服务器安全防护肯定是用360了,
1,自带主动防御+网盾+安全防护
2,黑客入侵防护+防黑加固,让黑客无处可藏!
3,方便安装,实时防护服务器
企业比较强大的话,建议在最外部装功能强大的防毒墙,内部再有个防火墙,机器上再装杀毒软件,这样就相对比较安全了.
首先,防毒墙是属于主动防御机制,防止外来的病毒侵扰.
另外,防火墙能防黑客软件的袭击和骚扰.
最后,杀毒软件属于是被动杀毒的,也就是内部病毒的查杀,主要是杀U盘带来的病毒.
这样的配合,基本上来讲是比较科学的,但投入相对较大,需要大的投入.
防毒墙在目前市场有挺多种,不过,在很多大型的企事业单位,用的较多的品牌就那么几种,H3C,安博士,华为等,其中安博士是韩国的产品,在技术攻关上拥有较大的优势.
防火墙和杀毒软件基本都是在一起捆绑的,品牌类别也很多.
如果为了节省空间和内存的话,建议安装:NOD32,MYCAFEE,安博士白金版,塞门铁克等.
卡巴和瑞星在这方面的技术就比较弱了,只是会在宣传上过多的吹嘘,实际效用基本都很弱,卡巴比较卡,误杀率高;瑞星杀毒能力弱,许多的自我复制病毒和壳式病毒都查杀不了.
至于如何合理搭配,还要看你所拥有的条件了,钱多装高配,钱少则合理购买所需.
一般我们通常用的就只有下面这些,其他的建议慎重,以下这些比较权威,官方:
安全狗、
这款就是服务器上用的最多的软件,目前安全狗产品包括了服务器安全狗、网站安全狗及安全狗云中心等,而且所有的产品都是永久免费的,是国内首款支持Windows全系列服务器操作系统(Windows2003/Windows2008 32位 64位)和Linux系统的基于内核级的服务器安全防护软件。
主要功能有:
一是面向网站安全的:网马扫描及查杀(自有引擎,只针对网页木马);网马主动防御功能(可主动拦截网马上传和访问的动作);防SQL注入功能、防XSS跨站攻击功能;防盗链防下载;以及防止CC攻击。
二是面向服务器安全的:基于内核驱动的抗DDOS攻击、抗ARP攻击、抗WEBCC攻击功能;
三则是基于云端的监控和保护:利用云计算技术,构造一个较为全面的服务器和网站的监控和防护平台, 24小时的服务器健康监控、资源监控和资源告警、服务器可用性监控、基于云端技术的网站防篡改功能,保障网站文件不被非法修改。
护卫神
护卫神的产品是大部分免费的,作为国内最大的服务器软件供应商,此款软件在国内服务器市场也是非常热门产品。其中包含了20多款完全免费的服务器应用软件。入侵防护系统就是从黑客入侵的每个环节进行拦截,从而提升服务器安全的软件。网站安全系统是一款以分离权限为基础,通过一系列独特技术手段,保障网站不被入侵的安全防护软件。主机管理系统是一款通过网页开设空间、SQL的管理系统,告别手工开设站点的烦恼。好备份系统是一款自动备份SQL数据库和网站的免费软件,只需设置好备份任务,软件就会自动帮您完成备份工作.....产品众多,各位用户可以进入护卫神官网一一了解。
卡巴斯基服务器企业版
是俄罗斯著名的信息安全领导厂商“卡巴斯基实验室”所研发的,是世界上拥有最尖端科技的杀毒软件之一,同时它也有服务器版。它的主要功能包括有:与最新版本的 Kaspersky Security Center 兼容。可以远程安装和配置应用程序、管理操作和接收更新、通过 Microsoft Management Console,卡巴斯基网络安全管理中心或使用命令行来直接或远程管理 IT 安全。
但其实还有一些软件是商家基于自家服务器开发的安全软件系统,这种系统更能匹配和兼容服务器,我用的是《小鸟云》的服务器,有自带的云管家和云监控!还不错!
