Windows XP Windows 7 Windows 2003 Windows Vista Windows教程綜合 Linux 系統教程
Windows 10 Windows 8 Windows 2008 Windows NT Windows Server 電腦軟件教程
 Windows教程網 >> Windows 2003系統教程 >> Windows 2003常見問題解答 >> 為Win2003服務器打造銅牆鐵壁

為Win2003服務器打造銅牆鐵壁

日期:2017/1/25 11:56:05      編輯:Windows 2003常見問題解答

Windows Server 2003是大家最常用的服務器操作系統之一。雖然它提供了強大的網絡服務功能,並且簡單易用,但它的安全性一直困擾著眾多網管,如何在充分利用Windows Server 2003提供的各種服務的同時,保證服務器的安全穩定運行,最大限度地抵御病毒和黑客的入侵。Windows Server 2003 SP1中文版補丁包的發布,恰好解決這個問題,它不但提供了對系統漏洞的修復,還新增了很多易用的安全功能,如安全配置向導(SCW)功能。利用SCW功能的“安全策略”可以最大限度增強服務器的安全,並且配置過程非常簡單,下面就一起來看吧!

  厲兵秣馬 先裝“SCW”

  大家都很清楚,Windows Server 2003系統為增強其安全性,默認情況下,很多服務組件是不被安裝的,要想使用,必須手工安裝。“SCW”功能也是一樣,雖然你已經成功安裝了補丁包SP1,但也需要手工安裝“安全配置向導(SCW)”組件。

  進入“控制面板”後,運行“添加或刪除程序”,然後切換到“添加/刪除Windows組件”頁。下面在“Windows組件向導”對話框中選中“安全配置向導”選項,最後點擊“下一步”按鈕後,就能輕松完成“SCW”組件的安裝。

  安裝過程就這麼簡單,接下來就能根據自身需要,利用“SCW”配置安全策略,增強Windows Server 2003服務器安全。

  配置“安全策略” 原來如此“簡單”

  在Windows Server 2003服務器中,點擊“開始→運行”後,在運行對話框中執行“SCW.exe”命令,就會彈出“安全配置向導”對話框,開始你的安全策略配置過程。當然你也可以進入“控制面板→管理工具”窗口後,執行“安全配置向導”快捷方式來啟用“SCW”。

  1.新建第一個“安全策略”

  如果你是第一次使用“SCW”功能,首先要為Windows Server 2003服務器新建一個安全策略,安全策略信息是被保存在格式為XML 的文件中的,並且它的默認存儲位置是“C:\WINDOWS\security\msscw\Policies”。因此一個Windows Server 2003系統可以根據不同需要,創建多個“安全策略”文件,並且還可以對安全策略文件進行修改,但一次只能應用其中一個安全策略。

  在“歡迎使用安全配置向導”對話框中點擊“下一步”按鈕,進入到“配置操作”對話框,因為是第一次使用“SCW”,這裡要選擇“創建新的安全策略”單選項,點擊“下一步”按鈕,就開始配置安全策略。

  2.輕松配置“角色”

  首先進入“選擇服務器”對話框,在“服務器”欄中輸入要進行安全配置的Windows Server 2003服務器的機器名或IP地址,點擊“下一步”按鈕後,“安全配置向導”會處理安全配置數據庫。

  接著就進入到“基於角色的服務配置”對話框。在基於角色的服務配置中,可以對Windows Server 2003服務器角色、客戶端角色、系統服務、應用程序,以及管理選項等內容進行配置。

  所謂服務器“角色”,其實就是提供各種服務的Windows Server 2003服務器,如文件服務器、打印服務器、DNS服務器和DHCP服務器等 , 一個Windows Server 2003服務器可以只提供一種服務器“角色”,也可以扮演多種服務器角色。點擊“下一步”按鈕後,就進入到“選擇服務器角色”配置對話框,這時需要在“服務器角色列表框”中勾選你的Windows Server 2003服務器所扮演的角色。

  注意:為了保證服務器的安全,只勾選你所需要的服務器角色即可,選擇多余的服務器角色選項,會增加Windows Server 2003系統的安全隱患。如筆者的Windows Server 2003服務器只是作為文件服務器使用,這時只要選擇“文件服務器”選項即可。

  進入“選擇客戶端功能”標簽頁,來配置Windows Server 2003服務器支持的“客戶端功能”,其實Windows Server 2003服務器的客戶端功能也很好理解,服務器在提供各種網絡服務的同時,也需要一些客戶端功能的支持才行,如Microsoft網絡客戶端、DHCP客戶端和FTP客戶端等。根據需要,在列表框中勾選你所需的客戶端功能即可,同樣,對於不需要的客戶端功能選項,建議你一定要取消對它的選擇。

