廖仲欽

?

網(wǎng)絡(luò)服務(wù)器安全維護(hù)方法分析

廖仲欽

云南電網(wǎng)有限責(zé)任公司瑞麗供電局，云南 瑞麗 678600

隨著信息社會(huì)化的不斷深入，網(wǎng)絡(luò)快速發(fā)展，網(wǎng)絡(luò)成為了工作的重要組成部分。然而，網(wǎng)絡(luò)本身和管理存在一些不足，存在各種安全威脅。加強(qiáng)網(wǎng)絡(luò)安全的途徑很多。因此，就網(wǎng)絡(luò)服務(wù)器安全維護(hù)方法進(jìn)行了討論。

網(wǎng)絡(luò)服務(wù)器；安全維護(hù)；維護(hù)方法

引言

計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的安全將直接影響我國經(jīng)濟(jì)及科技事業(yè)的發(fā)展。服務(wù)器是網(wǎng)絡(luò)系統(tǒng)中儲(chǔ)存信息與交換信息的重要樞紐，能夠同時(shí)向不同用戶發(fā)出信息或其他數(shù)據(jù)的共享服務(wù)，是整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的“心臟”[1]。因此，要想提升計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全性和穩(wěn)定性，就必須做好網(wǎng)絡(luò)服務(wù)器的日常維護(hù)工作，避免因服務(wù)器不能正常運(yùn)行而帶來的安全隱患和經(jīng)濟(jì)損失。

1 供電與溫度維護(hù)

在網(wǎng)絡(luò)服務(wù)器的運(yùn)行過程中，一定要保證電力的持續(xù)、穩(wěn)定輸入，不能出現(xiàn)突然斷電或電壓不穩(wěn)的情況。如果出現(xiàn)這一情況，就很可能會(huì)導(dǎo)致網(wǎng)絡(luò)服務(wù)器內(nèi)部硬件的損壞。要想使電力能夠持續(xù)、穩(wěn)定地輸入，就需要在電力系統(tǒng)中進(jìn)行合理地設(shè)計(jì)與配置。設(shè)置最合適的電力負(fù)荷，不能過高也不能過低，確保油機(jī)與市電能夠自由轉(zhuǎn)換，進(jìn)而保障電力電壓的穩(wěn)定性。此外，還需要控制服務(wù)器的溫度，對其溫度進(jìn)行實(shí)時(shí)監(jiān)測，溫度不能過高也不能過低。溫度過高，高溫就會(huì)對服務(wù)器硬件造成直接的損壞；溫度過低，服務(wù)器內(nèi)部就有可能產(chǎn)生一些水分。這些水分如果浸入服務(wù)器硬件，就會(huì)帶來無法挽回的損壞，嚴(yán)重影響網(wǎng)絡(luò)服務(wù)器的正常運(yùn)行[2]。因此，網(wǎng)絡(luò)服務(wù)器維護(hù)人員需要做好對服務(wù)器運(yùn)行溫度的實(shí)時(shí)監(jiān)測，發(fā)現(xiàn)溫度有不正常的情況，要及時(shí)判斷出現(xiàn)溫度偏差的原因并加以解決。

2 火險(xiǎn)與灰塵控制

火災(zāi)的出現(xiàn)會(huì)導(dǎo)致網(wǎng)絡(luò)服務(wù)器癱瘓，嚴(yán)重的還會(huì)威脅人們的生命及財(cái)產(chǎn)安全。因此，在網(wǎng)絡(luò)服務(wù)器運(yùn)行過程中，必須合理設(shè)計(jì)服務(wù)器附近的電力系統(tǒng)。在選擇與安裝電力系統(tǒng)材料設(shè)備時(shí)，也應(yīng)選擇質(zhì)量最好的電力材料，避免電線安裝的雜亂不堪，并做好日常的維護(hù)工作，防止因電力系統(tǒng)維護(hù)不到位而發(fā)生火災(zāi)。相關(guān)工作人員應(yīng)嚴(yán)格按照規(guī)章制度來維護(hù)電力系統(tǒng)與網(wǎng)絡(luò)服務(wù)器，發(fā)現(xiàn)火災(zāi)隱患后不能慌亂，要及時(shí)找出應(yīng)對措施消除隱患。此外，網(wǎng)絡(luò)服務(wù)器表面及內(nèi)部的灰塵也是導(dǎo)致服務(wù)器發(fā)熱的主要原因?；覊m積累過多，就會(huì)影響服務(wù)器本身的散熱功能，導(dǎo)致服務(wù)器出現(xiàn)溫度過高的現(xiàn)象，嚴(yán)重影響服務(wù)器的正常運(yùn)行[3]。因此，工作人員需要做好服務(wù)器的防塵工作，定期清塵，確保網(wǎng)絡(luò)服務(wù)器運(yùn)行的安全性和穩(wěn)定性。

