（2）時刻準備，及時防護

 

計算機終端安全主要包括有操作系統以及網絡技術安全技術兩個部分。其中，網絡安全技術包括網絡設備的相關接口開發、網絡信息的掃描和探測等與終端安全相關的事件統稱為終端安全事件。有效的區分與終端安全相關的事件，是分析終端安全狀況的首要工作、基礎工作；操作系統相關技術是針對目前終端使用的主要操作系統，如Windows、Unix等，包括操作系統的驅動開發、信息獲取、接口調用等。管理人員操作監控對管理人員的操作進行安全監控，針對管理工具的狀態監控，可有效防止管理員在不知情的狀態下將木馬、病毒等惡意程序感染傳播至服務器等重要資源；監控信息實時分析對于監控信息，應進行實時、準確分析，在第一時間判斷安全事件的發生所在，確定問題所在后進行快速響應與處理。一方面規范了管理員的操作行為；另一方面也使出現安全問題后的責任追查工作簡單、明確、抗抵賴；管理工具運行狀態監控因管理工具為管理員所用，有著相同的用戶權限，為防止管理工具內嵌木馬、病毒等惡意程序。

 

2、服務器防護措施

 

服務器是網絡環境中的高性能計算機，它偵聽網絡上的其他計算機（客戶機）提交的服務請求，并提供相應的服務。為此，服務器必須具有承擔服務并且保障服務的能力。其高性能主要體現在高速度的運算能力、長時間的可靠運行、強大的外部數據吞吐能力等方面。服務器的構成與微機基本相似，有處理器、硬盤、內存、系統總線等，它們是針對具體的網絡應用特別制定的，因而服務器與微機在處理能力、穩定性、可靠性、安全性、可擴展性、可管理性等方面存在差異很大。主要的防護措施可以總結概括為：

 

（1）備份防護

 

通常情況下，很多網管員都能夠做到每天備份網絡服務器數據，而關于這一數據的防護，則分為物理防護和技術防護兩種。

 

（2）跳出常規的防護

 

不要在網絡部署的環節上墨守成規，如果企業采用所有人都慣于使用的手段和部署方式，被黑客順利攻破的幾率自然要大了很多。RAS最常用的是TCP/IP協議，但其實IPX/SP協議也是可以使用的。

 

（3）全面防護

 

Windows服務器、Linux服務器、ExchangeServer、Lotus-Domino、Windows工作站、Linux工作站，一樣也不能落下，必須面面俱到提供防護，一處缺口都可能引起整個企業網絡的崩潰。

 

（4）基礎防護

 

基礎防護說來只有簡單的四個字，但是操作起來卻有很多需要注意的地方，比如，服務器上的磁盤分區格式轉化（例如NTFS格式），反病毒軟件（包括服務器和工作站）的第一時間更新設置、限制員工電腦訪問網絡的時間段、安排員工自行為個人電腦各個項目設置密碼等等

 

5）遠程訪問防護

 

提供自由遠程訪問服務（RAS）的服務器對黑客來說無異于掛著“歡迎光臨”招牌的旅行景點。針對這一點，管理員可以采取兩種手段的防護，如果遠程用戶是從固定的地方連接主機，可以使用回叫功能，允許遠程用戶登錄以后切斷連接。另一個辦法是限定所有的遠程用戶都訪問單一的服務器。

 

參考文獻：

 

[1]黃遠洋.電力信息化建設的安全技術應用探究[J].中國電業（技術版），2014，03：33-36.

 

[2]王甜，徐暉，魏理豪.電力信息安全保障體系建設研究[J].廣東電力，2010，05：38-42.