似的不太變動的地方呼叫主機，我建議你使用回叫功能，它允許遠程用戶登錄以後切斷連接。然後RAS伺服器撥通一個預先定義的電話號碼再次接通用戶。因為這個號碼是預先設定了的，駭客也就沒有機會設定伺服器回叫的號碼了。
另一個可選的辦法是限定所有的遠程用戶都訪問單一的伺服器。你可以將用戶通常訪問的資料放置在RAS伺服器的一個特殊的共用點上。你於是可以將遠程用戶的訪問限制在一台伺服器上，而不是整個網路。這樣，即使駭客通過破壞手段來進入主機，那麼他們也會被隔離在單一的一台機器上，在這裡，他們造成的破壞被減少到了最小。
最後還有一個技巧就是在你的RAS伺服器上使用出人意料的協議。我知道的每一個人都使用TCP/IP協議作為RAS協議。考慮到TCP/IP協議本身的性質和典型的用途，這看起來像是一個合理的選擇。但是，RAS還支援IPX/SPX和NetBEUI協議。如果你使用NetBEUI作為你RAS的協議，你確實可以迷惑一些不加提防的駭客。
三、構建安全的工作站
由於工作站正是通向伺服器的一個埠，加強工作站的安全能夠提高整個網路的安全性。對於入門者，我建議在所有的工作站上使用Windows 2000。Windows 2000是一個非常安全的作業系統。如果你並不想這樣做，那麼至少使用Windows NT。你可以鎖定工作站，使得一些沒有安全訪問權的人想要獲得網路配置資訊變得困難或是不可能。
另一個技術是控制哪個人能夠訪問哪臺工作站。例如，有一個員工，你已經知道他是一個麻煩製造者，因此你應該使用工作組用戶管理程式還修改他的帳號以便他只能從他自己的電腦 (並且是在你指定的時間內) 登錄。這樣他就不太可能從他自己的電腦上攻擊網路，因為他知道別人可以將他追查出來。
另一個技術是將工作站的功能限定為一個啞終端，它的意思是沒有任何資料和應用程式駐留在獨立的工作站上。當你將電腦作為啞終端使用的時候，伺服器被配置成運行Windows NT 終端服務程式，而且所有的應用程式物理上都運行在伺服器上。所有送到工作站的東西都不過是更新的螢幕顯示而已。這意味著工作站上只有一個最小化的Windows版本和一份微軟終端服務程式的客戶端。使用這種方法也許是最安全的網路設計方案。使用一個「聰明的」啞終端就是說程式和資料駐留在伺服器上但卻在工作站上運行。所有安裝在工作站上的是一份Windows拷貝以及一些指向駐留在伺服器上的應用程式的圖標。當你點擊一個圖標運行程式時，這個程式將使用本地的資源來運行，而不是消耗伺服器的資源。這比你運行一個完全的啞終端程式對伺服器造成的壓力要小得多。
四、下載安裝最新的安全漏洞補救程式
微軟有一個程式員團隊來檢查安全漏洞並修補它們。有時，這些補救程式被捆綁進一個大的套裝軟體並作為服務包(service pack)發佈。通常有兩種不同的補救程式版本：一個任何人都可以使用的40位的版本和一個只能在美國和加拿大使用的128位的版本。總的說來128位的版本使用128位的加密演算法，比40位的版本要安全得多。有時一個服務包的發佈也許要等上好幾個月－很明顯的，當一個大的安全漏洞被發現的時候，只要有可能修補它，你就不想再等下去。好在你並不需要等待。微軟定期將重要的補救程式程式發佈在它的FTP站點上。
這些熱點補救程式程式是自上一次服務包發佈以後被公佈的安全修補程式。我建議你經常查看熱點補救程式。記住你一定要按邏輯順序使用這些補救程式。如果你以錯誤的順序使用它們，結果可能導致一些文件的版本錯誤，Windows也可能停止工作。
1
2
下一頁>>
|
