关于服务器群组安全探讨.pdfVIP

成铁科技 2010年第2期 关于服务器群组安呈搽i才 李 锐 李 锐：成都通信段 助理工程师 联系电话 摘 要 本文主要分析了当前服务器存在的安全隐患，针对 目前网络环境的复杂性，加深了 服务器群组的概念。同时针对 目前安全产品在服务器群组防护方面存在的空 白，提 出了服务器群 组防护策略。 关键词 服务器群组 服务器漏洞 Web服务器 邮件服务器 B／S C／S 术架构不同，可以把服务器划分为 B／S服务器和 1 引言 C／S服务器。这里着重从软件开发模式，技术架构 服务器常被称为网络的灵魂，它作为网络的节 上，也就是从B／S服务器，C／S服务器角度来描述 点，存储、处理网络上 80％的数据、信息。企业的 服务器存在的安全隐患和漏洞。首先必须搞清楚三 核心资产，如客户信息，财务信息，企业内部信息 个问题 ：(1)何谓 C／S。C／S (Client／Server)就是 等重要数据，也都保存在不同的服务器上，服务器 大家熟悉的客户端和服务器端结构 。在这种结构 的开放性和操作系统 自身的安全隐患，使得服务器 中，服务器端是网络的核心，而客户端是网络的基 很容易受到各种网络攻击和入侵的威胁。轻则造成 础，客户端依靠服务器端获得所需要的网络资源， 服务器资源耗尽，正常访问无法进行，重则导致系 而服务器端为客户端提供网络必须的资源。(2)何 统崩溃，机密信息泄露或信息篡改，不但损害了企 谓B／S。B／S (Browser／Server)即浏览器和服务器 业利益，同时也影响了企业形象。因此服务器承担 端结构。它是随着 lntemet技术的兴起，对 C／S结 着一个企业的荣辱兴衰。而随着信息技术的不断发 构的一种更新或改进结构。在这种结构下，软件应 展，网络环境越来越复杂，企业所使用的服务器资 用的业务逻辑完全在服务器端实现，用户表现完全 源也比以前多样化，因此为了确保企业核心信息资 在服务器端实现，客户端只需要浏览器即可进行业 产的安全当务之急就是对服务器及服务器群组加以 务处理。B／S是一种全新的软件系统构造技术，也 全面立体的防护。本文针对 目前安全产品在服务器 是当今应用软件的首选体系结构，更是今后应用软 群组防护方面存在的空白，提出了服务器群组防护 件发展的必然架构。 (3) “C／S服务器”和 “B／S 策略。 服务器”的典型代表有哪些。 。 常见的有邮件服务器、文件服务器、流媒体服 2 服务器分类 务器、数据库服务器等。B／S服务器最常见的就是 服务器发展到今天，适应各种不同功能、不同 Web服务器。 环境的服务器不断地 出现，分类标准也多种多样 。 3 服务器群组 按应用层次不同，可以把服务器划分为人门级服务 器、工作组级服务器、部门级服务器和企业级服务 服务器群组顾名思义就是 由一群服务器组成 器。按 CPU所采用的指令系统不同，可以把服务器 的，这里提到的服务器群组主要是由两大类服务器 划分为 CISC架构服务 器、RISC架构服 务器和 组成，当然每一类服务器又可以是 由多种不同功能