馬培福 新疆軍區(qū)69337部隊(duì)32分隊(duì)

淺談局域網(wǎng)服務(wù)器安全管理與維護(hù)策略

馬培福 新疆軍區(qū)69337部隊(duì)32分隊(duì)

隨著信息技術(shù)的不斷發(fā)展，企業(yè)在運(yùn)作過(guò)程中已經(jīng)普遍運(yùn)用局域網(wǎng)進(jìn)行辦公效率的提升工具，在數(shù)據(jù)儲(chǔ)存、運(yùn)作以及資源共享上，局域網(wǎng)都充當(dāng)著不可忽略角色。然而，在局域網(wǎng)的運(yùn)用過(guò)程中，對(duì)于服務(wù)器的安全管理和維護(hù)工作十分重要。就目前而言，局域網(wǎng)服務(wù)器的管理維護(hù)仍存在較大漏洞。本文在現(xiàn)狀分析基礎(chǔ)上，針對(duì)局域網(wǎng)服務(wù)器的維護(hù)措施以及安全管理措施進(jìn)行具體探討，希望與廣大專(zhuān)家、學(xué)者共同分享。

局域網(wǎng) 服務(wù)器 安全管理

服務(wù)器是保證計(jì)算機(jī)正常運(yùn)作的基本裝備，從結(jié)構(gòu)上看，服務(wù)器構(gòu)成包括處理器、硬盤(pán)、內(nèi)存以及系統(tǒng)總線(xiàn)等，與計(jì)算機(jī)的固有結(jié)構(gòu)基本相似。一般來(lái)說(shuō)，服務(wù)器承擔(dān)著較計(jì)算機(jī)更重的運(yùn)行任務(wù)，因此對(duì)處理能力、穩(wěn)定性、可靠性以及安全性等方面的性能要求就更高。隨著互聯(lián)網(wǎng)技術(shù)以及計(jì)算機(jī)技術(shù)的不斷發(fā)展，企業(yè)或其他單位的局域網(wǎng)服務(wù)器基本在網(wǎng)絡(luò)運(yùn)行環(huán)境中發(fā)展，在日常應(yīng)用過(guò)程中極易受到非法訪(fǎng)問(wèn)、病毒等攻擊，對(duì)于企業(yè)的網(wǎng)絡(luò)安全與經(jīng)營(yíng)效益不利。因此，為了防止局域網(wǎng)服務(wù)器的漏洞發(fā)生，就必須對(duì)其進(jìn)行必要的安全管理與維護(hù)。

