美國服務(wù)器安裝Windows系統(tǒng)需要注意什么?

Windows系統(tǒng)服務(wù)器有著直觀的桌面，可以通過遠(yuǎn)程桌面連接鼠標(biāo)點(diǎn)擊管理。不過相比Linux系統(tǒng)服務(wù)器，安全性還是相對低一點(diǎn)。所以在使用美國服務(wù)器過程中，Window系統(tǒng)需要注意以下幾點(diǎn)。

1、審核登錄政策

所有服務(wù)器均應(yīng)有效禁止所有本地或交互式登錄。這意味著無論用戶的訪問級別如何，都沒有人可以物理登錄到服務(wù)器上并像使用臺式機(jī)一樣使用它。這種行為只會在某些時候?qū)е聻?zāi)難。除了監(jiān)視交互式登錄之外，IT還應(yīng)制定策略來審核對服務(wù)器的其他訪問類型，包括但不限于對象訪問，安全權(quán)限以及可能在未經(jīng)授權(quán)的情況下對服務(wù)器進(jìn)行的其他更改。

2、集中事件日志

Windows服務(wù)器默認(rèn)情況下具有大量的日志記錄功能。通過配置，可以增加或限制日志記錄功能，包括增加日志文件的大小，是否覆蓋它們甚至所在位置。將所有這些各種日志集中在一處，使IT人員可以更輕松地進(jìn)行訪問和梳理。通過使用某種類型的syslog服務(wù)器，可以通過將類別分配給特定條目(例如，標(biāo)記所有失敗的登錄嘗試)來使這些日志的篩選更加容易。如果日志也可搜索，并且syslog服務(wù)器具備此功能，則還可以與補(bǔ)救工具集成以糾正報告的任何問題，這也有幫助。

3、性能基準(zhǔn)和基線

我們都知道如何判斷服務(wù)器或服務(wù)什么時候根本不運(yùn)行。但是，您的IT部門如何量化服務(wù)器或服務(wù)的性能是否達(dá)到了應(yīng)有的水平?這就是為什么在有限的時間段內(nèi)獲取服務(wù)器的基準(zhǔn)讀數(shù)并為服務(wù)器在不同時間間隔(峰值，非峰值等)的運(yùn)行制定基準(zhǔn)的原因。掌握了這些信息，您可以確定優(yōu)化軟件和硬件設(shè)置時如何進(jìn)行操作，全天如何影響服務(wù)以及可以添加，刪除或簡單移動哪些資源以確保始終保持最低水平的服務(wù)。保證。當(dāng)發(fā)現(xiàn)可能對性能造成負(fù)面影響的異常時，這也有助于確定可能的攻擊媒介或危害的指標(biāo)。

4、限制遠(yuǎn)程訪問

作為管理員，我們都喜歡我們的遠(yuǎn)程訪問，不是嗎?我知道我?guī)资陙砻刻於际褂眠h(yuǎn)程桌面協(xié)議(RDP)來解決遠(yuǎn)程系統(tǒng)上的問題。盡管通過增強(qiáng)的加密來增強(qiáng)安全性已經(jīng)走了很長一段路，但事實(shí)仍然是，RDP(像所有遠(yuǎn)程訪問應(yīng)用程序一樣)，如果不加以檢查，將為您的服務(wù)器以及更重要的是公司的網(wǎng)絡(luò)帶來入侵。對我們來說幸運(yùn)的是，可以通過多種方式來限制對服務(wù)器及其服務(wù)的訪問，例如，配置防火墻規(guī)則以限制從遠(yuǎn)程連接對服務(wù)器的訪問，要求使用VPN隧道來保護(hù)與網(wǎng)絡(luò)資源之間的通信安全，以及配置使用基于證書的身份驗(yàn)證來驗(yàn)證與之連接的系統(tǒng)是否被拒絕和信任。

5、配置服務(wù)

自從早期默認(rèn)啟用大多數(shù)角色和服務(wù)(盡管企業(yè)是否要使用它們)以來，Windows Server已經(jīng)走了很長一段路。盡管在現(xiàn)代服務(wù)器版本中受到更多控制，但這顯然帶來了明顯的安全問題，并且今天仍然是一個問題。盡管如此，限制服務(wù)器的攻擊面僅用于從循環(huán)中刪除潛在的威脅矢量，這始終是一件好事。評估環(huán)境的需求以及網(wǎng)絡(luò)上運(yùn)行的軟件和服務(wù)的依賴性可以幫助制定計(jì)劃來禁用或刪除不必要的服務(wù)。

