出于安全性以及新的应用需求,现在越来越多的企业开始部署基于Windows Server 2008平台的服务器,甚至有些个人用户也在使用该系统。就笔者了解,面对一个相对陌生的Server系统,管理员们最关心的是实现系统平台的平滑过度以及如何进行安全部署。下面笔者结合自己的经
出于安全性以及新的应用需求,现在越来越多的企业开始部署基于Windows Server 2008平台的服务器,甚至有些个人用户也在使用该系统。就笔者了解,面对一个相对陌生的Server系统,管理员们最关心的是实现系统平台的平滑过度以及如何进行安全部署。下面笔者结合自己的经验,从六个方面谈谈Windows Server 2008的安全部署。
1、安全部署从安装开始
要创建一个强大并且安全的服务器,必须从一开始安装的时候就注重每一个细节的安全性,当然Windows Server 2008的部署也不例外。新的服务器应该安装在一个孤立的网络中,杜绝一切可能造成攻击的渠道,直到操作系统的防御工作完成为止。在开始安装的最初的一些步骤中,我们将会被要求在FAT(文件分配表)和NTFS(新技术文件系统)之间做出选择。这时,大家务必为所有的磁盘驱动器选择NTFS格式。FAT是为早期的操作系统没计的比较原始的文件系统。NTFS是随着NT的出现而出现的,它能够提供了FAT不具备的安全功能,包括存取控制清单(Access Control Lists、ACL)和文件系统日志(File SystemJoumaling),文件系统日志记录对于文件系统的任何改变。接下来,我们需要安装最新的Service Pack(SP2)和任何可用的热门补丁程序。虽然Service Pack中的许多补丁程序相当老了,但是它们能够修复若干已知的能够造成威胁的漏洞,比如拒绝服务攻击、远程代码执行和跨站点脚本。
2、通过SCW配置安全策略
安装完系统之后,我们就可以坐下来做一些更细致的安全工作。提高Windows Server 2008免疫力最简单的方式就是利用服务器配置向导(Server Configuration Wizard即SCW)进行安全部署。它可以指导我们根据网络上服务器的角色创建一个安全的策略。
(1).SCW的安装
需要说明的是,SCW与配置服务向导(Configure Your Server wizafd)是不同的。SCW不安装服务器组件,但监测端口和服务,并配置注册和审计设置。SCW并不是默认安装的,所以我们必须通过“控制面板”的“添加/删除程序”窗口来添加它。选择“添加/删除Windows组件”按钮并选择“安全配置向导”,安装过程就自动开始了。一旦安装完毕,SCW就可以从“管理工具”中访问。
(2).用SCW配置安全策略
通过SCW创建的安全策略是XML文件格式的,可用于配置服务、网络安全、特定的注册表值、审计策略,甚至如果可能的话,还能配置IIS。通过配置界面,可以创建新的安全策略,或者编辑现有策略,并将它们应用于网络上的其它服务器上。如果某个操作创建的策略造成了冲突或不稳定,那么我们可以回滚该操作。
可以说,SCW涵盖了Windows Server 2008安全性的所有基本要素。运行该向导,首先出现的是安全配置数据库(security Configuration Database),其中包含所有的角色、客户端功能、管理选项、服务和端f1等等信息。SCW还包含广泛的应用知识知识库。这意味着当一个选定的服务器角色需要某个应用时客户端功能比如自动更新或管理应用比如备份Windows防火墙就会自动打开所需要的端口。当应用程序关闭时,该端口就会自动被阻塞。网络安全设置、注册表协议以及服务器消息块(ServerMessage Block、SMB)签名安全增加了关键服务器功能的安令性。对外身份验证(Outbound Authentication)设置决定了连接外部资源时所需要的验证级别。
