【摘要】 自工業(yè)化革命以后，人類脫離落后的工業(yè)社會(huì)，進(jìn)入了信息化大爆炸的超級(jí)時(shí)代。信息化時(shí)代的到來給社會(huì)帶來了翻天覆地的巨大變化，計(jì)算機(jī)安全技術(shù)的服務(wù)器配置所產(chǎn)生的重要價(jià)值不可估量。并且昭示了推動(dòng)計(jì)算機(jī)安全技術(shù)的發(fā)展具備的重大意義。對(duì)計(jì)算機(jī)安全技術(shù)的服務(wù)器配置的發(fā)展策略進(jìn)行分析和探研，有利于人類社會(huì)在經(jīng)濟(jì)、文化以及日常生活中的各個(gè)方面產(chǎn)生悠遠(yuǎn)影響。

【關(guān)鍵詞】 信息安全 服務(wù)器配置 信息化時(shí)代

前言：在現(xiàn)代信息量巨大的互聯(lián)網(wǎng)系統(tǒng)中，信息安全技術(shù)的發(fā)展早已與人們?nèi)粘Ｉ罹o密相關(guān)，滲透到經(jīng)濟(jì)、政治、文化等多個(gè)領(lǐng)域，因此信息的安全問題成為時(shí)下熱議的問題。信息安全作為網(wǎng)絡(luò)技術(shù)多元化的迅猛發(fā)展的成果，互聯(lián)網(wǎng)的安全技術(shù)亟需更新改革，要從單一的防火墻建設(shè)經(jīng)過多次探究調(diào)研后，升級(jí)到具備檢測(cè)和報(bào)警的重要功能的網(wǎng)絡(luò)信息安全體系。

一、強(qiáng)化服務(wù)器自身安全性

以一種域名系統(tǒng)命名的DNS服務(wù)器系統(tǒng)以及在瀏覽器中輸入域名調(diào)出，通過瀏覽器進(jìn)行遠(yuǎn)程II管理的WWW服務(wù)器配置，可以在任何服務(wù)器或者工作站打開瀏覽器，和FTP服務(wù)器配置作為計(jì)算機(jī)網(wǎng)絡(luò)的服務(wù)器配置的一般分類，從信息安全技術(shù)角度來看，以信息安全病毒或者黑客入侵技術(shù)等特點(diǎn)作為分析對(duì)象，建立服務(wù)器安全配置預(yù)防機(jī)制，首先對(duì)服務(wù)器自身的安全性進(jìn)行自主強(qiáng)化。首先加強(qiáng)改版操作系統(tǒng)安全管理軟件，做到可以應(yīng)用服務(wù)包來預(yù)先防范已知的網(wǎng)絡(luò)安全漏洞，修復(fù)安全補(bǔ)丁。逐步完善計(jì)算機(jī)操作系統(tǒng)的服務(wù)功能，保護(hù)登入帳號(hào)的安全，刪除不經(jīng)常使用的軟件，保證服務(wù)器內(nèi)置的潔凈。并且在服務(wù)器安全設(shè)置能夠高效運(yùn)行的前提下，尋求最高的計(jì)算機(jī)安全級(jí)別，用以強(qiáng)化服務(wù)器操作系統(tǒng)[1]。

二、FTP服務(wù)器的安全配置

本地用戶和組是以管理本地智能網(wǎng)絡(luò)模塊的一項(xiàng)管理工具，存在和運(yùn)行于Windows的計(jì)算機(jī)當(dāng)中，因此在Windows的安全策略中占據(jù)重要地位。通過服務(wù)器可以控制單獨(dú)使用的FTP站點(diǎn)，可以確認(rèn)用戶賬號(hào)安全，控制網(wǎng)絡(luò)中有不安全性的匿名訪問以及IP地址限制。在密碼設(shè)置時(shí)要確認(rèn)第二到第六個(gè)為止中一個(gè)或一個(gè)以上的符合或字符，并且保證至少七位字符的長(zhǎng)度，用以加強(qiáng)密碼的安全設(shè)置。

