您所在的位置:&& >>
如何提高企业内网服务器的安全性？
来源：CIO时代网&中国IT实验室
摘要： 信息化对于企业来说应用越来越广泛，信息化办公的便捷和快速使企业的竞争力有所提升。但是服务器版的信息化系统虽然给员工之间的协作提供了很好的平台，但是也带来了一定的负面影响。
&&& 信息化对于企业来说应用越来越广泛，信息化办公的便捷和快速使企业的竞争力有所提升。但是服务器版的信息化系统虽然给员工之间的协作提供了很好的平台，但是也带来了一定的负面影响，如安全隐患等。针对此类内容，笔者就给大家提供提高内网服务器安全五个建议。
&&& 提高内网服务器安全建议一：利用虚拟化技术来避免多个应用程序之间的干扰
&&& 企业内部可能会有多个信息化应用。如办公自动化系统、费用报销系统等等。不过出于管理方便、节省项目成本等角度考虑，我们往往会将多个应用程序部署在一台服务器上。不过在这种情况下，可能会出现一定的安全隐患。如OA办公自动化系统如果受到病毒、木马等攻击的话，就有可能会波及到同一服务器上的 费用报销等其他的信息化管理系统。所以在这里就有一个安全与成本之间均衡的问题。
&&& 笔者这里建议，大家可以通过技术来避免多个应用程序之间的干扰。如可以通过使用虚拟CPU技术。在CPU上划分几块独立的空间，分 别给多个信息化系统使用。此时即使办公自动化系统受到病毒的攻击，导致CPU负荷过载，也不会影响到同一台服务器上的其它信息化管理系统。这主要是因为虚拟化技术将某个应用程序可以使用的资源进行了限制。各个应用程序都只能够在某个特定的范围内使用服务器的资源。如此的话，就可以给同一台服务器上的各个应 用程序提供相对独立的环境，以确保它们之间不会彼此干扰。
&&& 提高内网服务器安全建议二：利用NTFS文件系统提供文件级别的安全性
&&& 企业内部服务器上采用的比较多的是微软的操作系统。而Windows操 作系统现在支持的文件格式有FAT32与NTFS两种。笔者这里建议大家使用NTFS文件系统。因为相比FAT32文件系统而言，NTFS文件系统能够提 供额外的安全性能。如NTFS文件系统提供了磁盘配额的机制。通过这个功能可以给服务器上的各个应用程序进行磁盘配额的限制，从而防止某个应用程序占用了 多大的磁盘空间而影响到其它应用程序的运行。
&&& 再如NTFS文件系统还可以为任何一个磁盘分区单独设置访问权限。如此的话，用户可以将敏感信息和服务器信息分别防止在不同的磁盘分区。如现在 有一个文件服务器，那么通过NTFS文件系统，管理员就可以为不同的用户设置不同的权限。如其它部门的用户不能够查看自己部门的文件，或者说只可以阅读， 而不能够进行更改、删除等操作。从而最大程度保障企业文件的安全。
&&& 而且还可以将操作系统的文件与应用程序的数据文件做单独的权限限制。如有些企业OA系统有OA系统管理员、操作系统有系统管理员。各个IT技术 人员分工合作。在这种情况下，就需要为他们设置不同的权限。以防止各自的工作在无意中影响了其它系统的配置。此时采用NTFS系统也可以很好的保障各个系 统的独立性。
&&& 提高内网服务器安全建议三：关闭不使用的服务与端口
&&& 默认情况下，服务器操作系统部署完成后，其会打开很多端口。如21端口、80端口等等。但是需要注意的是，在实际工作中这些端口有些根本用不着。如果将这些端口开着，就好像房子的门没关，会造成比较大的安全隐患。为此提高服务器安全时，需要关闭不必要的端口与服务器。