3 安裝補(bǔ)丁程序

所有的操作系統(tǒng)都是有漏洞的，必須及時(shí)更新系統(tǒng)并下載系統(tǒng)漏洞補(bǔ)丁。微軟公司為Windows系統(tǒng)設(shè)計(jì)了很多安全漏洞補(bǔ)丁，并在微軟官網(wǎng)提供下載鏈接。系統(tǒng)用戶可以在網(wǎng)站上下載并安裝漏洞補(bǔ)丁與升級(jí)包。網(wǎng)絡(luò)服務(wù)器維護(hù)人員在維護(hù)系統(tǒng)時(shí)，可以采用360安全衛(wèi)士，確保新發(fā)布的安全漏洞補(bǔ)丁能夠被及時(shí)發(fā)現(xiàn)。

4 安裝防火墻和網(wǎng)絡(luò)殺毒軟件

防火墻的安裝對于內(nèi)部網(wǎng)絡(luò)是至關(guān)重要的，也是不可或缺的一個(gè)防護(hù)系統(tǒng)，能夠防止非法訪問，攔截惡意的侵入行為，從而避免內(nèi)部網(wǎng)絡(luò)服務(wù)器受到外界的干擾[4]。然而，并不是安裝了防火墻就什么問題都不會(huì)出現(xiàn)?，F(xiàn)如今，網(wǎng)絡(luò)黑客越來越多，網(wǎng)絡(luò)病毒也越來越猖獗。有些網(wǎng)絡(luò)病毒能夠越過防火墻直接侵入網(wǎng)絡(luò)服務(wù)器，導(dǎo)致服務(wù)器癱瘓。因此，服務(wù)器安全維護(hù)人員需要安裝最先進(jìn)的網(wǎng)絡(luò)防護(hù)系統(tǒng)及殺毒軟件，防止網(wǎng)絡(luò)服務(wù)器受到外界病毒的侵襲，確保網(wǎng)絡(luò)服務(wù)器能夠安全、穩(wěn)定地運(yùn)行。

5 日常的安全檢測

5.1 查看服務(wù)器狀態(tài)

打開進(jìn)程管理器，查看服務(wù)器的運(yùn)行狀態(tài)，并查看CPU以及內(nèi)存的使用狀況，避免CPU或內(nèi)存使用過多的情況出現(xiàn)。

5.2 檢查當(dāng)前進(jìn)程情況

首先要將進(jìn)程切換到“任務(wù)管理器”頁面，查看頁面上是否顯示有惡意運(yùn)行的應(yīng)用程序或不知名的應(yīng)用程序。如果發(fā)現(xiàn)看不懂或者沒見過的應(yīng)用程序，維護(hù)人員可以在網(wǎng)上輸入該應(yīng)用程序的名字進(jìn)行搜索，查看此進(jìn)程是否會(huì)對服務(wù)器帶來影響。如果是惡意程序，則應(yīng)及時(shí)結(jié)束該程序并永久刪除文件。

5.3 檢查系統(tǒng)賬號(hào)

維護(hù)人員需要保護(hù)服務(wù)器的密碼，在設(shè)置密碼的時(shí)候盡可能地設(shè)置復(fù)雜的密碼，防止密碼泄露或被不法分子得到[5]。此外，還需要定期更換服務(wù)器的密碼，避免密碼長時(shí)間使用，守護(hù)好網(wǎng)絡(luò)服務(wù)器的第一道防線。

5.4 查看當(dāng)前端口開放情況

使用Active Ports，檢查端口的連接是否正常，尤其是外面的連接部位，更要多加注意，防止未知端口與外界聯(lián)系。如果有這類情況出現(xiàn)，就需要及時(shí)關(guān)掉該端口，并記錄與該端口相關(guān)的程序，將該程序保存到一個(gè)獨(dú)立的文件夾中，進(jìn)行詳細(xì)地分析與判斷，分析其是否會(huì)影響網(wǎng)絡(luò)服務(wù)器的正常運(yùn)行。如果有影響，就需要將其刪除，并用殺毒軟件對服務(wù)器進(jìn)行整體殺毒。

5.5 檢查系統(tǒng)服務(wù)