SCW的最后一步与审计策略有关。默认情况下,WindowsServer 2008只审计成功的活动,但是对于一个加强版的系统来说,成功和失败的活动都应该被审计并记入日志。一旦向导执行
完成后,所创建的安伞策略就保存在一个XML中,并且立刻就能被服务器所使用,或者供日后使用,甚至还能被其它服务器使用。在服务器安装过程中没有进行第一步强化过程的服务器也能安装SCW。
猜你喜欢
- 在某些情况下,可能想监控所操作的特殊单元格的值,当在工作表中来回滚动时,该单元格可能会从视图中消失。”监视窗口”功能可以帮助解决该问题。一个
- 在Excel单元格中加上背景字?50有时,为了应付不大会使用EXCEL的人操作方便或给填写表格的人说明此处应该填写的内容,但当只用者双击单元
- Win8安装程序出现2502、2503错误该怎么办?其实这种错误是由于安装权限不足造成的,可以这种msi的安装包不像其他exe的安装程序,在
- Win10电脑怎么建立多个桌面?如果用户在使用电脑的过程中经常会打开非常多的应用程序,而单个电脑桌面就会显得排版非常的乱,那么为了更好的学习
- 写好word文档,在别人的电脑中打开就有些文字显示乱码,什么原因呢?如何解决?这种问题一般都是因为word文档使用了目标计算机不含有的字体所
- 输入部首1.打开WPS文档,在文档中随意输入一个带部首的汉字。输入为“你”,如下图所示。2.选择输入的汉字,切换到“插入”标签,点击“符号-
- Excel2013怎么进行排版?1、用Excel2013打开一篇含有长文本的工作表,如图所示,我们现在要对A1单元格中的文本内容
- 在浏览网页的时候,如果看到喜欢的网页我们会将其收藏起来,下次要再次打开的时候直接点开收藏夹中的相关链接就可以了。当我们想将收藏夹中保存的链接
- 在Excel中录入好数据以后经常需要用到冻结窗口这个功能,如果不需要冻结的时候就需要解除冻结窗口了,或许有的朋友并不知道冻结窗口该如何解除,
- Win10如何取消更新并关机?最近一位Win10用户反馈,点击电源按钮准备关机时,却发现没有“关机”选项,只有“更新并关机”选项,这是怎么回
- 很多小伙伴都对自己的苹果 Mac 笔记本的电池比较关心,希望在平时把电池保养好一点,让电池用得更久一些。这里macz小编简单介绍一些对于苹果
- Word文档作为最常用的办公软件之一,我们在使用它办公的时候,经常会碰到批量输入相同文本的情况。这个时候复制粘贴虽然也可以,但是当重复的文本
- 默认情况下,word2007文档中的页眉和页脚均为空白内容,只有在页眉和页脚区域输入文本或插入页码等对象后,用户才能看到页眉或页脚。今天,小
- WPS office 是一款更轻便、更易用、更简洁的手机办公软件,在这里我峨嵋你想要使用金山海报大家知道怎么去使用吗?跟着小编一起来看看具体
- word删除空白页方法汇总1.将鼠标放在前一页的最后,用DEL健删除。如果空白面是最后一页,且鼠标在第一行,可选“格式”-“段落”,将这一行
- 很多用户为了让自己的电脑看起来更加个性化,都会更换自己喜欢的壁纸、主题、头像等等,那就有用户问Microsoft账户头像怎么更改,自己试了几
- 从小父母、老师就教育我们要将字写好,于是一本又一本字帖去买,结果钱花了不少,字却没提高多少,到了现在,很多时候基本上都是电脑、手机打字,因此
- 为了更好地分析数据,我们一般会将数据制作成图表,例如我们可以在wps表格中将数据制作成帕累托图,下面就让小编告诉你WPS表格怎样制作帕累托图
- 今天早些时候,苹果推送了 iOS 和 iPadOS 13.6 第二个测试版。在最新测试版中,苹果调整了自动更新功能,用户现在可以选择关闭 i
- 我们学过了word图表中的数据系列添加趋势的方法,word2007图表中的误差线常用于反映数据中不确定因素加或减的信息,可添加误差线的图表类