1 現(xiàn)階段局域網(wǎng)服務(wù)器安全管理維護(hù)的發(fā)展情況

局域網(wǎng)服務(wù)器在運(yùn)作過(guò)程中所經(jīng)歷的流程較多，結(jié)構(gòu)也相對(duì)復(fù)雜，因此，也給管理以及維護(hù)工作提出了較大難題。就目前而言，局域網(wǎng)服務(wù)器仍然存在較多漏洞，安全事故時(shí)常發(fā)生，對(duì)此，筆者結(jié)合參考資料以及實(shí)踐經(jīng)驗(yàn)，將其總結(jié)為以下三方面：(1)從計(jì)算機(jī)局域網(wǎng)具體應(yīng)用方面來(lái)看，各領(lǐng)域、各行業(yè)的企業(yè)在運(yùn)作過(guò)程中需要維持狀態(tài)較佳的信息保障空間，其中，通常使用軟件安裝的方式從互聯(lián)網(wǎng)中完成局域網(wǎng)服務(wù)器的鏈接，今兒構(gòu)建出適合的信息共享空間。然而，在連接過(guò)程中，局域網(wǎng)相較于開(kāi)方向性較強(qiáng)的互聯(lián)網(wǎng)而言，其運(yùn)行漏洞更多，極易被攻擊，因此，服務(wù)器數(shù)據(jù)的安全性亟需科學(xué)、嚴(yán)謹(jǐn)?shù)陌踩Ｗo(hù)機(jī)制。(2)從計(jì)算機(jī)局域網(wǎng)運(yùn)作過(guò)程中的數(shù)據(jù)傳輸環(huán)節(jié)方面看，就目前而言，計(jì)算機(jī)局域網(wǎng)的服務(wù)器在發(fā)展過(guò)程中通常為了達(dá)到簡(jiǎn)化目的，不重視對(duì)部分核心作業(yè)環(huán)節(jié)的加密工作，導(dǎo)致許多越權(quán)現(xiàn)象的發(fā)生，給不法分子以可乘之機(jī)，同時(shí)也大大降低了服務(wù)器運(yùn)行的安全性水平。（3）在局域網(wǎng)的使用過(guò)程中，部分用戶(hù)在操作時(shí)不習(xí)慣下載以及安裝軟件相應(yīng)的補(bǔ)丁，并且，也在操作過(guò)程中忽視了網(wǎng)絡(luò)內(nèi)部不穩(wěn)定因素的影響，從而導(dǎo)致漏洞的產(chǎn)生，甚至造成信息丟失的后果?？梢?jiàn)，現(xiàn)階段局域網(wǎng)服務(wù)器在安全管理上仍然需要作出較大投入。

2 維護(hù)局域網(wǎng)服務(wù)器的策略簡(jiǎn)述

在服務(wù)器的管理工作中，首先包括對(duì)局域網(wǎng)服務(wù)器的維護(hù)，這是保障服務(wù)器正常運(yùn)作的基礎(chǔ)，主要可包括以下幾點(diǎn)：首先，及時(shí)對(duì)設(shè)備進(jìn)行清潔。服務(wù)器硬件每隔一段時(shí)間都要進(jìn)行一次清理，日常工作中的灰塵都會(huì)吸附在設(shè)備上，如果不能及時(shí)清理，就會(huì)對(duì)硬件的散熱造成一定影響，進(jìn)而影響硬件的運(yùn)行速度。其次，對(duì)服務(wù)器所處環(huán)境進(jìn)行維護(hù)。包括水、電、火災(zāi)等因素在內(nèi)的環(huán)境影響都應(yīng)考慮在內(nèi)，可采取專(zhuān)門(mén)安裝防靜電桌子等材料進(jìn)行輔助；另外，防水、防火工作也必須落實(shí)到位。其次，應(yīng)及時(shí)做到存儲(chǔ)設(shè)備的擴(kuò)充。由于當(dāng)前正處于一個(gè)大數(shù)據(jù)時(shí)代，信息資源正在不斷的增加，只有不斷的擴(kuò)充計(jì)算機(jī)的信息存儲(chǔ)設(shè)備，才能適應(yīng)當(dāng)前的發(fā)展需求。此外，應(yīng)做到及時(shí)轉(zhuǎn)移相關(guān)數(shù)據(jù)，當(dāng)服務(wù)器出現(xiàn)問(wèn)題時(shí)，可以幫助服務(wù)器進(jìn)行數(shù)據(jù)還原，避免數(shù)據(jù)丟失的狀況?？偠灾瑢?duì)局域網(wǎng)服務(wù)器做出充分的事故預(yù)測(cè)，是保證其正常運(yùn)作的核心。

3 如何進(jìn)一步優(yōu)化局域網(wǎng)服務(wù)器安全管理工作

在上文分析基礎(chǔ)上，筆者結(jié)合實(shí)踐經(jīng)驗(yàn)，提出了幾點(diǎn)安全管理的工作建議，以期進(jìn)一步優(yōu)化局域網(wǎng)服務(wù)器的運(yùn)作效率。

