WebServer經常成為Internet用戶訪問公司內部資源的通道之一,如Webserver通過中間件訪問主機係統,通過數據庫連接部件訪問數據庫,利用CGI訪問本地文件係統或網絡係統中其它資源。
但Web服務器越來越複雜,其被發現的安全漏洞越來越多。為了防止Web服務器成為攻擊的犧牲品或成為進入內部網絡的跳板,我們需要給予更多的關心:
(1)Web服務器置於防火牆保護之下。
(2)在Web服務器上安裝實時安全監控軟件。
(3)在通往Web服務器的網絡路徑上安裝基於網絡的實時入侵監控係統。
(4)經常審查Web服務器配置情況及運行日誌。
(5)運行新的應用前,先進行安全測試。如新的CGI應用。
(6)認證過程采用加密通訊或使用X.509證書模式。
(7)小心設置Web服務器的訪問控製表。
3、電子郵件係統安全
電子郵件係統也是網絡與外部必須開放的服務係統。由於電子郵件係統的複雜性,其被發現的安全漏洞非常多,並且危害很大。
加強電子郵件係統的安全性,通常有如下辦法:
(1)設置一台位於停火區的電子郵件服務器作為內外電子郵件通訊的中轉站(或利用防火牆的電子郵件中轉功能)。所有出入的電子郵件均通過該中轉站中轉。
(2)同樣為該服務器安裝實施監控係統。
(3)該郵件服務器作為專門的應用服務器,不運行任何其它業務(切斷與內部網的通訊)。
(4)升級到最新的安全版本。
4、操作係統安全
市場上幾乎所有的操作係統均已發現有安全漏洞,並且越流行的操作係統發現的問題越多。對操作係統的安全,除了不斷地增加安全補丁外,還需要:
(1)檢查係統設置(敏感數據的存放方式,訪問控製,口令選擇\/更新)。
(2)基於係統的安全監控係統。
請訪問ᴏᴏᴘ.ᴛᴡ獲取最快的章節更新
常見的網絡安全廠商及產品介紹:
瑞星:
是國產殺軟的龍頭老大,其監控能力是十分強大的,但同時占用係統資源較大。瑞星采用第八代殺毒引擎,能夠快速、徹底查殺大小各種病毒,這個絕對是全國頂尖的。但是瑞星的網絡監控不行,最好再加上瑞星防火牆彌補缺陷。另外,瑞星2009的網頁監控更是疏而不漏,這是雲安全的結果。
金山毒霸:
金山毒霸是金山公司推出的電腦安全產品,監控、殺毒全麵、可靠,占用係統資源較少。其軟件的組合版功能強大(毒霸主程序、金山清理專家、金山網鏢),集殺毒、監控、防木馬、防漏洞為一體,是一款具有市場競爭力的殺毒軟件。
江民:
是一款老牌的殺毒軟件了。它具有良好的監控係統,獨特的主動防禦使不少病毒望而卻步。建議與江民防火牆配套使用。本人在多次病毒測試中,發現江民的監控效果非常出色,可以與國外殺軟媲美。占用資源不是很大。是一款不錯的殺毒軟件。另外江民2009與360安全衛士有衝突,建議選擇其一安裝。
卡巴斯基
卡巴斯基是俄羅斯民用最多的殺毒軟件
。了以可就域區任信的基斯巴卡到加添序程常正把間時段一用使要隻實其。作操認確醒提被會序程常正多很此因,序程者或程進的為行險危有具有所示提會它,性覺警的高很有基斯巴卡
。的造創PVA由是,錄紀個這。錄紀的率出檢%59了造創擎引該,術技”描掃式發啟“靠僅僅,是果結。庫本樣的毒病有所的有已時當含包個一描掃,下況情的庫征特毒病用使不在擎引描掃的件軟毒殺個一讓:錄紀界世個一樣這有,上史曆的件軟毒殺在
。品產佳最的護防毒病為譽構機測評業專毒病反及體媒業專機算計多眾被,鬥戰的毒病機算計與年四十過經。品產件郵圾垃反和客黒防、毒病反供提絡網業企、戶用人個為司公。商廠導領全安息信的名著際國是sbaLyksrepsaK,科斯莫都首斯羅俄在設部總基斯巴卡
。一之人始創是yksrepsaKeneguE,立成年7991於baLyksrepsaK。序程毒病反PVA了出發研手助批一領帶,心中術技息信的”IMAK“司公機算計型大斯羅俄在他,年7991到年1991從。象現毒病機算計究研始開yksrepsaKeneguE,年9891
。員成的)ORAC(會協員究研毒病反機算計是yksrepsaKeneguE。suriV-itnAyksrepsaK為名更PVA,月11年0002
頓諾
。noitcetorPtniopdnEcetnamyS做稱被本版的用使業企供專種一有還外另克鐵門賽。品產等)skroWmetsySnotroN(師大機算計頓諾)ytiruceSENO-NI-LLAnotroN(063頓諾)surivitnAnotroN(毒病反頓諾)ytiruceStenretnInotroN(警特全安絡網頓諾:括包品產毒病反頓諾。能功的險風全安絡網等諜間防有還,外毒防的有原了除,今至展發品產項該。序程毒病反的用應被泛廣個一是亦,一之品產全安息信人個司公cetnamyS是頓諾
23DON
!它記忘並,它置設:是隻的做要所您,用使易極它。護保的麵全而速快供提您為脅威毒病的虐肆對針可就23DONTESE,裝套全安網聯互的大龐些那要需不。能性的佳極現呈中靜平在,全安的息信要重證保了為,品產的司公TESE是23DON
:063士衛全安
。能功種多等化優統係、理清跡痕和圾垃、檢體麵全腦電、複修丁補洞漏、理清件軟意惡、殺查馬木有擁,件軟具工助輔網上類全安的)”費免久永“:明聲方官虎奇(費免全完的出推司公虎奇由款一是士衛全安063
。件軟護防全安的好較的用使戶用通普得值款一是,低效對相也用占的源資統係對時行運,小很用占盤硬件軟士衛全安063
。善完與充擴的能功行進斷不它對正要需的戶用據根司公虎奇
w/\ATSIV/\PX/\0002niW:求要統係