一名普通的計算機用戶，可能知道熊貓燒香，可能知道灰鴿子，但是 codeblue、sircum這些名稱怪異的病毒，大概從來也沒有機會見到。而對企業(yè)的網(wǎng)絡(luò)管理員來說，這些以服務(wù)器為攻擊目標的惡意程序卻是大名鼎鼎，令人聞之色變的。這也指明了企業(yè)網(wǎng)絡(luò)管理員在技術(shù)上優(yōu)于一般個人用戶的主要領(lǐng)域——對服務(wù)器信息安全的保護。

要作一名合格的企業(yè)網(wǎng)絡(luò)管理員，應(yīng)當及時對外界的網(wǎng)絡(luò)攻擊做出正確的響應(yīng)；而要作一名優(yōu)秀的企業(yè)網(wǎng)絡(luò)管理員，就不能被各種新生的惡意程序和黑客攻擊牽著鼻子走，提前做好面面俱到的防范工作才是王道。對此，知名的信息安全解決方案提供商卡巴斯基提出，只要認真完成五個細節(jié)的服務(wù)器信息維護工作，你就能成為最佳的企業(yè)網(wǎng)管員。

細節(jié)一：基礎(chǔ)防護。

基礎(chǔ)防護說來只有簡單的四個字，但是操作起來卻有很多需要注意的地方，比如，服務(wù)器上的磁盤分區(qū)格式轉(zhuǎn)化（例如NTFS格式），反病毒軟件（包括服務(wù)器和工作站）的第一時間更新設(shè)置、限制員工電腦訪問網(wǎng)絡(luò)的時間段、安排員工自行為個人電腦各個項目設(shè)置密碼等等。

細節(jié)二：全面防護。

Windows服務(wù)器、Linux服務(wù)器、Exchange Server、Lotus Domino、Windows 工作站、Linux工作站，一樣也不能落下，必須面面俱到提供防護，一處缺口都可能引起整個企業(yè)網(wǎng)絡(luò)的崩潰。

細節(jié)三：備份防護。

通常情況下，很多網(wǎng)管員都能夠做到每天備份網(wǎng)絡(luò)服務(wù)器數(shù)據(jù)，而關(guān)于這一數(shù)據(jù)的防護，則分為物理防護和技術(shù)防護兩種。物理防護是指最好將存儲記錄放置在有一定安全壁壘的裝置內(nèi)，以防意外災(zāi)害。技術(shù)防護則是通過密碼進行保護，如果備份程序支持加密功能，應(yīng)當對這些數(shù)據(jù)進行加密。當然，有的網(wǎng)管員會覺得密碼太多難以記憶，可以選擇一些輔助軟件和工具來提供幫助，例如卡巴斯基的密碼管理器功能。

細節(jié)四：遠程訪問防護。

提供自由遠程訪問服務(wù)（RAS）的服務(wù)器對黑客來說無異于掛著“歡迎光臨”招牌的旅行景點。針對這一點，管理員可以采取兩種手段的防護，如果遠程用戶是從固定的地方連接主機，可以使用回叫功能，允許遠程用戶登錄以后切斷連接。另一個辦法是限定所有的遠程用戶都訪問單一的服務(wù)器。于是用戶的訪問會被限制在一臺服務(wù)器上，而不是整個網(wǎng)絡(luò)。這樣即使有黑客入侵，也會被隔離在單一的一臺機器上。

細節(jié)五：跳出常規(guī)的防護。不要在網(wǎng)絡(luò)部署的環(huán)節(jié)上墨守成規(guī)，如果你采用了所有菜鳥和新人都慣于使用的手段和部署方式，被黑客順利攻破的幾率自然要大了很多。舉例來說，RAS最常用的是TCP/IP協(xié)議，但其實IPX/SP協(xié)議也是可以使用的。如果網(wǎng)管員選擇了這種非常規(guī)的協(xié)議，確實可以增加黑客入侵企業(yè)數(shù)據(jù)的困難。

原文出處：http://tech.ccidnet.com/art/1099/20110623/2421035_1.html