（1）對(duì)硬件設(shè)備進(jìn)行針對(duì)性管理。一般來(lái)說(shuō)，在進(jìn)行局域網(wǎng)服務(wù)器的維護(hù)與管理過(guò)程中，為了達(dá)到部分機(jī)密數(shù)據(jù)較高的安全與穩(wěn)定性目的，需要相應(yīng)的工作人員在實(shí)際操作過(guò)程中重視局域網(wǎng)服務(wù)器在兼容性方面的情況，并在此基礎(chǔ)上及時(shí)擴(kuò)充存儲(chǔ)處理局域網(wǎng)服務(wù)器設(shè)備。其次，在選用服務(wù)器的內(nèi)存設(shè)備期間，應(yīng)切實(shí)保障服務(wù)器的規(guī)格相符性，與此同時(shí)，對(duì)硬盤(pán)支架、電源插口以及硬盤(pán)接口等部分的情況進(jìn)行及時(shí)監(jiān)測(cè)，從而達(dá)到保障網(wǎng)絡(luò)信息傳播環(huán)境安全的目的。從另一方面看，在進(jìn)行服務(wù)器的硬件設(shè)備的管理工作期間，各類(lèi)觀察設(shè)備應(yīng)運(yùn)作正常，一旦發(fā)生故障問(wèn)題，應(yīng)及時(shí)解決，避免觀察可靠性的缺失。此外，在檢查階段，應(yīng)及時(shí)記錄服務(wù)器硬件設(shè)備的運(yùn)行狀態(tài)，包括結(jié)構(gòu)信息、運(yùn)作異常請(qǐng)款個(gè)、與其他設(shè)備的連接情況等，為后期管理與維護(hù)工作的有效開(kāi)展提供可參考依據(jù)。

（2）對(duì)服務(wù)器的保密功能進(jìn)行針對(duì)性的專(zhuān)業(yè)化管理。在計(jì)算機(jī)的日常信息保密過(guò)程中，通常以賬號(hào)與密碼的保護(hù)為首要關(guān)卡；同時(shí)，一般的病毒攻擊系統(tǒng)也是以賬號(hào)與密碼的相關(guān)信息入手進(jìn)行盜取的。其次，為了進(jìn)一步維護(hù)局域網(wǎng)服務(wù)器整個(gè)系統(tǒng)的穩(wěn)定與安全，需要相關(guān)部門(mén)與工作人員提高專(zhuān)業(yè)水準(zhǔn)、加大力度進(jìn)行互聯(lián)網(wǎng)賬號(hào)與密碼等相關(guān)信息的管理。具體措施包括：3-7天左右，相關(guān)人員應(yīng)及時(shí)清楚系統(tǒng)日志的查看痕跡；定期派管理人員進(jìn)行服務(wù)器系統(tǒng)日志的監(jiān)測(cè)，從而確保服務(wù)器系統(tǒng)的運(yùn)作穩(wěn)定性；服務(wù)器系統(tǒng)日志應(yīng)及時(shí)對(duì)用戶(hù)的使用狀況進(jìn)行詳細(xì)記錄，并對(duì)相應(yīng)的數(shù)據(jù)進(jìn)行分析，檢查局域網(wǎng)服務(wù)器是否正常運(yùn)作。

（3）完善日常管理工作。在日常管理工作前，應(yīng)確保工作人員對(duì)存儲(chǔ)機(jī)密數(shù)據(jù)的方式的了解充分性，具體包括NTFS格式的轉(zhuǎn)換、軟件的自動(dòng)更新、防毒軟件的安裝以及安裝位置等。另一方面，維護(hù)工作人員在進(jìn)行局域網(wǎng)服務(wù)器的安全管理過(guò)程中，應(yīng)及時(shí)下載黑客工具完成相關(guān)登陸賬號(hào)、密碼的安全檢測(cè)，并及時(shí)對(duì)相應(yīng)的附件信息進(jìn)行掃描，從而為操作的安全性提供保障。另外，在日常管理體系理念的引導(dǎo)下，應(yīng)引入SSL加密功能，至于具體的管理細(xì)則也應(yīng)該從非操作人員與操作人員兩個(gè)方面入手，將法規(guī)、法律規(guī)定的詳細(xì)信息納入其中。

