服务器专署区管理方案.pdf

文档介绍：服务器专署区安全管理方案
SYGATE 安全策略保证系统典型应用之八
服务器专署区存在的安全问题
现实网络中，服务器的重要性远胜于工作站，往往成为黑客和恶意用户攻击的首选目标。
传统的安全方案仍无法解决服务器保护中的下列问题：
服务器自身漏洞－ 操作系统和应用服务自身的漏洞，给***敞开了大门，即使
在服务器专署区前架设传统防火墙也无济于事。如冲击波和 SQL
蠕虫利用 Windows 2000 的 RPC 漏洞，SQL Server 的溢出漏洞可
以轻松突破防火墙的防守；
异类操作系统的保护－异类操作系统的端点保护方案匮乏，其主要原因如下：
由于异类操作系统分支众多，尚无安全厂商有能力提供面向所有
系统的一揽子端点保护方案
异类操作系统厂商所设定的行业和技术壁垒，阻止了安全厂商进
入该领域的决心
安装第三方安全软件会破坏异类操作系统厂商与客户之间签订
的服务器维护与安全协议；
服务器的纯粹性－ 在服务器上安装主机型防火墙，IDS，防病毒软件等任何主机型
防护工具，都会严重影响服务器的可靠性，可用性和性能。
SYGATE 版权所有 第 1 页
SYGATE 服务器专署区示意图：