浅谈计算机机房安全管理策略.docVIP

浅谈计算机机房安全管理策略 摘要：随着计算机技术及网络信息技术的发展，越来越多的企业、学校等部门都组建了计算机机房来统一管理计算机，然而随着计算机病毒、计算机网络漏洞等的出现与发展，计算机机房信息安全成为了人们关注的重点问题。本文通过分析计算机机房容易出现的安全漏洞，针对这些安全漏洞给出了相应的安全管理策略。 关键词：病毒；安全；策略 计算机信息技术的发展，特别是伴随着网络技术的产生和发展，给人类的社会带来了极大的便利和进步，使人们可以通过网络进行资源共享与信息共享，然而这种便利的背后却危机重重，在一些个人主义、利益驱动的因素影响下，一些计算机爱好者、黑客群体等通过技术对一些计算机信息系统进行攻击与破坏，使一些计算机信息系统受到攻击与破坏，极大的影响了系统的正常运行，也对一些计算机存储信息的安全构成了威胁，本文将以计算机机房为例，重点分析计算机机房信息系统中容易出现的漏洞，并给出相应的对策。 一、计算机机房信息安全现状分析 计算机机房是该部门计算机的管理中心，管理着本部门的计算机，机房服务器的系统安全是该部门其他计算机网络安全的保障。如果计算机机房的安全出了问题，则对该部门的信息安全就构成了威胁。比如，如果学校的计算机机房受到了攻击，则学校的计算机网络就受到了影响，这样对学校的正常教学秩序会造成一定的影响，也对学校的计算机信息的安全造成了一定的威胁。 近年来，随着计算机技术的发展，黑客技术也随着发展，一些黑客为了满足自身需求，则通过黑客技术对计算机机房“下手”，导致计算机机房受到攻击，信息安全受到严重威胁。例如：2007年12月4日,一家著名网站计算机机房的多个服务器突然同时瘫痪.正在上网的100余万网民受到了不同程度的影响,经济损失大约19万元.经查,这是一个网络黑客所为.据介绍,事情的起因是黑客索要“id靓号”遭拒.“所谓’靓号’,就是有特点的id名字,有点类似于现实中的’吉祥车牌号’.”2010年11月，某高校计算机机房服务器受到黑客攻击，导致该校校园网出现短暂的网络中断，校园网主页被篡改，学校机房的正常教学秩序被打乱，计算机机房信息安全受到了严重的威胁。 二、计算机机房容易出现的安全漏洞分析 1、计算机网络系统本身的漏洞 计算机软件和网络设备设计和开发过程中难免会存在一些缺陷和漏洞，这些漏洞包括许多方面，例如：我们熟知的聊天工具腾迅qq，文件下载工具讯雷、传输软件cuteftp 、flashfxp，浏览器软件如微软发行的ie，办公软件如微软发行的office等，这些应用软件都不可避免地存在着漏洞，这就可能导致和招致网络攻击。另外，我们平时使用的各种操作系统也存在大量漏洞，比如：我们经常使用的微软发行的windows系列操作系统，其存在rpc远程任意代码执行漏洞等， unix系列的系统中存在着大量可导致缓冲器溢出的漏洞，redhat系统中同样存在着通过远程溢出来获得root权限的漏洞等，在因特网中提供服务的各种服务器中，其漏洞的数量和可能招致的危害更为严重。不论是web服务器、邮件服务器、ftp服务器，还是数据库服务器以及流媒体服务器都不同程度地存在着可能招致网络攻击的安全漏洞。另外，网络脚本语言的设计缺陷及不规范使用，更导致了因特网的安全状况雪上加霜。 2、计算机病毒肆虐 计算机病毒种类繁多，传播极快，危害极大，防不胜防。计算机病毒的传播途径很多，计算机机房随时都经受着计算机病毒的侵袭，一个文件的下载，一次u盘的使用，一个不知名网站的访问，一次不经意的点击都可能导致计算机中毒，从而对计算机的信息安全造成影响。 病毒的传播方式是如果网络中一台计算机受到病毒的侵害，则可能以这台计算机为源头，使得网络中的其他计算机也遭受病毒侵害，计算机如果遭受病毒的侵害，计算机系统有可能遭受破坏，计算机的应用程序、计算机数据等都要遭受破坏，会带来一定的不良后果。最严重的后果是计算机机房网络系统瘫痪，计算机数据和文件被完全破坏，彻底失去作用。 三、计算机机房安全管理策略 1、建立完善的防病毒系统 如何防止计算机病毒利用系统自身漏洞进入网络呢？这是计算机机房管理人员要首先关注的问题。针对这个问题要首先树立积极防御的技术理念，定期对计算机系统、邮件系统及其他程序进行升级。在机房服务器上安装基于internet的病毒在线扫描软件；安装基于单机的杀毒软件；如瑞星、金山等。机房服务器要安装防火墙，采用基于客户端的个人防火墙，并对防火墙及时进行更新升级。定期通过必威体育精装版的漏洞扫描工具对系统进行扫描，及时发现漏洞并及时进行修复，以求系统的安全稳定运行，管理员要根据需要制定自动的程序补丁管理策略。例如：通过对客户端系统及软件情况的分析，有针对性地进行补丁定制下载，对机房计算机实行分组管理、安装相应的补丁。与此同时，要时刻关注系统软件提供商发布的漏洞信息，对必威体育精装版发