如何加强服务器操作系统的安全维护？

服务器操作系统的安全增加数据库存取控制的安全可信性，提高网络系统、应用软件信息处理的安全性。操作系统的安全是信息系统安全的基础，由此加强操作系统维护尤为重要，那么我们应该如何加强服务器操作系统的安全维护呢？

1 采用NTFS文件系统格式

对于微软服务器操作系统而言，NTFS是系统的内核支持，是网络和磁盘配额、文件加密等管理安全特性设计的磁盘格式。NTFS文件系统可以为单个磁盘分区单独设置访问权限。将敏感信息和服务信息分开存放在不同的磁盘分区。防止非法用户访问服务文件所在磁盘分区后，进一步获取其他磁盘的敏感信息。

2 及时安装补丁程序

由于服务器操作系统在设计方面存有不确定缺陷，在日常工作中，随着网络用户的正常访问和蓄意攻击访问的日益增多，系统暴露出的漏洞可能随之增多。为更新升级堵住漏洞，应及时对服务器操作系统的漏洞进行必要的“修补”，定期进行系统漏洞扫描，并关注服务器操作系统的官方网站，搜索最新漏洞“补丁”程序，有针对性地进行下载和安装，以提高服务器操作系统的性能，确保服务器安全和稳定。

3 加强帐号和密码保护

账号和密码保护是系统安全的第一道防线，通常对系统的攻击都是从截获或猜测系统密码开始。一旦黑客进入了系统，那么前面的防卫措施将失去作用，所以管理服务器系统管理员的账号和密码是确保系统安全的重要措施。为保证服务器操作系统的安全，要加强服务器操作系统胀号和密码的维护和管理。在密码设置上，符合口令的复杂性、安全性要求和检查，避免设置成被容易猜测到的密码（如个人生日、办公室电话）；在胀号管理上，普通用户要设置胀号管理策略，不同的用户设置不同的操作权限，并定期更新胀号名称和密码，关闭不常用的胀户，禁用匿名登录胀号，修改默认管理员用户名称。

4 关闭不需要的服务和端口

服务器操作系统在安装时，为给用户提供更多的服务功能，将默认启动一些不必要的服务和端口，这样即占用系统的资源，也增加了系统的安全隐患。为此，用户可根据服务器的应用，停止不必要的系统服务，限制端口访问，关闭危险端口，如web服务器只提供80端口访问即可，拒绝外网访问其他端口。

5 定期进行系统日志监测和审计

定期进行系统日志监测和审计。加强服务器系统日志的定期监控和分析，确保系统日志程序运行，记录所有网络用户访问系统的信息状况（最近登录的时间、使用的帐号、进行的活动等），通过统计、分析、综合生成的报表情况，有效地掌握服务器的运行状态、发现和排除运行过程中的错误原因、了解网络用户的访问情况等。

6 定期对系统进行备份

为防止不能预料的系统故障或用户非法操作，须定期对系统进行安全备份，以便出现系统崩溃时，及时将系统恢复到正常状态。除了对全系统进行每月一次的备份外，还应对修改过的数据进行每周一次的备份。同时，应该将修改过的重要系统文件存放在不同的服务器上，如条件许可，备份服务器与应用服务器分开存放，避免自然环境和其他原因带来的危害。

本文由专业服务器托管——腾佑科技(http://www.tuidc.com)提供。