企业维护服务器安全的基本方法（2）
来源：asp之家 发布时间：2010-03-24 18:54:00
三、构建安全的工作站
由于工作站正是通向服务器的一个埠，加强工作站的安全能够提高整个网络的安全性。对于入门者，我建议在所有的工作站上使用Windows 2000。Windows 2000是一个非常安全的操作系统。如果你并不想这样做，那么至少使用Windows NT。你可以锁定工作站，使得一些没有安全访问权的人想要获得网络配置信息变得困难或是不可能。
另一个技术是控制哪个人能够访问哪台工作站。例如，有一个员工，你已经知道他是一个麻烦制造者，因此你应该使用工作组用户管理程序还修改他的帐号以便他只能从他自己的计算机 (并且是在你指定的时间内) 登录。这样他就不太可能从他自己的计算机上攻击网络，因为他知道别人可以将他追查出来。
另一个技术是将工作站的功能限定为一个哑终端，它的意思是没有任何资料和应用程序驻留在独立的工作站上。当你将计算机作为哑终端使用的时候，服务器被配置成运行Windows NT 终端服务程序，而且所有的应用程序物理上都运行在服务器上。所有送到工作站的东西都不过是更新的屏幕显示而已。这意味着工作站上只有一个最小化的Windows版本和一份微软终端服务程序的客户端。使用这种方法也许是最安全的网络设计方案。使用一个「聪明的」哑终端就是说程序和资料驻留在服务器上但却在工作站上运行。所有安装在工作站上的是一份Windows拷贝以及一些指向驻留在服务器上的应用程序的图标。当你点击一个图标运行程序时，这个程序将使用本地的资源来运行，而不是消耗服务器的资源。这比你运行一个完全的哑终端程序对服务器造成的压力要小得多。
四、下载安装最新的安全漏洞补救程序
微软有一个程序员团队来检查安全漏洞并修补它们。有时，这些补救程序被捆绑进一个大的套装软件并作为服务包(service pack)发布。通常有两种不同的补救程序版本：一个任何人都可以使用的40位的版本和一个只能在美国和加拿大使用的128位的版本。总的说来128位的版本使用128位的加密算法，比40位的版本要安全得多。有时一个服务包的发布也许要等上好几个月－很明显的，当一个大的安全漏洞被发现的时候，只要有可能修补它，你就不想再等下去。好在你并不需要等待。微软定期将重要的补救程序程序发布在它的FTP站点上。
这些热点补救程序程序是自上一次服务包发布以后被公布的安全修补程序。我建议你经常查看热点补救程序。记住你一定要按逻辑顺序使用这些补救程序。如果你以错误的顺序使用它们，结果可能导致一些文件的版本错误，Windows也可能停止工作。五、建立严格的用户权限
如果你使用Windows 2000 Server，你就有可能指定用户特殊的使用权限来使用你的服务器而不需要交出管理员的控制权。一个好的用法就是授权人力资源部来删除和禁用一个帐号。这样，人力资源部就可以在一个行将走人的员工知道自己将被解雇以前就删除或是禁用他的用户帐号。这样，不满的员工就不会有机会来搅乱公司的系统了。同时，使用特殊用户权限，你就可以授予这种删除和禁用帐号权限并限制创建用户或是更改许可等这些活动的权限了。
0
投稿猜你喜欢
- wordpress在IIS7下如何启用wp-super-cache的高级功能，很多人都只是知道有这么一个插件，开启了之后却发现并不好用。之所
最近用node.js开发了一个web项目，开发完打算先部署到我自己买的阿里云学生服务器上，让客户先试用下网站。不知道如何把node.js项目- 您是不是在为不知道怎样提高网站上的广告单价而烦恼？那么就好好学习一下我们今天的这篇文章吧！在Google AdSense 系统投放广告时，网
- 下面给大家介绍下Godaddy-Linux主机上安装的程序语言，这是我们的Godaddy-Linux主机服务器上的Web软件及版本。操作系统
- 安装好centos之后，接着来设置它的网络，因为我在家笔记本是用的无线，所以虚拟机也只能连无线了，百度了很多教程，因为刚刚学linux,所以
- 一个网站内部的链接构架、关键词布局、URL、内容建设等方面都网站优化工作完成之后，并不能直接SEO效果，因为这只是打好了SEO的基础，要想获
- Linux下路由配置命令1. 添加主机路由route add -host 192.168.1.11 dev eth0route add -h
- 1. 基本信息Google 搜索结果的自动排序取决于 100 多个因素，其中包括我们的 PageRank（网页排名）算法。有关详细信息，请查
- SupeSite7.0作为Comsenz旗下的社区产品SupeSite 7.0 全面支持对 Discuz!、UCenter Home 的聚合
- 11月13日晚间消息，据消息人士透露，腾讯已向北京第一中级人民法院提起诉讼，要求判令搜狗拼音输入法停止虚假宣传行为、修改搜狗拼音输入法软件的
- 做为国内最早开源的php+mysql网站内容管理系统dedecms织梦，我想作为站长的无论大小90％以上的应该都了解，最起码的是听闻。毕竟，
- 来自Windows Live Hotmail官方Space的公告指出，现有的Windows Live Hotmail Plus用户已开通了P
- 阿里妈妈是一个广告交易平台，但我觉得它更象是一个广告跳蚤市场。截止我写这篇博客为止，阿里妈妈已经拥有9503个站点的14542个广告位了，这
- Linux系统为Ubuntu一、Start Apache 2 Server/启动apache服务# /etc/init.d/apache2
- 不管营销的理论派们把网络营销写得多么高深，您都得而且不得不接受这样一个事实： 如果没有流量，不管你的网站制作的多么的伟大，不管你的网站制作的
- 09年的离去，带走了些许忧伤，些许痛楚，或许你还沉浸在那过去的一切一切中，但是，面对2010年的到来，我们应该准备些什么了。今年是不平常的一
- Apahce服务器是一个稳定的、商业性的和公开程序源代码的HTTP服务器。其在HTTP市场中占有主导性的地位。据权威部门统计，Apache服
- 本文介绍的是如何安装ubuntu下C++接口的opencv1.安装准备：1.1安装cmakesudo apt-get install cma
- 最近百度又变了，算法又改变了一点。我记得一位朋友说过一句话，很经典，我还是那样，记住了意思，没有记住话。意思是说，百度评价一个站发生了很大的
- 在Exchange Server2007之前的版本中，管理邮件的通讯录是一件非常让人头疼的事情(特别是在大量的成员机构管理上)，管理员不得不