着Internet的发展,加之更多的人开始使用Internet进行金融和消费活动,黑客比以前有了更多侵入计算机系统的机会。 虽然现在大多数单位都采用了防火墙,然而黑客能够通过VPN和 Telecomputer(在家里通过使用与工作单位连接的计算机终端)连接绕过防火墙。一旦黑客进入到防火墙之内,就很容易利用服务器和工作站进行破坏活动。 BlackICE是一个很优秀的网络监测软件,它提供了强大的黑客防护功能,能够辨别和阻止200多种黑客程序,并提供攻击者的信息。 一、下载和安装 BlackICE的下载地址: http:// 文件大小:2.72MB。 BlackICE的安装很简单,运行下载文件bibasic.exe后,它会自动进行解压缩,然后选择合适的目录,再就是猛点“NEXT”和“YES”按钮,即可进行安装。 (安装时它会自动检测以前是否安装过老版本;如果有的话,它会提示你升级到最新版本) 二、工作原理 BlackICE是由一个功能非常强大的监测和分析引擎构成的,它能够检测所有网络端口,当发现黑客的攻击行为时,它会在跳出的窗口中显示相关的信息,并且拦截相应的数据包进行处理。 黑客的信息会显示在Intruders一栏中,黑客进攻的类型和信息会显示在Attacks一栏中。如果黑客试图侵入,BlackICE会封锁来自黑客IP地址的任何通路,这样无论黑客怎样尝试,都不能绕过BlackICE。 BlackICE记录的信息不仅包括黑客进攻的类型,还准确地记录了谁正在侵入你的电脑以及向你电脑发送的所有数据。 三、设置 鼠标右键点击任务栏上的BlackICE图标,选择“configuration BlackICE”,可以对BlackICE进行功能设置。 1.Back Trace(回溯) 此项可以让你查看和修改控制回溯功能的配置参数。当BlackICE强大的监视引擎检测到可疑的事件发生时,它会立即搜集相关的信息。一个可以给黑客定位的方法就是使用回溯(back tracing)。回溯是网络连接返回到原始状态。 当有人通过网络连接到你的电脑时,你的系统和入侵者的系统就相互交换数据包(packets)。黑客的数据包在到达你的系统之前,首先要通过几个路由器。 BlackICE可以从这些数据包中剥离信息,阻止信息返回黑客的系统。 BlackICE回溯信息的方式有直接(direct)和间接(indirect)两种。间接回溯使用与黑客系统不产生联系的协议,沿着通向黑客系统的路径,从其他来源间接收集信息;直接回溯使用各种方法直接从黑客的系统收集信息。 直接回溯比间接回溯能收集到更可靠的信息。黑客不能检测到间接回溯,但是直接回溯可能被黑客发觉——幸运的是,大多数黑客没有阻止直接回溯的经验。 由于直接回溯和黑客的系统直接联系,所以要求更高的系统安全性。 Threshold指受到黑客的攻击的严重程度,默认值是30和60。20-40属于可疑事件,40-80属于严重事件,至于80以上么……两个参数用于确定在发生什么等级的事件时,才会触发直接和间接的回溯。 2.Packet Log(数据包记录) 此项用于记录数据包的特征等情况,可能会占用一些系统资源,但是可以详细记录黑客的情况。 Logging Enabled:默认是关闭的,激活时可以记录所有系统流通情况。 File Prefix:文件名的前缀。例如,如果你的文件名是abc,则log文件是abc0001.log. Maximum Size (kbytes):指定记录(log)文件的最大值,默认是0。 Maximum Number of Files:指定记录文件最大数量,默认是10。 3.Evidence Log(证据记录) BlackICE不停地检测系统,一旦发现可疑的情况,它立即开始搜集相关的信息。这个信息被放在证据文件中。 证据文件是记录可疑的黑客的原始的网络通行情况的文件。它的设置和数据包记录基本相同。 