保障共享服务器安全满足企业应用需求

网络安全是指网络系统的硬件、软件及其系统中的数据受到保护,不因偶然的或者恶意的原因而遭受到破坏、更改、泄露,系统连续可靠正常地运行,网络服务不中断。 网络安全从其本质上来讲就是网络上的信息安全。从广义来说,凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。

  网络安全的具体含义会随着“角度”的变化而变化。比如:从用户(个人、企业等)的角度来说,他们希望涉及个人隐私或商业利益的信息在网络上传输时受到机密性、完整性和真实性的保护,避免其他人或对手利用窃听、冒充、篡改、抵赖等手段侵犯用户的利益和隐私。
 
  网络安全应具有以下四个方面的特征:
  保密性:信息不泄露给非授权用户、实体或过程,或供其利用的特性。
  完整性:数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。
  可用性:可被授权实体访问并按需求使用的特性。即当需要时能否存取所需的信息。例如网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击;
  可控性:对信息的传播及内容具有控制能力。

  从网络运行和管理者角度说,他们希望对本地网络信息的访问、读写等操作受到保护和控制,避免出现“陷门”、病毒、非法存取、拒绝服务和网络资源非法占用和非法控制等威胁,制止和防御网络黑客的攻击。对安全保密部门来说,他们希望对非法的、有害的或涉及国家机密的信息进行过滤和防堵,避免机要信息泄露,避免对社会产生危害,对国家造成巨大损失。从社会教育和意识形态角度来讲,网络上不健康的内容,会对社会的稳定和人类的发展造成阻碍,必须对其进行控制。
 
  随着计算机技术的迅速发展,在计算机上处理的业务也由基于单机的数学运算、文件处理,基于简单连接的内部网络的内部业务处理、办公自动化等发展到基于复杂的内部网(Intranet)、企业外部网(Extranet)、全球互连网(Internet)的企业级计算机处理系统和世界范围内的信息共享和业务处理。在系统处理能力提高的同时,系统的连接能力也在不断的提高。但在连接能力信息、流通能力提高的同时,基于网络连接的安全问题也日益突出,整体的网络安全主要表现在以下几个方面:网络的物理安全、网络拓扑结构安全、网络系统安全、应用系统安全和网络管理的安全等。

  因此计算机安全问题,应该象每家每户的防火防盗问题一样,做到防范于未然。甚至不会想到你自己也会成为目标的时候,威胁就已经出现了,一旦发生,常常措手不及,造成极大的损失。

在Windows Server 2003平台上搭建共享服务器简单易行,满足了企业数据、文件共享的需求。但是,如果不加强管理和安全部署其往往成为网络安全最薄弱的环节。作为管理员,根据企业对信息安全的需求制定相应的安全策略是非常必要的。保障共享服务器的安全,要做好以下几方面。

  一、最基本的安全部署

  1、采用NTFS分区格式

  在共享服务器中采用NTFS的分区格式,利用其安全性我们可以根据需要灵活定制用户对共享文件的访问权限。另外,还可以利用EFS加密实施对共享文件的保护,防止信息数据的泄露。基于这样的考虑,建议服务器磁盘采用NTFS分区格式。

  2、账户密码安全

  在系统安装完成之后,就应重命名Administrator和Guest账户,然后将其密码更改为长而复杂的值。重命名管理员和来宾用户需要在组策略中进行,具体的操作步骤:“开始→运行”,在其中输入gpedit.msc打开组策略编辑器,在左侧窗格中依次展开“安全设置→本地策略→安全选项”,在右侧找到并双击打开“帐户:重命名系统管理员帐户”,然后在其中输入新的名称比如Admin即可,Guest帐户的重命名类似。还要在每个服务器上使用不同的名称和密码,这将有效提高公司在文件访问方面的限制功能。

  二、基于AD的安全部署

  1、部署活动目录(AD)将共享服务器加入到域

  对于客户端超过100个的企业,如果没有统一的目录服务,寻找任何网络资源都成为问题,更别说后续的文件权限划分和调整了,需要尽快升级到活动目录控制下的网络运行方式。然后将共享服务器加入到域,通过域来控制用户对服务器的访问这样其安全性将会极大地增强。

  2、通过SCW增强共享服务器的安全性

  Windows Server 2003通过提供安全配置向导(Security Configuration Wizard,简称SCW)之类的新安全工具增强了安全基础结构,有助于确保服务器基于角色来设置安全性,建议进行配置。

时间: 2025-01-20 23:23:56

保障共享服务器安全满足企业应用需求的相关文章

企业EDP需求剧变

海外商学大鳄正加快进军 中国市场步伐 ■ 文 / 赵鹰 几十人的师资和运营团队,一年培训几千名高管,创造上亿收入,这是商学院EDP运作的理想状况.这几年,中国大陆顶尖的几家商学院的EDP一直保持增长,已经达到或即将达到上面的目标,逐渐成为商学院的重要收入来源.这也顺应了世界潮流-顶尖商学院的EDP成为收入主流,成为招聘新教授.支持博士项目.提供日常运营资金的来源,起到加强商学院品牌.密切联系教授和实战经理人,及时从实践中提炼知识资本的作用. 但在中国,EDP的势头远不及EMBA,原因主要是:中国

空间两大拓展功能 引爆企业发展需求

空间两大拓展功能 引爆企业发展需求 在互联网轰轰烈烈发展的大潮中,企业建站的目的就是要发展网络营销和电子商务,借助网站来提高企业的发展是信息时代不可或缺的.能够意识到网络营销重要性的企业,都会注重企业网站的推广和网站多领域的拓展.因此,企业在建站前,只有做好基本功,选好基础材料,这样才能对网站今后的发展取得更大的帮助. 说到建站的基础,那就离不开对空间的选购了.笔者在全国五强虚拟主机提供商时代互联(www.now.cn/vhost)了解到,由于网站推广对企业发展越来越重要,因此企业在选购虚拟主机

企业云计算需求持续拓展 可信云认证或将备受青睐

伴随着"互联网+"的逐步深入,作为互联网行业"水电煤"的基础服务--云计算的需求不断得到拓宽.在此背景之下,用户迫切需要建立云计算环境下的安全保证体系和提供适合于云环境的安全设备和系统. 企业云计算需求持续拓展可信云认证或将备受青睐 国内云市场的高速发展引来大批的国内外云服务商的"觊觎",人多的地方就会有竞争,更何况云服务市场这块"当红炸子鸡"呢?但是要想在同行之间脱颖而出也绝非易事. 在过去数年中,外资云曾尝试借助多种手段快

业内称软件业将直接受益工业企业信息化需求

⊙记者 李雁争 ○编辑 阮奇 记者4日从工信部了解到,工信部正在研究制定推进两化融合的指导 意见.当前,重点行业两化融合发展水平评估已经完成.业内人士接受采访时表示,作为典型的政策兴奋性行业,软件业将直接受益工业企业信息化需求膨胀. 两化融合,即信息化与工业化融合,在工业化的"硬"优势基础上形成信息化的"软"优势. 指导意见将细分行业区别对待 工信部人士表示,指导意见将按照细分行业来推进两化融合,在推进企业两化融合层面,工信部将鼓励企业在关键环节做信息化的改造提升.

XP今日停服 360保障“后XP时代”企业网络安全

今天起,微软将正式停止Windows XP系统的技术支持.广大行业及企业用户虽然可以继续使用, 但是其XP电脑将面临更多安全风险.媒体及安全专家建议:XP用户应尽快部署360"XP盾甲"等第三方安全软件,以保障电脑系统安全.据悉,"XP盾甲"是唯一成功防御"XP挑战赛"黑客攻击的安全软件,能够全面保障企业XP电脑安全不受侵犯. XP电脑安全不容 忽视 根据国内首份"中国企业杀毒软件调研报告"显示,国内半数政企单位要数月乃至数年

“中关村大数据人才千人计划”助力大数据企业人才需求

伴随移动互联网.智能终端.云计算.物联网技术的发展,数据呈现爆炸式增长,大数据时代正向我们逐步展开一场意义深远的数据革命,对全球整合经济时代的业务和服务产生深远的影响.大数据已经不再局限于技术领域,而是已经成为组织机构一项优先考虑的技术创新,因为它除了能够应对长期存在的业务挑战之外,大数据还为流程.组织.整个行业.甚至社会本身的转型激发了许多新的方式.国内各行业也都在积极投身到大数据应用的浪潮中,迎接"互联网+"带给我们的机遇和挑战.在大数据时代,企业之间正在为了吸引并留住大数据专业人

空间两大拓展功能 引爆企业发展需求_IT 业界

能够意识到网络营销重要性的企业,都会注重企业网站的推广和网站多领域的拓展.因此,企业在建站前,只有做好基本功,选好基础材料,这样才能对网站今后的发展取得更大的帮助. 说到建站的基础,那就离不开对空间的选购了.笔者在全国五强虚拟主机提供商时代互联(www.now.cn/vhost)了解到,由于网站推广对企业发展越来越重要,因此企业在选购虚拟主机的时候都会考虑到是否具有SEO的功能;除了这个之外,企业还很看重空间是否支持电子商务的真正发展.根据企业的这些发展需要,时代互联的虚拟主机拓展了两大功能,这

借助中长期排程提升生产计划编制能力实现企业个性化需求

充分而准确的信息资料是编制生产计划的基础,因此,生产计划的前期准备工作主要是收集各方面的资料.这些资料可分为两大类:一类是反映企业外部环境和需求的,如宏观http://www.aliyun.com/zixun/aggregation/18920.html">经济形势:国家方针政策:竞争者情况:原材料及其他物资的供应情况:国家计划及订货合同协议:市场需求等.另一类是反映企业内部条件和可能的,如企业发展战略.生产经营目标:劳动力及技术力量水平:生产能力水平:各种物资的库存水平:流动资金和成本水

洞察企业计算需求 英特尔推出对应策略

近日,英特尔企业计算媒体沟通会今天在京举办,英特尔公司数据中心及互联系统事业部云计算市场总监Raejeanne Skillern女士在会上分享了英特尔对于中国企业计算市场快速成长趋势及巨大潜在需求的洞察,并针对该市场中增长最为显著的三个细分领域--云计算.高性能计算和大数据的具体发展状况,详细讲解了英特尔与之相对应的产品技术创新以及产业合作策略.同时,来自英特尔(中国)有限公司服务器平台事业部的产品经理赵萌先生也就英特尔支持本地产业和市场发展的举措,进行了更新和补充. "互联网和物联网正在为全球