《网络空间安全技术》课件 第3章 服务器技术.pptxVIP

第3章：服务器技术

要点服务器操作系统三个开源Linux操作系统六大Web服务器Web服务器技术相关安全漏洞披露

1服务器操作系统服务器操作系统可以实现对计算机硬件与软件的直接控制和管理协调。任何计算机的运行离不开操作系统，服务器也一样。服务器操作系统主要分为四大流派：WindowsServer、Netware、Unix、Linux。对服务器操作系统进行安全加固是减少脆弱性并提升系统安全的一个过程，其中主要包括：打上补丁消灭已知安全漏洞、去掉不必要的服务、禁止使用不安全账号密码登录、禁用不必要的端口等。

1.1WindowsServerWindowsServer系统：1）优点：WindowsServer系统相对于其他服务器系统而言，极其易用，极大降低使用者的学习成本。2）缺点：WindowsServer系统对服务器硬件要求较高、稳定性不是很好。3）应用：WindowsServer系统适用于中、低档服务器中。WindowsServer系统安全加固：安全加固是企业安全中及其重要的一环，其主要内容包括账号安全、认证授权、协议安全、审计安全等。更多请参考书籍。

1.2NetwareNetware系统：1）优点：Netware系统具有优秀的批量处理功能和安全、稳定的系统性能，且兼容DOS命令，支持丰富的应用软件，对无盘站和游戏有着较好的支持，对网络硬件要求较低。2）缺点：Netware系统操作大部分依靠手工命令实现，不够人性化；对硬盘识别最高只能达到1G，无法满足TB级数据的存储。3）应用：Netware系统适用于低档服务器，常运用在中小型企业、学校、游戏厅。Netware系统安全加固：1）NetWare的用户类型：网络管理员（通过设置用户权限来实现网络安全保护措施）、组管理员、网络操作员（FCONSOLE操作员，队列操作员、控制台操作员）、普通网络用户。2）NetWare的四级安全必威体育官网网址机制：注册安全性、用户信任者权限、最大信任者权限屏蔽、目录与文件服务3）NetWare操作系统的系统容错技术

1.3UnixUnix系统：1）优点：Unix系统支持大型文件系统服务、数据服务应用，功能强大、稳定性和安全性能好。2）缺点：Unix系统操作主要以命令的方式进行，不容易掌握。3）应用：大型网站或是大型企、事业局域网中。Unix系统安全加固：系统安全加固包括的内容很多，以下举2个例子说明。1）关闭不必要的服务，比如收发邮件服务。先关闭sendmail服务自动启动功能，使用root用户编辑/etc/rc.config.d/mailservs文件，把exportSENDMAIL_SERVER=1改为exportSENDMAIL_SERVER=0。然后ps-ef|grepsendmail检查进程是否已经终止了，root用户执行/sbin/init.d/sendmailstop关闭sendmail进程，root用户执行/sbin/init.d/SnmpMasterstop关闭snmp服务。2）通过IP限制用户远程登录。在etc下创建hosts.allow和hosts.deny文件，该文件完成主机访问权限控制。hosts.deny文件设置工作站拒绝的ip地址和服务范围。hosts.allow文件设置工作站允许的ip地址和服务范围。

1.4LinuxLinux系统：1）优点：Linux系统是开源系统，受到所有开发者的共同监督，已经是非常成熟的服务器系统，并且拥有着一套完整的权限机制，安全性与稳定性都很高。2）缺点：Linux系统操作需要一定时间的学习。3）应用：Linux系统适用于中、高档服务器中。Linux系统安全加固：对Linux系统进行安全加固，主要策略涉及到如下几点：取消所有服务器的root远程ssh登录，限制su-root的用户权限，同时ssh登录端口调整，外网ssh登录全部调整；调整密码过期时间和复杂度；调整网络泛洪、SYN等防攻击策略参数；清理服务器无效账户如lp、news等，调整系统关键目录权限；优化服务器连接数参数；日志管理：登录认证记录等。

2三个开源Linux操作系统Linux有非常多的发行版本，从性质上划分，大体分为由商业公司维护的商业版本与由开源社区维护的免费发行版本。商业版本以Redhat为代表，开源社区版本则以Debian为代表。CentOS、Ubuntu、Debian三个Linux版本都是非常优秀的系统。

2.1CentOSCentOS（CommunityEnterpriseOperatingSystem，中文意思是社区企业操作系统）是Linux发行版之一，它是来自于RedHat