（2）時刻準備，及時防護

 

計算機終端安全主要包括有操作系統(tǒng)以及網(wǎng)絡技術(shù)安全技術(shù)兩個部分。其中，網(wǎng)絡安全技術(shù)包括網(wǎng)絡設備的相關(guān)接口開發(fā)、網(wǎng)絡信息的掃描和探測等與終端安全相關(guān)的事件統(tǒng)稱為終端安全事件。有效的區(qū)分與終端安全相關(guān)的事件，是分析終端安全狀況的首要工作、基礎(chǔ)工作；操作系統(tǒng)相關(guān)技術(shù)是針對目前終端使用的主要操作系統(tǒng)，如Windows、Unix等，包括操作系統(tǒng)的驅(qū)動開發(fā)、信息獲取、接口調(diào)用等。管理人員操作監(jiān)控對管理人員的操作進行安全監(jiān)控，針對管理工具的狀態(tài)監(jiān)控，可有效防止管理員在不知情的狀態(tài)下將木馬、病毒等惡意程序感染傳播至服務器等重要資源；監(jiān)控信息實時分析對于監(jiān)控信息，應進行實時、準確分析，在第一時間判斷安全事件的發(fā)生所在，確定問題所在后進行快速響應與處理。一方面規(guī)范了管理員的操作行為；另一方面也使出現(xiàn)安全問題后的責任追查工作簡單、明確、抗抵賴；管理工具運行狀態(tài)監(jiān)控因管理工具為管理員所用，有著相同的用戶權(quán)限，為防止管理工具內(nèi)嵌木馬、病毒等惡意程序。

 

2、服務器防護措施

 

服務器是網(wǎng)絡環(huán)境中的高性能計算機，它偵聽網(wǎng)絡上的其他計算機（客戶機）提交的服務請求，并提供相應的服務。為此，服務器必須具有承擔服務并且保障服務的能力。其高性能主要體現(xiàn)在高速度的運算能力、長時間的可靠運行、強大的外部數(shù)據(jù)吞吐能力等方面。服務器的構(gòu)成與微機基本相似，有處理器、硬盤、內(nèi)存、系統(tǒng)總線等，它們是針對具體的網(wǎng)絡應用特別制定的，因而服務器與微機在處理能力、穩(wěn)定性、可靠性、安全性、可擴展性、可管理性等方面存在差異很大。主要的防護措施可以總結(jié)概括為：

 

（1）備份防護

 

通常情況下，很多網(wǎng)管員都能夠做到每天備份網(wǎng)絡服務器數(shù)據(jù)，而關(guān)于這一數(shù)據(jù)的防護，則分為物理防護和技術(shù)防護兩種。

 

（2）跳出常規(guī)的防護

 

不要在網(wǎng)絡部署的環(huán)節(jié)上墨守成規(guī)，如果企業(yè)采用所有人都慣于使用的手段和部署方式，被黑客順利攻破的幾率自然要大了很多。RAS最常用的是TCP/IP協(xié)議，但其實IPX/SP協(xié)議也是可以使用的。

 

（3）全面防護

 

Windows服務器、Linux服務器、ExchangeServer、Lotus-Domino、Windows工作站、Linux工作站，一樣也不能落下，必須面面俱到提供防護，一處缺口都可能引起整個企業(yè)網(wǎng)絡的崩潰。

 

（4）基礎(chǔ)防護

 

基礎(chǔ)防護說來只有簡單的四個字，但是操作起來卻有很多需要注意的地方，比如，服務器上的磁盤分區(qū)格式轉(zhuǎn)化（例如NTFS格式），反病毒軟件（包括服務器和工作站）的第一時間更新設置、限制員工電腦訪問網(wǎng)絡的時間段、安排員工自行為個人電腦各個項目設置密碼等等

 

5）遠程訪問防護

 

提供自由遠程訪問服務（RAS）的服務器對黑客來說無異于掛著“歡迎光臨”招牌的旅行景點。針對這一點，管理員可以采取兩種手段的防護，如果遠程用戶是從固定的地方連接主機，可以使用回叫功能，允許遠程用戶登錄以后切斷連接。另一個辦法是限定所有的遠程用戶都訪問單一的服務器。

 

參考文獻：

 

[1]黃遠洋.電力信息化建設的安全技術(shù)應用探究[J].中國電業(yè)（技術(shù)版），2014，03：33-36.

 

[2]王甜，徐暉，魏理豪.電力信息安全保障體系建設研究[J].廣東電力，2010，05：38-42.