操作系统本身就自带了很多工具和安全机制,只要足够熟悉它们的工作原理,合理的设置,比堆砌一大堆所谓的“安全软件”要靠谱得多。服务器安全软件哪个好用?和佰佰安全网看看吧。
1. 统一集中化管理工具
下你可以用域、linux下可以用ldap,或者考虑一些像、Func之类的工具。
类似于木马那样,每一台服务器都装一个agent。
这样的解决方案还有很多商业产品,尤其是办公网络,搜索一下终端管理、桌面管理的关键字,可以找到很多
2. 最小权限访问控制策略
比如网络访问控制,下使用IPSec、linux下使用,如果是一台游戏服务器,那么除了游戏端口,什么都不要让普通用户访问到,如果是web应用,就只开放80/443(如果有ssl的话)。
3. 补丁与反病毒
这可能是安全厂商吹嘘的最多的东西(以前),
但补丁防不住0day,杀毒软件可以免杀绕过(虽然在HIPS的围剿中正越来越难)
所以,个人认为这些东西只是一个基础必备但基本上不能信任的摆设。
安全狗
一般建议前端安装防火墙-防病毒软硬件,文件数据通过网络传输到服务器上,需要现有防火墙及防病毒软件查杀后,才会到服务器上。安全狗通过独创的安全技术,云安全体系以及优秀的用户体验,获得了众多用户的认可;目前已经为超过百万的用户提供云安全解决方案。安全狗云安全平台(服云),可帮助用户解决在混合云、私有云、公有云及传统环境下可能遇到的各种安全与管理问题。
学习基本的