&&& 无论是Windows操 作系统还是Linux操作系统，其实有很多服务与端口都用不着。如在Windows操作系统中要部署一个文件服务器的话，那么21号端口就没有什么用处。 安全人员需要对这些不必要的端口引起重视。不要认为系统默认打开的端口不会有安全隐患。这是一个非常严重的错误认识。那些看似没什么用的端口，可以给攻击 者提供许多敏感的信息。如所选择使用的操作系统类型、所部署的应用程序等等。举一个简单的例子。如果攻击者知道服务器开启了69号端口，那么就可以判断这 个服务器很有可能使用的是Linux等类似的操作系统。这主要是因为这个端口默认情况下是被TFTP服务所使用的。而这个服务默认情况下Windows操 作系统时不会启用的，而Linux等到作系统则会安装这个服务并启动。在攻击服务器时，了解操作系统的信息是攻击的第一步。而现在就是因为这个不起眼的端 口信息，向攻击者提供了操作系统的相关信息。
&&& 类似的案例还有很多。如Telent服务等等，很多时候都用不着。管理员在江服务器投入到生产环境之前，需要先评估一下系统开启的端口与服务。最好将那些不需要使用的端口与服务关闭掉。等到需要使用的时候再打开即可。
&&& 提高内网服务器安全建议四：做好数据的备份
&&& 天有不测风云。即使服务器的安全系统设计的最好，也难免会有漏洞。笔者认为，提高服务器的安全，做好相关的数据备份这非常的重要。虽然这一招比较老套，但是却非常实用。即使发生了服务器被偷、硬盘物理损坏等原因，只要认真做好备份的工作，一切都还可以重头再来。
&&& 在数据备份时，笔者有三个建议。
&&& 一是数据备份包括三个内容。第一个内容是操作系统层面的信息，如配置信息、系统策略等等。第二个内容是应用程序的配置信息，如数据库的优化等 等。第三个内容是应用程序的数据文件。这三块内容只有第三个内容是需要每天进行备份的，可以使用差异备份的策略。而其它两块内容，则要求变化之后进行即时 的备份。而没有必要每天进行备份。
&&& 二是条件允许的情况下，需要进行异地备份。如果将数据备份在本地硬盘上，那当硬盘出现物理损坏或者被盗时，将无法恢复数据。为此对于服务器上的 数据，在条件允许的情况下需要进行异地备份。一般情况下，都是先将数据备份到本地硬盘上。然后再将数据复制到服务器之外的其他地方。这就好像给服务器上了 一个双保险。
&&& 三是要对不同的应用程序分别进行备份。如现在在一台服务器上有邮件服务器、数据库服务器等等。在备份时，是同时对两个系统的数据进行备份，还是 分别针对不同的应用程序分别进行备份呢？笔者这里建议采用后者。如当邮件丢失，而数据库服务器的数据没有损坏时，此时只需要恢复邮件系统的数据即可，而不 需要恢复数据库服务器的数据。要实现这个需求也比较简单。如可以利用应用程序自带的备份功能进行备份。或者这采用虚拟化技术将多个应用程序的数据存放在固 定的范围内。然后分别进行备份与恢复。
&&& 提高内网服务器安全建议五：提防内部用户的破坏
&&& 大部分企业在设计内部服务器安全时会有盲点。他们过多关注与外部的安全，而忽视了企业内部用户的威胁。其实根据笔者的经验，很多安全威胁都是企 业内部用户在无意之中造成的。举一个简单的例子。用户通过U盘等设备将一个文件从自己家里的主机上或者酒店的电脑上复制到文件服务器上。而这个文件很可能 带有病毒。此时这个文件由于是直接从企业内部复制到文件服务器上，为此没有经过防火墙的检测。当其他用户打开这个文件时，病毒就可以在企业内部网络中进行传播。
&&& 所以说在设计内部服务器安全时，需要关注内部用户对服务器的安全威胁。如在适当情况下可以禁用这些移动设备。或者强制对新增加的文件进行杀毒等作业。不让病毒与木马有机可乘。
（责编：chenjian）
声明：凡注明CIO时代网（）之作品（文字、图片、图表），转载请务必注明出处为CIO时代网（），违者本网将依法追究责任。
访问该页面的用户
与您同地区的用户
之后可以查看
与您同行业的用户
之后可以查看
本期CIO时代网访谈继续邀请到远洲集...