6、持續(xù)監(jiān)測

這與您的網(wǎng)絡(luò)和安全威脅密切相關(guān)。您應(yīng)該監(jiān)視服務(wù)器的運(yùn)行狀況，以在可能的問題嚴(yán)重威脅所提供的設(shè)備或服務(wù)的性能之前識別出它們。通過允許它們主動確定是否有任何服務(wù)器需要升級或資源，或者該部門是否應(yīng)該購買更多服務(wù)器以添加到群集中，從而再次使IT保持聯(lián)機(jī)，這可以幫助IT部門。

7、補(bǔ)丁管理

對于IT界的任何人，無論經(jīng)驗(yàn)或技能如何，此建議都應(yīng)輕而易舉。如果此列表中所有服務(wù)器都需要一件事，則進(jìn)行補(bǔ)丁管理。從消除漏洞的簡單更新到可以彌補(bǔ)安全漏洞的修正程序，建立更新操作系統(tǒng)和軟件的過程至關(guān)重要。事實(shí)上，在使用多個Microsoft產(chǎn)品的集成環(huán)境中，某些軟件和服務(wù)版本根本無法工作，直到將基礎(chǔ)Windows Server OS更新到最低級別，這一點(diǎn)非常重要，因此請記住，計(jì)劃測試和更新周期。

8、技術(shù)控制

無論您是要實(shí)現(xiàn)網(wǎng)絡(luò)入侵防御系統(tǒng)之類的安全設(shè)備還是群集服務(wù)器都需要負(fù)載均衡器，請使用從監(jiān)視和基準(zhǔn)中收集的數(shù)據(jù)來對各種服務(wù)器及其提供的服務(wù)進(jìn)行需求評估。這樣做將有助于確定哪些系統(tǒng)需要其他控制，例如運(yùn)行用于人力資源記錄的企業(yè)Web應(yīng)用程序的Web服務(wù)器。安裝Web訪問防火墻(WAF)來識別已知的基于Web的攻擊，例如跨站點(diǎn)腳本(XSS)或結(jié)構(gòu)查詢語言(SQL)注入對SQL數(shù)據(jù)庫后端的攻擊，從而為其提供動力。

9、鎖定物理訪問

從個人經(jīng)驗(yàn)來看，大多數(shù)企業(yè)(從中型到大型)都認(rèn)識到出于安全和HVAC的原因需要隔離其服務(wù)器。這很棒!但是，如果小型公司只是選擇將服務(wù)器與其他臺式機(jī)一起開放放置，那就不好了。實(shí)際上，這真是太可怕了，因?yàn)槟姆?wù)器以及與所述設(shè)備之間的通信現(xiàn)在面臨著無數(shù)潛在的威脅和攻擊。請將服務(wù)器放置在有足夠通風(fēng)的安全房間中，并僅允許有需要的人進(jìn)入該房間。

10、災(zāi)難恢復(fù)保護(hù)

備份，備份，備份!這個話題已經(jīng)被討論到極致了，但還是不被有些人重視，有些企業(yè)仍然沒有采取適當(dāng)?shù)牟襟E來充分而安全地備份其寶貴數(shù)據(jù)。然后不可避免的事情發(fā)生了-服務(wù)器宕機(jī)，數(shù)據(jù)丟失，沒有追索權(quán)。但是，如果有一個主動的災(zāi)難恢復(fù)計(jì)劃來確定需要保護(hù)的數(shù)據(jù)，指示如何備份數(shù)據(jù)，何時何地以及如何還原以及如何記錄這些數(shù)據(jù)的備份步驟，就已經(jīng)存在。從本質(zhì)上講，這是一個非常容易記住的過程：3-2-1.它是指三個備份，兩種獨(dú)立的備份方式，至少一個異地。

這里不能將所有注意事項(xiàng)的都列出來，IT專業(yè)人員應(yīng)該充分研究每一點(diǎn)，以確定什么解決方案最適合他們的特定需求。此外，它非常希望與高級管理人員會面，以建立執(zhí)行定期風(fēng)險評估的政策，因?yàn)檫@將幫助它確定將資源(財(cái)務(wù)、技術(shù)和硬件/軟件)放在哪里最好，以使它們發(fā)揮大的潛力。

網(wǎng)站名稱：美國服務(wù)器安裝Windows系統(tǒng)需要注意什么?
本文地址：http://www.muchs.cn/news45/271145.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供企業(yè)網(wǎng)站制作、動態(tài)網(wǎng)站、做網(wǎng)站、搜索引擎優(yōu)化、Google、App設(shè)計(jì)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)