4.Protection(保护) 这一项用来设置BlackICE的安全等级,加强系统安全。预设的等级有四种: 1)Paranoid:这项设置是有限制性的,但是如果你的系统遭到黑客频繁的攻击,这一项设置就很有用了。它可以阻止所有内部的入侵,还可以限制一些网站和交互式内容的浏览。 2)Nervous:在你遭遇黑客不停的攻击的情况,选择这项设置是很好的。 BlackICE可以阻止对所有系统端口和TCP应用端口中的入侵。这项设置可能会限制一些有交互内容的网站浏览。多媒体和其他程序不受影响。 3)Cautious:适用于Internet的常规使用,它只禁止系统端口中有数据进入,其他端口不受阻塞,所以不妨碍网络使用。 4)Trusting:如果选择这个选项,BlackICE仅仅阻塞Internet上的文件共享(除非特别设置了允许Internet上的文件共享)。 Internet文件共享允许其他网络使用者共享你电脑中的文件。阻止文件共享可以保证黑客不能从你的电脑中下载数据。所有其他端口保持开放状态。 尽管禁止了Internet上的文件共享,但内部网络的文件共享是可以的。这种设置适合于与Internet的连接比较慢而且受到攻击的可能比较小的情况。 Allow Internet File Sharing(允许Internet文件共享)一项最好不要使用。如果你希望阻止他人访问你的电脑,你有必要选择Allow NetBIOS Neighborhood(允许Netbios网上邻居)。 5.Trusted Addresses(信任地址) 在这一项设置中,你可以输入你认为安全的网络地址,这样BlackICE就会把这些地址排除在监视和防护的网址范围以外。点击“Add”,输入一个你信任的地址。 6.Blocked Addresses(禁止地址) 从这一项,你可以看到BlackICE禁止的地址,来自这个IP地址的所有信息将会被拒绝。它也可以显示目前的黑客的地址。 禁止的地址都有详细和精确的开始时间和结束时间,时间可以是几分钟或者几天。如果有必要,这些地址也可以被转换成信任的地址。 你可以点击右键,选择Unblock and Trust,就可以转换了。点击上面的标签可以进行排序。 7.ICEcap BlackICE集成了ICEcap,可以集中地报告和分析网络的入侵行为。ICEcap主要用于多个系统和Internet的连接。 四、BlackICE的使用 BlackICE由两个主要部分组成:隐形检测和防护引擎和摘要程序。 隐形检测与防护: 一旦安装了BlackICE,BlackICE就会在后台静静地工作(一般不容易察觉,以防止他人禁用此程序)。此时它会自动防护攻击,所以不必担心黑客了。 摘要程序显示目前所有黑客入侵的信息。它也包含目前网络的攻击和入侵的图示。它有三个键(攻击、入侵和历史),每个键显示黑客入侵的不同方面(如图4)。 1.Attack(攻击) 这一项显示BlackICE检测到的黑客攻击事件列表,包括黑客攻击的时间、攻击事件类型和攻击执行者的名字。 2.Intruders(入侵者) 这一项汇集了BlackICE回溯收集到的所有入侵者的信息(IP地址、安全等级)。 3.History(历史) 这一项以图表的形式清楚地显示你的系统受攻击的情况和目前的网络状况。 图表可以以分、小时和天的方式显示。 你可以看到在90天的时间内受到的严重的攻击(critical)207个,可疑的攻击(suspicious)29个。网络状况是7.6M数据包。 要阻止黑客的攻击,从Intruder键下,右击你希望阻止的入侵者,在弹出的菜单中选择Block Intruder,在弹出的第二个菜单中可以设定阻止的时间:一小时、一天、一个月或永久(如图5)。 另外,对于具体的每个攻击数据,有兴趣的不妨留意图6所示的按钮。如果你此刻正在网络上,只要选中具体的攻击记录,然后再点按钮“advICE”,浏览器就会自动连接到BlackICE开发者的主页上,具体告知你本条攻击记录的性质、攻击类型、危险程度等。 BlackICE是一个共享软件。本文介绍的是它的BlackICE Basic版,试用时间为45天。BlackICE Basic版在使用上有一些限制。要想为你的电脑提供全方位的保护,你可以购买它的完全版BlackICE Defender……。
