網(wǎng)絡(luò)與操作系統(tǒng)安全基礎(chǔ)

網(wǎng)絡(luò)安全基礎(chǔ)

為了保護服務器的安全，你可以根據(jù)實際需要選擇不同的防火墻。目前網(wǎng)絡(luò)受到攻擊現(xiàn)象非常普遍，所有攻擊都集中在網(wǎng)絡(luò)上的端口，例如網(wǎng)絡(luò)罪犯利用你某個開放的工具掃描你的服務器的開放端口，然后利用該端口進行攻擊。

服務器安全防護理想的情況有兩種利用防火墻的方法：是路由器和服務器本身，路由器防火墻通常會關(guān)閉你服務器不使用的端口，甚至可能防止一些具體的攻擊，而服務器本身的防火墻軟件能夠進一步的防護服務器安全，從而進一步的防護特定的危險。

服務器安全-網(wǎng)絡(luò)防火墻

Linux服務器受攻擊現(xiàn)象則比較少，但是仍然時有發(fā)生，你可以配置iptables內(nèi)核防火墻，APF則是另一種人們比較喜喜好的防火墻，更容易配置。

操作系統(tǒng)的安全

操作系統(tǒng)的安全是非常復雜的，這是一個大的軟件集合，能夠直接訪問硬件，因此保護服務器操作系統(tǒng)的安全尤為重要。

你需要時常做到一下幾點：

1、更新內(nèi)核，Linux的內(nèi)核是服務器操作系統(tǒng)的核心，當他受到攻擊的時候可以使服務器整體癱瘓，保持內(nèi)核更新和安全很重要。

2、漏洞掃描，定期掃描你的服務器的漏洞，進行修補。

3、密碼強度，聽起來你可能覺得微不足道，但是弱口令往往是服務器被攻擊的元兇，確保密碼的強度大，強制用戶的密碼強度。

4、文件的安全性，服務器的文件安全要十分重視，當你把帶病毒的文件放在服務器里面，可以說為你的服務器打開了一個大口子。

5、文件權(quán)限，如果用戶不應該訪問一個文件的權(quán)限，他就應該被限制，要分清文件是可讀還是可寫的。

應用程序的安全性

涉及到應用程序的安全性，你應該考慮下面的三種情況：

1、標準的應用程序，只有當你需要的時候，你才能安裝在服務器操作系統(tǒng)中。例如服務器操作系統(tǒng)一般不會需要暴風影音或音樂播放軟件。

2、殺毒及防火墻程序應設(shè)置自動開始啟動。

3、Web應用程序與服務器端腳本，你需要根據(jù)實際需求確定。

而且，對于標準的應用程序來說，你要保證時常的更新，以確保他們?yōu)樽钚碌陌姹荆瑢崟r更新安全修復程序，以避免不必要的安全漏洞。保護程序也要時常更新，如果你用的是Linux系統(tǒng)，那么保護程序不應該在ROOT用戶下運行，這樣是非常不安全的，你應該創(chuàng)建一個特殊的帳號來運行保護程序。Web應用程序以及腳本語言應當檢查漏洞，并經(jīng)常更新。你也應該考慮使用應用程序防火墻添加另一層安全。

文件系統(tǒng)

Unix和Linux服務器比Windows服務器更容易被提到，所以你應該熟悉自己的服務器的文件系統(tǒng)，文件系統(tǒng)采用斜線來隔開，就想網(wǎng)址格式一樣，你的首頁目錄可以看起來像/home/user/web/docs，而不是F：homeuserwebdocs。

文件系統(tǒng)結(jié)構(gòu)

Linux和Unix文件系統(tǒng)的另一個獨特功能就是文件往往不具備擴展性，例如，命令“grep”的文件確實是不帶擴展名的“grep”的字。在Windows上，它可能會是“grep。exe”。對于網(wǎng)絡(luò)，大多數(shù)的文件仍然有擴展（即HTML，JPG，和OGG）。

簡介Windows與Linux區(qū)別

對于目前中小企業(yè)用戶來說，用的最多的是Windows和Linux用戶，這里給大家介紹一下他們的優(yōu)缺點，這不是一個說使用Linux或者Window操作系統(tǒng)的文章，只是衡量一下每款Linux或者Window操作系統(tǒng)的優(yōu)勢，以便我們能對安裝何種操作系統(tǒng)做出明智的決定。

Linux操作系統(tǒng)

價格--Linux操作系統(tǒng)的價格更加低廉，因為它是開放源碼的，這就意味著你可以安裝操作系統(tǒng)中所有的選項。Linux操作系統(tǒng)能吸引大量的服務器管理員，因為它無需軟件的許可證授權(quán)費用。

腳本支持--Linux可以支持PHP，MySQL和Perl等應用，而另一方面Windows系統(tǒng)則也可以支持這些語言。如果你打算或者正在你的網(wǎng)站上使用這些腳本或者代碼，那么使用Windows操作系統(tǒng)在某些方面上并不十分突出，腳本在不同平臺上不是都兼容的。

Linux系統(tǒng)

轉(zhuǎn)化--很多服務器技術(shù)人員在將他們的網(wǎng)站在Windows上進行轉(zhuǎn)換會碰到一些Linux軟件不會遭遇的問題。但是將網(wǎng)站轉(zhuǎn)化為Windows平臺是比較簡單和靈活的。

Windows操作系統(tǒng)

價格--由于Windows系統(tǒng)不是開源操作系統(tǒng)，因此價格比Linux系統(tǒng)要貴的多。根據(jù)你決定使用的操作系統(tǒng)類型不同，需要花費數(shù)百到數(shù)千美元不等。

NET技術(shù)支持--微軟開發(fā)的。NET技術(shù)是很有意義的，Windows操作系統(tǒng)可以為其提供支持。另一方面Linux系統(tǒng)則無法支持。NET技術(shù)。支持微軟數(shù)據(jù)庫--基于專用服務器的Windows操作系統(tǒng)可以支持MicrosoftAccess或者MicrosoftSQL。這些數(shù)據(jù)庫在Linux專用服務器下是無法運行的。

Windows操作系統(tǒng)

為了判斷哪款操作系統(tǒng)適用于你的專用服務器，認真規(guī)劃好網(wǎng)站的研發(fā)和布局是至關(guān)重要的。制定好你要在硬件和每月費用上花費的預算。在Linux和Windows操作系統(tǒng)之間進行選擇確實是個個人偏好的問題，咨詢你的研發(fā)人員來了解那種代碼語言更加適合使用是最好的。請記住如果你決定使用Windows操作系統(tǒng)，你需要為許可證授權(quán)支付更多的費用。

全文小結(jié)：綜合上面的各個方面我們能看出其實選擇一個適合企業(yè)的服務器還是非常難的，當企業(yè)選擇服務器的時候，盡量咨詢專業(yè)人士，考慮周全，而且在購買的時候盡量選擇售后服務好的企業(yè)，這樣即使以后出現(xiàn)問題，也能夠及時解決。例如IBM，惠普，戴爾，聯(lián)想，浪潮，曙光等企業(yè)的服務器在市場上都有非常不錯的口碑，值得信賴！

來源：巨靈鳥 歡迎分享本文