快捷搜索:

什么是服务器安全加固?

  网络中的各种服务器,如WEB服务器、FTP服务器、E-mail服务器,是黑客攻击的重点目标,其安全性至关重要。虽然通过路由器的包过滤和防火墙的访问控制,大大增加了安全性,但是黑客还是可以利用服务器的漏洞或配置错误进行攻击,以图获取系统控制权或实现拒绝服务攻击。
 
 
  什么是服务器安全加固?
 
  服务器系统安全加固是指通过一定的技术手段,提高系统的主机安全性和抗攻击能力,通过对操作系统的安全加固,可以大大减少操作系统存在的安全漏洞,降低漏洞被利用的机会,减少可能存在的安全风险,确保服务器正常运行,确保业务系统正常工作。
 
  服务器安全加固原理
 
  目前,业界对于服务器安全加固,普遍的做法是针对Windows、Unix、Linux等系统进行内核加固。
 
  内核加固技术是对主机的内核级安全加固,当未经授权的非法用户,通过各种技术手段或社工手段,突破了防火墙、IDS、IPS等网络安全设备进入内部主机,甚至窃取了系统管理员最高权限后,内核加固技术将成为保证服务器安全的最后一道防线,也是最坚固的一道防线。
 
  内核加固技术对系统原有系统管理员账户,如administrator和root的无限权力进行分散,使系统中不再具有至高无上权力的用户,使其不再具有对系统自身安全构成威胁的能力,以实现从根本上保障系统安全的目的。即使由于各种不可预测的原因,导致管理员密码被窃取,或非法入侵者通过某种特殊渠道,拥有了系统管理员最高权限,依然无法对受保护的资源进行访问,也不能对内核加固技术保护的系统相关一切核心或重要内容进行任何破坏和操作。
 
  内核加固技术根据内存中主客体的安全标记,来判断某用户是否具有访问和控制权限。

您可能还会对下面的文章感兴趣: