信息服务器安全方案(维护篇)

服务器信息安全维护方案

1、设计方案概述 ...................................... 2

1.1、 系统应用背景 ............................................................................................................... 2

1.2、 方案设计原则 ............................................................................................................... 2

1.3、 安全维护目标 ............................................................................................................... 3

2、硬件维护 .......................................... 3

2.1、机房环境检测 ................................................................................................................. 3

2.2、服务器清洁 ..................................................................................................................... 4

2.3、电源检测 ......................................................................................................................... 4

2.4、硬件检查 ......................................................................................................................... 4

3、基础服务的维护 .................................... 5

3.1、 操作系统 ....................................................................................................................... 5

3.2、 WEB服务 ........................................................................................................................ 5

4、服务器入侵检测 .................................... 6

4.1、 查看服务器状态： ....................................................................................................... 6

4.2、 检查当前进程情况 ....................................................................................................... 7

4.3、 检查系统帐号 ............................................................................................................... 7

4.4、 查看当前端口开放情况 ............................................................................................... 7

4.5、 检查系统服务 ............................................................................................................... 8

4.6、 查看相关日志 ............................................................................................................... 8

4.7、 检查系统文件 ............................................................................................................... 9

4.8、 检查安全策略是否更改 ............................................................................................... 9

4.9、 检查目录权限 ............................................................................................................... 9

4.10、 检查启动项 ............................................................................................................... 10

4.11、 发现入侵时的应对措施 ........................................................................................... 10

5、漏洞扫描 ......................................... 11

5.1、漏洞的概念 ................................................................................................................... 11

5.2、漏洞的类型 ................................................................................................................... 12

5.3、漏洞对网络安全的影响 ............................................................................................... 16

5.4、漏洞与后门的区别 ....................................................................................................... 17

5.5、漏洞扫描器 ................................................................................................................... 18

6、软件升级维护 ..................................... 24

7、数据与文件备份 ................................... 25

8、性能优化 ......................................... 25