copyright@2004 CIO时代网 版权所有
京ICP备号-1企业信息安全是关系到企业信息化建设，甚至是企业生存生死攸关的大事，企业信息安全管理则是一门系统性、综合性、科学性很强的学问。企业信息安全的本质是什么？如何进行管理？做好管理需要什么样的知识？
企业信息安全是关系到企业信息化建设，甚至是企业生存生死攸关的大事，企业信息安全管理则是一门系统性、综合性、科学性很强的学问。企业信息安全的本质是什么？如何进行管理？做好管理需要什么样的知识？ 10
企业信息安全的本质，是保证企业信息的严谨性、保密性、完整性。
这不仅仅是要从软硬件系统考虑，还要从人方面去考虑，而且重点考虑的是人。
世界上大多数企业信息被泄露，都是出自企业内部人员身上，不管是有意还是无意的。所以，抓好人，是第一关键。一定要培养员工的安全意识，时刻要注意防范企业的任何信息外漏的危险。
所以，要做好企业信息安全，除了具有IT安全知识外，还要懂得如何去管理。
那请问怎么才能做到。抓好人，是第一关键。一定要培养员工的安全意识，时刻要注意防范企业的任何信息外漏的危险。
所以，要做好企业信息安全，除了具有IT安全知识外，还要懂得如何去管理。
相关知识等待您来回答
企业管理领域专家安全是天，安全生产是施工企业永恒的主题，伴随着我国经济的高速发展，国家加快了铁路、公路和机场等重大基础设施的建设，为施工企业提供了新的历史发展机遇。硕士，机械设备。机械设备是企业开展生产活动，创造经济效益的工具，随着机械化施工程度的提高，由于安全管理方面的种种原因以及施工现场的不安全因素，机械设备安全事故发生率进一步增大，轻则发生机械损坏或报废，重则发生人身伤亡事故，直接关系到国家和集体财产以及职工生命的安全，关系到企业的社会信誉和经济效益。如何避免大规模机械化施工可能出现的安全危机高发?下面将从几个方面就行阐述。
一、施工企业机械设备安全管理的难点
1、企业的管理制度不完善，管理力度日趋弱化。现在大多数企业内并未真正的重视设备管理，在经营压力过大的形势下，机械设备安全工作成了说起来很重要，做起来次要，忙起来不要的辅助工作。再就是现在很多有资质且管理能力高的大型企业，往往以总承包商的身份出现，客观上退出了机械设备现场直接管理，导致了管理漏洞的出现。
2、专业机械管理人员的缺乏。科技日新月异，社会飞速发展，现在的机械设备也在往智能化，大型化，数字化发展。而大多数企业并没有如此多的专业操作和安装人员。为此会引进更多的劳务工，他们本身就缺乏专业知识，安全意识淡薄，施工任务重的情况下，很多人没有经过正规的就上岗操作了。这样在机械设备使用上就存在很大的安全隐患。
3、抢工期，抢进度造成机械超负荷运转，忽视了日常保养和维护。硕士论文，机械设备。工程一旦开工，为了降低成本，往往投入的机械力量不够，而在工期压力下，管理层面上就只会看到机械设备带来的高效率，无限制要求加班，造成了机械的超负荷运转。工期紧，机械设备只注重使用，只要能用就不能停下来，操作人员根本没时间对机械进行保养和检查，造成机械带病运行。不但降低了机械设备的技术性能和使用寿命，还增加了事故的发生几率。
4、施工现场工作环境恶劣，也对机械设备的技术性能有很大影响。
二、如何采取措施来规避上述原因带来的各种安全隐患
确保机械设备安全是一个贯穿始终的工作，从选型、采购、安装、使用、拆除、维护、改造直至报废，都需要进行专业的管理。针对以上几个环节，可采取以下措施加以控制：
1、正确选型，合理购置调配。工程中标后，机械管理部门就要组织专业人员参与总设计的编制，根据工程大小，工期计划以及特殊部件的吊装方案，选择相应的机械规格型号和数量，以及确定进出场的时间，确保机械设备满足现场施工需要。硕士论文，机械设备。其次，起重机械使用时，要本着&先调剂，后外租&的原则。将企业内部的闲置设备充分利用，不足部分和缺口设备通过外部租用。对要求租用的设备应选择整机性能好，安全装置齐全有效，承租单位资质齐全，信誉度高。
2、增强机械管理人员的技术水平和业务素质。机械的安拆及使用中存在的各个危险因素都是可以预防和控制的。这些危险因素的辨识及排除就需要各级管理人员具备机械专业知识和管理知识。技术人员必须参与到机械管理的各个环节当中。包括：机械施工方案的编审及组织；机械设备改造方案的技术鉴定；新装机械的技术试验和技术交底；机械使用中安全技术状况的检查及整改方案的制定；全程参与机械管理的各个技术环节。
