28、网络安全管理：Windows Server 2003 安全防护指南

网络安全管理：Windows Server 2003 安全防护指南

1. 网络安全概述

在信息技术飞速发展的今天，保护私人数据不被窥探变得越来越重要。维护安全以防止内部信息被访问，对于保持竞争优势往往至关重要。安装 Windows Server 2003 后，它并不会立即提供一个完全安全的环境，需要我们采取一系列措施来加强安全防护。安全的目标并非创建一个黑客或误操作的用户无法攻破的系统，而是设置足够的障碍，使入侵者访问系统的难度远远高于其他系统，就像在院子周围建一堵高高的砖墙，让入侵者望而却步，转而攻击更容易的目标。

2. 网络安全基础

创建安全的网络环境需要关注三个关键领域：了解操作系统、控制对计算机的物理访问以及对用户进行安全教育。这三个方面就像酒吧高脚凳的三条腿，任何一条腿薄弱，坐在凳子上的人就会摔倒。

2.1 物理访问控制

控制物理访问意味着防止未经授权的人员接近计算机、网络设备、通信路径、外围设备甚至电源。物理访问是入侵系统的第一步，而且物理访问不一定意味着人员必须在办公楼内，通过拨号访问，入侵者也能远程获取访问权限。

常见的物理访问控制措施包括：
- 锁门
- 使用安全徽章
- 配备武装警卫
- 使用带锁的机箱和机架

但仅考虑这些还不够，还需要考虑建筑的架构、结构和构造。例如，天花板或地板瓷砖是否可以拆除以绕过墙壁进入？通风管道或窗户是否允许进入上锁的房间？此外，计算机的运行环境也很重要，入侵者若能控制恒温器，系统就可能受到威胁。电力供应是否安全，是否有不间断电源（UPS）连接到每个关键系统也需要考虑。

甚至垃圾桶也可能成