  接下來進入到“選擇管理和其它選項”對話框,在這裡選擇你需要的一些Windows Server 2003系統提供的管理和服務功能,操作方法是一樣的,只要在列表框中勾選你需要的管理選項即可。點擊“下一步”後,還要配置一些Windows Server 2003系統的額外服務,這些額外服務一般都是第三方軟件提供的服務。

  然後進入到“處理未指定的服務”對話框,這裡“未指定服務”是指,如果此安全策略文件被應用到其它Windows Server 2003服務器中,而這個服務器中提供的一些服務沒有在安全配置數據庫中列出,那麼這些沒被列出的服務該在什麼狀態下運行呢?在這裡就可以指定它們的運行狀態,建議大家選中“不更改此服務的啟用模式”單選項。最後進入到“確認服務更改”對話框,對你的配置進行最終確認後,就完成了基於角色的服務配置。

  3.配置網絡安全

  以上完成了基於角色的服務配置。但Windows Server 2003服務器包含的各種服務,都是通過某個或某些端口來提供服務內容的,為了保證服務器的安全,Windows防火牆默認是不會開放這些服務端口的。下面就可以通過“網絡安全”配置向導開放各項服務所需的端口,這種向導化配置過程與手工配置Windows防火牆相比,更加簡單、方便和安全。

  在“網絡安全”對話框中,要開放選中的服務器角色,Windows Server 2003系統提供的管理功能以及第三方軟件提供的服務所使用的端口。點擊“下一步”按鈕後,在“打開端口並允許應用程序”對話框中開放所需的端口,如FTP服務器所需的“20和21”端口,IIS服務所需的“80”端口等,這裡要切記“最小化”原則,只要在列表框中選擇要必須開放的端口選項即可,最後確認端口配置,這裡要注意:其它不需要使用的端口,建議大家不要開放,以免給Windows Server 2003服務器造成安全隱患。  


  4.注冊表設置

  Windows Server 2003服務器在網絡中為用戶提供各種服務,但用戶與服務器的通信中很有可能包含“不懷好意”的訪問,如黑客和病毒攻擊。如何保證服務器的安全,最大限度地限制非法用戶訪問,通過“注冊表設置”向導就能輕松實現。

  利用注冊表設置向導,修改Windows Server 2003服務器注冊表中某些特殊的鍵值,來嚴格限制用戶的訪問權限。用戶只要根據設置向導提示,以及服務器的服務需要,分別對“要求SMB安全簽名”、“出站身份驗證方法”、“入站身份驗證方法”進行嚴格設置,就能最大限度保證Windows Server 2003服務器的安全運行,並且免去手工修改注冊表的麻煩。

  5.啟用“審核策略”

  聰明的網管會利用日志功能來分析服務器的運行狀況,因此適當的啟用審核策略是非常重要的。SCW功能也充分的考慮到這些,利用向導化的操作就能輕松啟用審核策略。

  在“系統審核策略”配置對話框中要合理選擇審核目標,畢竟日志記錄過多的事件會影響服務器的性能,因此建議用戶選擇“審核成功的操作”選項。當然如果有特殊需要,也可以選擇其它選項。如“不審核”或“審核成功或不成功的操作”選項。

  6.增強IIS安全

  IIS服務器是網絡中最為廣泛應用的一種服務,也是Windows系統中最易受攻擊的服務。如何來保證IIS服務器的安全運行,最大限度免受黑客和病毒的攻擊,這也是SCW功能要解決的一個問題。利用“安全配置向導”可以輕松的增強IIS服務器的安全,保證其穩定、安全運行。

  在“Internet信息服務”配置對話框中,通過配置向導,來選擇你要啟用的Web服務擴展、要保持的虛擬目錄,以及設置匿名用戶對內容文件的寫權限。這樣IIS服務器的安全性就大大增強。

  小提示:如果你的Windows Server 2003服務器沒有安裝、運行IIS服務,則在SCW配置過程中不會出現IIS安全配置部分。

  完成以上幾步配置後,進入到保存安全策略對話框,首先在“安全策略文件名”對話框中為你配置的安全策略起個名字,最後在“應用安全策略”對話框中選擇“現在應用”選項,使配置的安全策略立即生效。

  利用SCW增強Windows Server 2003服務器的安全性能就這麼簡單,所有的參數配置都是通過向導化對話框完成的,免去了手工繁瑣的配置過程,SCW功能的確是安全性和易用性有效的結合點。如果你的Windows Server 2003系統已經安裝了SP1補丁包,不妨試試SCW吧!

  注明:
  ☉本資料大多來自互聯網收集整理,僅供學習和研究使用。如有侵犯您版權的,請來信指出,本站將立即改正。
Copyright © Windows教程網 All Rights Reserved