3、严格执行机械设备的各项管理制度。三定制度：定人、定机、定岗。就是把机械和设备主人固定下来，把机械使用、保养和维护的各个环节落实到人，同时有利于操作人员更加熟悉设备的性能，加强操作人员的责任感。交接班制度，能使多班作业人员都能互相了解情况，充分掌握机械的运转状况和技术状况，同时对分析事故原因，考核操作人员提供了有利的证据。硕士论文，机械设备。机械设备的维修保养制度，及操作人员要做到&三懂四会&，即懂构造、懂原理、懂性能，会使用、会保养、会检查、会排除故障，督促操作人员加强日常维护与保养，发现故障及时修理。
4、强化人员培训，做到持证上岗。人员的培训包括作业技能的培训及安全培训。人员的培训教育要有针对性，时效性及真实性。不要只是敷衍应付。对各次培训都要进行考核，确保培训的效果。机械操作人员和维修人员不仅要进行安全技术理论方面的培训，还要确保其实际操作技能培训落到实处，重点是提高操作人员的安全操作技能和预防事故发生的能力，同时提高处理事故的能力，有效控制重大事故的发生。
5、加强特种设备的管理。硕士论文，机械设备。特种设备在投入使用前或者投入使用后30日内，使用单位应当向直辖市或者设区的市的特种设备安全监督管理部门登记，并经过安全检验。施工企业在特种设备投入使用前，应当要办理注册登记，并通过安全检验;对特种设备作业人员进行特种设备安全教育和培训，保证特种设备作业人员具备必要的特种设备安全作业知识和事故应急处理知识，取得《特种设备作业人员证》，方可从事相应的作业或者管理工作。硕士论文，机械设备。
结束语：机械设备的安全管理是一个复杂的综合性课题，除了把好管、用、养、修关之外，还必须做到领导重视，各级机械管理人员、机械操作人员、维修人员及相关配合人员之间责任明确，做到有章可循、有据可查、记录清晰、有人操作、有人监督、奖惩分明，专管与群管相结合，并注重强化机务人员的安全意识，提高业务素质和技术水平，使用、维护、保养严格按规程办事;只有持之以恒，常抓不懈，保持居安思危的忧患意识，真正做到&安全第一，预防为主&，就一定能够杜绝重大机械设备事故的发生，保障机械设备安全、优质、高效地为我们的施工生产服务。 责任编辑：lwg
延伸阅读：
收藏分享：
&&&&&&&&&&
超值优惠套餐，适合基础好、时间充裕、自学能力强的学员
报名、考试不过，下一期免费学，适合提前备考的学员
高清智能交互课件，适合基础薄弱、希望高效备考的学员
签署协议保障通关，适合零基础、时间紧的学员
　　1、凡本网注明“来源：建设工程教育网”的所有作品，版权均属建设工程教育网所有，未经本网授权不得转载、链接、转贴或以其他方式使用；已经本网授权的，应在授权范围内使用，且必须注明“来源：建设工程教育网”。违反上述声明者，本网将追究其法律责任。
　　2、本网部分资料为网上搜集转载，均尽力标明作者和出处。对于本网刊载作品涉及版权等问题的，请作者与本网站联系，本网站核实确认后会尽快予以处理。
　　本网转载之作品，并不意味着认同该作品的观点或真实性。如其他媒体、网站或个人转载使用，请与著作权人联系，并自负法律责任。
　　3、本网站欢迎积极投稿。第1页：第2页：
本文欢迎转载，转载请注明：转载自IT168： []
企业级官方微信
IT精英高峰论坛
正在努力加载文档，请稍等…
点击或扫描下载
点击或扫描下载如何加强医院计算机网络安全分析--《科技与企业》2012年10期
如何加强医院计算机网络安全分析
【摘要】：随着信息技术的高速发展,加快了医药卫生行业信息化进程,现今医院基本都组建了局域网络,构建了自己的信息管理系统。由于计算机网络的多样性、终端分布不均匀性、开放性和互连性等特征,致使网络易受黑客、恶意软件、病毒和其他不轨行为的攻击,网络信息的安全性问题日益突出。本文结合医院的实际阐述医院存在的网络安全隐患及如何加强医院网络安全的有效的措施。
【作者单位】：
【关键词】：
【分类号】：TP393.08【正文快照】：
