文档介绍：-
. z.
随着网络技术的开展，效劳器面临着越来越多的平安威胁。因此，加强效劳器的平安防护成为一项迫切需要解决的问题。则到底该怎么做才能使效劳器更平安呢？今天，我们来谈一谈具体的防护措难防止自己的被当作"***〞，来传播"病毒、恶意插件、木马程序〞等等。这很大一局部原因是，网络管理员在平安的防护上太被动。他们只是被动的防御，而没有进展主动防御和检测。为了彻底提高效劳器的平安等级，平安需要主动出击。、
二、 漏洞测试
现在很多企业做的越来越复杂、功能越来越强大。不过这些都不是凭空而来的，而是通过代码堆积起来的。如果这些代码只供企业内部使用，则不会带来多大的平安隐患。但是如果放在互联网上对外效劳使用的话，这些为实现特定功能的代码，就有可能成为攻击者的目标。
例如：在网页中可以嵌入"SQL代码〞，而攻击者就可以利用这些"SQL代码〞发动攻击，以此进展"获取管理员用户名和密码〞等破坏性的操作。有时候访问*些，还需要有*些特定的控件，用户在安装这些控件时，其实就有可能是在安装一个木马〔可能访问者与被访问者都没有意识到〕。
为此在为*个特定功能编写代码时，就要主动出击，从代码的设计到编写、再到测试，都需要意识到是否存在着平安漏洞。在日常工作中，在这方面需要对于员工提出较高的要求，各个程序员，必须要对自己所开发的功能负责，的"病毒和木马〞不能够在其所开发的插件中有机可乘。通过这种层层把关，就可以提高代码编写的平安性。
-
. z.
三、全天候的平安监控
"冰冻三尺，非一日之寒〞，这就好似"人免疫力下降，导致身体生病〞一样，都有一个过程。"病毒、木马〞等在攻击效劳器时，也需要一个过程。或者说，在攻击取得成功之前，它们会有一些试探性的动作。比方，对于一个采取了一定平安措施的效劳器，从攻击开场到取得效果，至少要有半天的时间。管理员，要对效劳器进展全天候的监控，在发现有异常行为时，及早的采取措施，将病毒与木马阻挡在门户之外。这种"主动出击〞的防御方式，可以极大地提高了效劳器的平安性。
专门设有一个小组，来全天候的监控效劳器的访问，平均每分钟都可以监测到一些试探性的攻击行为。其中99% 以上的攻击行为，由于效劳器已经采取了对应的平安措施，结果都无功而返。不过，每天仍然还是会遇到一些攻击行为，这些攻击行为可能是针对新的漏洞，或者采取了新的攻击方式。如果在效劳器上原先没有采取对应的平安措施，或者没有及时的发现这种行为，则这些攻击就很有可能最终到达他们的非法目的。相反，如果及早的发现了他们的攻击手段，则我们就可以在他们采取进一步行动之前，在效劳器上关上这扇大门，补上这个漏洞。
想要提高的平安性，在平安上就必须要主动出击，及时发现攻击者的攻击行为，在他们采取进一步攻击措施之前，就将攻击行为消除在萌芽状态。
四、设置蜜罐
其实在跟"病毒、木马〞打交道时，本身就是一场无硝烟的战争。为此，对于效劳器采取一些伪装，能够将攻击者引向错误的方向。等到攻击者发现自己的目标错误时，管理员已经锁定了攻击者，从而可以及早地采取相应的措施。
这种主动出击，为攻击方设置"诱饵〞的方式，叫做"蜜罐技术〞。 "蜜罐技术〞，本质上是一种防御方对攻击方进展欺骗的技术，通过布置一些作为诱