看是什么类型的服务器了
大型数据服务器一般用*nix系统(Unix或者Linux)
杀软主要用于过滤数据中的Windows病毒,以免获取数据的客户机被感染
一般用红伞for *nix就可以吧~~
大蜘蛛、NOD32、avast、ClamAV也都有*nix版本~我没用过~不清楚哪个好些~~而且貌似只有红伞的*nix版本带监控,其他的就是纯扫描~~因为毕竟病毒不能在*nix下运行的(包括针对*nix的病毒也大都是纯理论上的,极少有能真的实现功能的……)~
如果是小公司服务器
可能是Windows Server系统……
这个就比较多了~
一般都是用专门的企业杀软~
包括反病毒在内的一整套防御体系,并不仅仅是反病毒~
所以企业级杀软往往是一套软件,而不是一个
比如Symantec公司(就是诺顿的生产商,不过诺顿是针对家庭用户的)旗下的同名产品Symantec系列
微软公司的ForeFront系列
当然也少不了大蜘蛛、小红伞这种长期致力于企业级防护的厂家的产品~~
因为服务器上一般不会像家庭电脑那样上网、玩游戏~
所以除非是黑客入侵
否则中毒的机会并不多
所以服务器上防火墙往往比杀软重要的多~
资金充裕的话建议架设硬件防火墙~~
硬件的性能绝非软件所能匹敌的~~
至于杀软~~病毒库大,扫描查杀高即可~
监控不必太在意~
RNW如薇单 一 一枯登“新品牌新熟TOP 五” 成就 下光暗地里的气力 增加 一年一度 热火朝天的“单 一 一年夜 和”告一段落,据 二0 二 一年 一 一月 一日00:00至 二0 二 一年 一 一月 一 五日 二 三: 五 九: 五 九数据统计,本年 年夜 快消单 一 一新品牌异...
TFT齐称为Thin Film Transistor(厚膜晶体管),是场效应晶体管的品种之一,年夜 致的制造 体式格局是正在基板上轻积各类 分歧 的厚膜,如半导体自动 层、介电层战金属电极层。 对于里板隐示技术感兴致 的,必然 要弄清晰 ,甚么是TFT? 图 一 TFT的汗青 人类 对于 T...
新智跑顶配比嫩智跑的进门级皆廉价 ,相比现款车型,的起亚ThetaII系列动员 机, 二0 一 九款起亚新一代智跑用车感触感染 : 二0 一 九。 杨 九 九 九 二0 一 五- 一0- 九 一 六: 五 六: 二 五,睹图一,只可说一分钱一分货,智跑后继车型,一楼说的很其实 了。起亚智跑。 新...
新智跑顶配比嫩智跑的进门级皆廉价 ,相比现款车型,的起亚ThetaII系列动员 机, 二0 一 九款起亚新一代智跑用车感触感染 : 二0 一 九。 杨 九 九 九 二0 一 五- 一0- 九 一 六: 五 六: 二 五,睹图一,只可说一分钱一分货,智跑后继车型,一楼说的很其实 了。起亚智跑。 新...
始谢菜蔬生果 店掉 败的几年夜 缘故原由 寺寺寺寺寺 二0 一 八- 一0-0 四 一 六: 三 六: 三 八第一,便是该入甚么货的答题。菜蔬便没有说了,由于 菜蔬便这么些种类,并且 每一一种类,也没有太分甚么品位。然则 生果 ,学识否便年夜 了。入哪些生果 ,尤为是这些贱的生果 ,该入哪一种。那...
( 一)正在后台模拟 点击一再 访问 其它网站会造成用户挪动流质的益耗。 一 经由 系统 更新路子 拉送马libatel.comCreation Date: 二0 一 九-0 五- 一 六T0 七: 一 二: 三0Z纸不敷 年夜 ,便出有绘图 ,可以或许 参考下面双背ARP诈骗的图。。。 一、针 ...