運(yùn)行services.msc，檢查正在運(yùn)行中的系統(tǒng)服務(wù)，查看其是否存在未知服務(wù)，并確定所有服務(wù)的作用。如果有不知作用的服務(wù)存在，就要打開此項(xiàng)服務(wù)的屬性面板，查找與該服務(wù)相對應(yīng)的系統(tǒng)文件。查看此文件是否會(huì)影響網(wǎng)絡(luò)服務(wù)器的正常運(yùn)行。如果沒有影響，就可以直接忽略；如果有影響，就需要?jiǎng)h除，不給網(wǎng)絡(luò)病毒可乘之機(jī)。

5.6 查看相關(guān)日志

運(yùn)行eventvwr.msc，首先檢查與系統(tǒng)相關(guān)的日志記錄，點(diǎn)擊鼠標(biāo)右鍵，點(diǎn)擊“屬性”選項(xiàng)，在“篩選器”中建立一個(gè)日志篩選器，篩選那些不知名日志或錯(cuò)誤警告日志，并進(jìn)行詳細(xì)地分析，找出它們的來源，避免病毒從此處侵入網(wǎng)絡(luò)服務(wù)器。

6 其他固定檢查

6.1 服務(wù)器的定時(shí)重啟

每一臺(tái)服務(wù)器都需要定期重啟，重啟時(shí)間的間隔不能超過一周，重啟后再進(jìn)行仔細(xì)檢查，確保服務(wù)器的啟動(dòng)正常，防止因關(guān)機(jī)而出現(xiàn)服務(wù)器不能正常啟動(dòng)的情況。如果發(fā)現(xiàn)某臺(tái)服務(wù)器沒有正常啟動(dòng)或者啟動(dòng)后沒有正常投入運(yùn)行，就需要詳細(xì)分析與判斷原因，找出最有效的處理措施，使其盡快恢復(fù)運(yùn)行。

6.2 服務(wù)器的數(shù)據(jù)備份

每臺(tái)服務(wù)器都需要定期備份系統(tǒng)數(shù)據(jù)，且備份數(shù)據(jù)的間隔時(shí)間不能超過一個(gè)月，防止服務(wù)器數(shù)據(jù)丟失。

6.3 服務(wù)器的相關(guān)日志操作

定期清理服務(wù)器內(nèi)日志記錄，將那些沒有用處的日志全部清理掉。

7 總結(jié)

網(wǎng)絡(luò)服務(wù)器的安全與維護(hù)工作是確保網(wǎng)絡(luò)服務(wù)器安全穩(wěn)定運(yùn)行的關(guān)鍵。因此，相關(guān)工作人員需要不斷學(xué)習(xí)先進(jìn)的服務(wù)器維護(hù)知識(shí)，不斷提升自身的日常維護(hù)水平，加強(qiáng)對網(wǎng)絡(luò)病毒的認(rèn)識(shí)，提高安全意識(shí)及風(fēng)險(xiǎn)防范意識(shí)，及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)服務(wù)器運(yùn)行過程中所存在的問題，盡可能地保證網(wǎng)絡(luò)服務(wù)器穩(wěn)定、安全地運(yùn)作。

[1]姜勇. 計(jì)算機(jī)網(wǎng)絡(luò)服務(wù)器日常安全與維護(hù)[J]. 信息系統(tǒng)工程，2016（10）：69.

[2]張俊濤，榮華良. 計(jì)算機(jī)網(wǎng)絡(luò)服務(wù)器日常安全和維護(hù)框架實(shí)踐[J]. 科技展望，2015，25（14）：236-237.

[3]鄒玉明，王建云，潘文輝. 淺析計(jì)算機(jī)網(wǎng)絡(luò)服務(wù)器日常安全及維護(hù)[J]. 計(jì)算機(jī)光盤軟件與應(yīng)用，2012，17（13）：311-312.

[4]黎英賢. 網(wǎng)絡(luò)服務(wù)器日常安全與維護(hù)[J]. 科技創(chuàng)新導(dǎo)報(bào)，2012（9）：39.

[5]魏鵬. 校園網(wǎng)絡(luò)服務(wù)器的安全維護(hù)淺析[J]. 中國科技信息，2011（12）：93.

Analysis of Network Server Security Maintenance Methods

Liao Zhongqin

Ruili Power Supply Bureau of Yunnan Power Grid Co., Ltd., Yunnan Ruili 678600

With the continuous deepening of information society and the rapid development of the Internet, the network has become an important part of the work. However there are some deficiencies in the network itself and management, and various security threats are also exsited. There are many ways to strengthen network security. The network server security maintenance method is discussed.

network server; security maintenance; maintenance method

TP393.08

A