在主目錄的界面上，可以設(shè)置出有關(guān)于FTP站點(diǎn)的主目錄和權(quán)限，再通過目錄安全性的選項(xiàng)中，如果IP地址方式出現(xiàn)限制用戶訪問的情況，應(yīng)該默認(rèn)FTP服務(wù)器中全部IP地址的訪問權(quán)限[2]。

三、制度Window服務(wù)器安全策略

首先需要將遠(yuǎn)程桌面窗口的默認(rèn)端口修改，對(duì)系統(tǒng)管理員的默認(rèn)賬戶進(jìn)行重命名，同時(shí)取消正在網(wǎng)絡(luò)連接中的文件和頁面，停用打印共享，關(guān)閉guest用戶使用權(quán)限。如果出現(xiàn)防護(hù)墻高級(jí)設(shè)置窗口，應(yīng)該勾選出W服務(wù)和安全Web服務(wù)。并且還要注意開放短信的發(fā)送平臺(tái)端口，設(shè)置開啟Windows的防護(hù)墻。

其次，禁止Print spooler打印服務(wù)、Wireless configuration無線服務(wù)以及在局域網(wǎng)和廣域網(wǎng)環(huán)境中為各個(gè)企業(yè)提供路由器服務(wù)的Routing and Remote Acces 以及遠(yuǎn)程注冊(cè)表等無關(guān)服務(wù)。并且在打開注冊(cè)表時(shí)，禁止IPC空連接，刪除默認(rèn)共享，新建AutoShareServer 把值修改為0。在用戶權(quán)利分配下，通過網(wǎng)絡(luò)訪問計(jì)算機(jī)時(shí)刪除權(quán)限，啟用不可啟動(dòng)的匿名訪問賬號(hào)和共享。點(diǎn)擊“開始菜單”在“管理工具”選項(xiàng)中選擇本地安全策略，如果在設(shè)置審核登陸過程中，在事件查看器里的安全日志記錄登陸失敗的信息。在服務(wù)管理器的管理界面中，從“站點(diǎn)名稱”中點(diǎn)擊“屬性”項(xiàng)目，需要對(duì)計(jì)算機(jī)日志的高級(jí)屬性進(jìn)行設(shè)置，擴(kuò)充記錄屬性界面，保存日志地址。通過“目錄安全性”選項(xiàng)，可記錄FTP行為日志，以便驚醒計(jì)算機(jī)系統(tǒng)的分析和管理[3]。以此同時(shí)，記錄每一個(gè)用戶的FTP行為日志，在各個(gè)FTP站點(diǎn)啟用日志訪問選項(xiàng)。通過以上的對(duì)計(jì)算機(jī)信息化安全技術(shù)的分析和操作，我們確定從傳統(tǒng)的計(jì)算機(jī)安全理念發(fā)展到具備可信化為重心的計(jì)算機(jī)安全，在硬件平臺(tái)上引入安全芯片。例如TCP的訪問控制、TCP安全操作系統(tǒng)的安全應(yīng)用。

四、結(jié)語

隨著全球經(jīng)濟(jì)的快速發(fā)展，科學(xué)技術(shù)也在快速的發(fā)展，其中以信息技術(shù)為代表的高新技術(shù)也開始高速發(fā)展，但是隨著社會(huì)的復(fù)雜程度增加社會(huì)中的不安定因素也在增加，尤其是在高新技術(shù)領(lǐng)域，信息的泄露成為了目前信息技術(shù)產(chǎn)業(yè)厄待解決的重要問題，因此，以信息安全技術(shù)為核心，融入到服務(wù)器配置中，建立相應(yīng)的安全策略，提高信息技術(shù)的安全性可以有效的推動(dòng)我國(guó)信息技術(shù)安全性與科學(xué)技術(shù)的發(fā)展。

參 考 文 獻(xiàn)

[1]王以群，張力.網(wǎng)絡(luò)信息安全人因失誤發(fā)現(xiàn)及糾正框架[J].圖書情報(bào)工作，2013，12（25）：102-103.

[2]龔奇敏，吳世忠.信息安全技術(shù)標(biāo)準(zhǔn)概述[J].信息阿安全與通信保密，2013，25（22）：111-112.

[3]石書紅.信息安全技術(shù)淺析[J].邢臺(tái)職業(yè)技術(shù)學(xué)院學(xué)報(bào)，2013，22（25）：113-116.