信息服务器安全方案维护篇).pdf

服务器信息安全维护方案 1、设计方案概述 2 1.1、 系统应用背景2 1.2、 方案设计原则2 1.3、 安全维护目标3 2、硬件维护 3 2.1、机房环境检测3 2.2、服务器清洁4 2.3、电源检测4 2.4、硬件检查4 3、基础服务的维护 5 3.1、 操作系统5 3.2、 WEB 服务5 4、服务器入侵检测 6 4.1、 查看服务器状态：6 4.2、 检查当前进程情况7 4.3、 检查系统帐号7 4.4、 查看当前端口开放情况7 4.5、 检查系统服务8 4.6、 查看相关日志8 4.7、 检查系统文件9 4.8、 检查安全策略是否更改9 4.9、 检查目录权限9 4.10、 检查启动项 10 4.11、 发现入侵时的应对措施 10 5、漏洞扫描 11 5.1、漏洞的概念 11 5.2、漏洞的类型 12 5.3、漏洞对网络安全的影响 16 5.4、漏洞与后门的区别 17 5.5、漏洞扫描器 18 6、软件升级维护 24 7、数据与文件备份 25 8、性能优化 25 9、服务支持 错误!未定义书签。 1、设计方案概述 1.1、 系统应用背景 随着人们对网络的使用越来越普及，网络给我们带来许多方便的同 时，在网络中承担众多功能的服务器也带来了许多风险和挑战，服务 器是一种性能较高的计算机，作为网络的节点，存储、处理网络上 80％的数据、信息，因此也被称为网络的灵魂。 当服务器因各种故障或者受攻击入侵时，它提供的服务会受到严 重影响甚至会中断；存储的数据信息也可能会丢失、被盗等等，造成 的损失是无法估算的！例如，在1999 时被称为“世界头号黑客”的 凯文·米特尼克曾经的侵入行为就导致包括Sun 等高科技公司共受大 约2 亿9000 万美元的损失！服务器系统维护可以让服务器变得更安 全、更稳定、更高效！因此，服务器的信息安全维护十分重要。 1.2、 方案设计原则 方案设计原则是不改变原有工作网络拓朴，并且本着高质量，高稳 定性，高性价比的方针，使服务器信息安全维护工作能够完美地融合 到原有网络系统中去，不影响到原有网络的业务流量带宽，也不给网 络造成性能上的瓶颈点。 服务器维护要从硬件维护和软件维护两方面入手，硬件是软件的 物质基础，只有确保硬件系统的正常，服务器才可以运行；服务器中 的软件是服务器的灵魂，因此软件系统维护对服务器的安全稳定高效 起着关键性的作用。 1.3、 安全维护目标 本项目建设的目标是通过专业的技术人员对处于DMA 区的16 台服 务器进行全面的信息安全维护，进一步加强与完善网络安全体系。 主要目标有以下几方面： 1、硬件维护: （除尘,静电,设备的检查等）； 2、基础服务维护:(操作系统、WEB 服务、FTP 服务、数据库等)； 3、服务器入侵检测：（进程、服务、日志、文件等）； 4、服务器漏洞扫描：（漏洞扫描、漏洞修复、本地策略等）； 5、软件升级维护（杀毒软件、防火墙、程序补丁等）； 6、数据与文件备份：（操作系统、数据库、网页、应用程序备份）； 2、硬件维护 2.1、机房环境检测 温度与湿度： 最佳工作温度：20-25 摄氏度 极限工作温度：10-40 摄氏度 湿度: 8-80%(在23 摄氏度条件下) 2.2、服务器清洁 机房应保持服务器清洁，若空气灰尘过多，很容易造成资源读写 错误及磁盘机中磁盘或读写磁头毁损。本次维护将对所有服务器进行 一次硬件检测和除尘工作。 2.3、电源检测 电 压: 要求电压稳定, 尖峰电压会损坏设备 电压范围: 220V +/- 10%, 即200-240V, 50-60Hz 电源功率: 视机器类型和系统配置而定 电源线 : 标准的零, 地, 火接线, 其中零地电压不得超过3.0V. 电源接驳: 用符合电流要求的空气开关或其他设备和主机电源线接 驳,保证计算机系统的可靠工作应使用稳压电源和 UPS，对于冗于电 源的接入,采用两路单独输入. 2.4、硬件检查 检查服务器、磁盘阵列的安装、电源线主机接线符合要求。 服务器状态检查：