做到服务器安全最大化

一、增强整个网络或者整个域的安全

　　

很多网络管理员经常在维护方面会这样认为：只要将服务器打好补丁，安装好防护墙、操作系统定期升级就可以安枕无忧了。实际上，很多的攻击并不是针对单个服务器，而是通过入侵同网络的其它机器进而入侵整个网络。目前很多网络都是通过域的方式来管理，只要病毒成功入侵到母机或者信任的机器，那么从这台计算机攻击服务器将会变得非常简单。

　　

首先是安全管理，制定规章制度明文规范工作人员，如不能随便下载程序，禁用非工作人员进出机房等。

　　

其次是安全技术，利用各种软件和硬件，各种技巧和方法来管理整个计算机网络，杀毒软件与防火墙双管齐下力保网络的安全。

　　 　　

二、加强服务器本地文件格式安全级别

　　根据不同用户单独地为其制定访问服务器的特殊使用权限，从而避免因使用统一的访问服务器权限而带来的安全隐患。 　　为了确保服务器的安全首先要在本地文件格式上做文章，即将FAT格式转换为安全系数更高的NTFS文件格式。毕竟对于来说存储在FAT格式的磁盘分区里的数据要比存储在NTFS格式的磁盘分区的数据更容易访问，也更容易破坏，另外目前所有安全软件及加密软件也都是针对NTFS格式来说的，对FAT格式的保护非常薄弱。 　　另外最好使用专门的网络检测软件对整个网络的运行情况进行7×24小时的不间断监视，尤其要关注“非法入侵”和“对服务器的操作”两方面的报告。

　　

三、数据备份策略

　　

服务器所有的操作都是相对于数据来说，所以数据是最重要的东西，得保证数据的完整性。怎么才能有效的保护数据?备份是唯一的选择。 　　大众做法一：在服务器上另分区单独建立备份。不过这样备份方法有一个非常大的弊端，那就是一旦服务器的硬盘出现问题所有分区的数据都将丢失，从而备份没有了保证。 大众做法二：服务器配备二个硬盘，备份的话直接备份到另外一个硬盘上，这样做法也是有弊端，也是如果二个盘都坏掉数据也丢失，但是这种概率相对前一个方法少很多，安全了许多 　　安全做法:使用B服务器保存A服务器的数据，同时用A服务器保存B服务器的文件，这种交叉备份的方法在一段时间非常流行。另外还有一个有效的方法就是使用磁带来保存珍贵数据，不过这样的投资会比较大。