（4）對(duì)服務(wù)器的軟件內(nèi)部進(jìn)行維護(hù)。維護(hù)核心手段在于防火墻的使用，通過(guò)防火墻可以將病毒與計(jì)算機(jī)的某些部分隔離開(kāi)來(lái)，這樣就可以避免計(jì)算機(jī)受到完全的病毒入侵。在安裝防護(hù)墻的同時(shí)還應(yīng)該做到兩方面，一方面是部分IP地址的隱藏，在我們?nèi)粘５挠?jì)算機(jī)使用中并不會(huì)用到所有的IP地址，所以我們可以將我們不會(huì)用到的IP地址進(jìn)行隱藏，這樣就可以讓局域網(wǎng)受到病毒攻擊的可能性大大降低；另外一個(gè)方面就是要及時(shí)更新病毒的信息庫(kù)，如果不對(duì)病毒的信息庫(kù)及時(shí)進(jìn)行更新，那么新出現(xiàn)的病毒就會(huì)給防火墻造成很大的威脅，一旦突破防火墻就會(huì)出現(xiàn)局域網(wǎng)的安全問(wèn)題，因此必須及時(shí)更新局域網(wǎng)的病毒庫(kù)。

（5）針對(duì)服務(wù)器的外部設(shè)備進(jìn)行針對(duì)性管理。服務(wù)器在長(zhǎng)期的工作后經(jīng)常會(huì)出現(xiàn)很多的灰塵，這些灰塵在硬件上長(zhǎng)時(shí)間對(duì)硬件的散熱會(huì)產(chǎn)生很大的影響，而服務(wù)器如果做不好散熱工作就會(huì)對(duì)設(shè)備造成很大的損傷。所以，對(duì)維護(hù)設(shè)備進(jìn)行定期的除塵非常重要，可以延長(zhǎng)維護(hù)設(shè)備的使用壽命。另外，在除塵的過(guò)程中會(huì)涉及到維護(hù)設(shè)備的拆卸，在拆卸維護(hù)設(shè)備時(shí)必須是專(zhuān)業(yè)人員進(jìn)行拆卸，避免因拆卸造成的服務(wù)器損傷。服務(wù)器周?chē)h(huán)境的維護(hù)局域網(wǎng)服務(wù)器的安放地點(diǎn)的環(huán)境對(duì)服務(wù)器的安全也非常重要，安放局域網(wǎng)服務(wù)器的周?chē)仨氉龊梅阑?、防水工作，確保專(zhuān)用電線(xiàn)及局域網(wǎng)服務(wù)器不會(huì)受到水、火等不安因素的困擾。

4 結(jié)束語(yǔ)

綜上所述，局域網(wǎng)服務(wù)器是其正常運(yùn)作的核心部分，該部分承擔(dān)著數(shù)據(jù)儲(chǔ)存、查詢(xún)以及系統(tǒng)運(yùn)作等多個(gè)模塊的發(fā)展任務(wù)。因此，針對(duì)局域網(wǎng)服務(wù)器的安全管理與維護(hù)工作對(duì)于保障企業(yè)信息發(fā)展至關(guān)重要，而要做好該部分的工作，必須在充分了解服務(wù)器結(jié)構(gòu)與運(yùn)作方式的基礎(chǔ)上不斷研究、完善。

[1]李江濤.局域網(wǎng)服務(wù)器安全管理與維護(hù)[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2016(06)：29-30

[2]黃超.局域網(wǎng)服務(wù)器安全管理與維護(hù)策略研究摘要[J].信息系統(tǒng)工程，2017(05)：64

[3]鄭毅.企業(yè)網(wǎng)絡(luò)服務(wù)器維護(hù)[J].科技戰(zhàn)網(wǎng)，2015(33)：98