前言随着信息技术的高速发展,计算机网络受到各行各业的重视,人们对计算机网络的依赖程度也越来越高,计算机网络在各行各业中所处的位置也越来越重要。计算机网络系统中存储着行业重要信息数据资源,但又有很多因素威胁着计算机网络系统的正常运转。因此必须有一套完整的安全
欢迎：、、)
支持CAJ、PDF文件格式，仅支持PDF格式
【二级参考文献】
中国期刊全文数据库
袁蓉燕;;[J];现代中西医结合杂志;2005年02期
顾海华;张刚;;[J];中国数字医学;2007年07期
朱弋;张卫东;;[J];医疗设备信息;2006年09期
【相似文献】
中国期刊全文数据库
王鸿燕;陈晓兰;杜付然;;[J];河南水利;2003年04期
查日强;;[J];电脑知识与技术;2011年15期
古玲聪;;[J];西南农业大学学报(社会科学版);2011年07期
刘婷;;[J];信息技术;2011年06期
岳阳;;[J];电脑知识与技术;2011年19期
王泊舟;;[J];成才之路;2011年15期
翟御莎;陈浩;;[J];电脑知识与技术;2011年18期
吴志军;张雪堂;;[J];科技资讯;2011年19期
徐敏;;[J];科技信息;2011年18期
杨树宏;戎茹敏;李小兵;;[J];信息系统工程;2011年08期
中国重要会议论文全文数据库
倪若杰;;[A];2010年MIS/S&A学术交流会议论文集（中国造船工程学会学术论文集）[C];2010年
陈红;;[A];2011年全国通信安全学术会议论文集[C];2011年
高建蓉;;[A];第二十次全国计算机安全学术交流会论文集[C];2005年
高建蓉;;[A];第十八次全国计算机安全学术交流会论文集[C];2003年
陈雯;;[A];福建省图书馆学会2007年学术年会论文集[C];2007年
王海涛;;[A];计算机研究新进展（2010）——河南省计算机学会2010年学术年会论文集[C];2010年
于洁;董占球;赵战生;;[A];第十二届全国计算机安全技术交流会论文集[C];1997年
夏冰;夏敏捷;徐飞;郑秋生;;[A];计算机研究新进展（2010）——河南省计算机学会2010年学术年会论文集[C];2010年
李建华;;[A];2005中国电子政务与信息安全论坛会议资料[C];2005年
步海慧;战文杰;尉晓宁;;[A];2006北京地区高校研究生学术交流会——通信与信息技术会议论文集（下）[C];2006年
中国重要报纸全文数据库
王伟　李林;[N];咸阳日报;2010年
苗涛;[N];中国计算机报;2003年
;[N];中国计算机报;2004年
;[N];网络世界;2005年
高岚;[N];中国计算机报;2002年
;[N];网络世界;2004年
潘慧英;[N];中国计算机报;2003年
武萍;[N];中华建筑报;2008年
费宗莲;[N];计算机世界;2003年
上海友田科技有限公司
张丕基;[N];计算机世界;2001年
中国博士学位论文全文数据库
刘兰;[D];华中科技大学;2007年
郎风华;[D];北京邮电大学;2008年
吴金华;[D];华中科技大学;2009年
肖敏;[D];华中师范大学;2008年
马洋明;[D];华中科技大学;2007年
刘佳;[D];解放军信息工程大学;2007年
中国硕士学位论文全文数据库
李明明;[D];东华大学;2010年
杨坤;[D];大连海事大学;2010年
马玉萍;[D];长春理工大学;2010年
解晨光;[D];哈尔滨工程大学;2007年
张得太;[D];西安电子科技大学;2006年
丁浩;[D];国防科学技术大学;2008年
闫斌;[D];北京邮电大学;2010年
王国锋;[D];中国人民解放军信息工程大学;2005年
齐卫东;[D];四川大学;2005年
姚滢;[D];苏州大学;2005年
&快捷付款方式
&订购知网充值卡
400-819-9993
《中国学术期刊（光盘版）》电子杂志社有限公司
地址：北京清华大学 84-48信箱 知识超市公司
出版物经营许可证 新出发京批字第直0595号
同方知网数字出版技术股份有限公司
订购热线：400-819-82499
在线咨询：
传真：010-
京公网安备74号}