如何保障Web服務(wù)器安全

　　維護(hù)Web服務(wù)器安全是信息安全中最不討好的差事之一，

如何保障Web服務(wù)器安全

。你需要在相沖突的角色中找到平衡，允許對(duì)網(wǎng)絡(luò)資源的合法訪問，同時(shí)阻止惡意破壞。

　　你甚至?xí)�考慮雙重認(rèn)證，例如RSA SecurID，來確保認(rèn)證系統(tǒng)的高信任度，但是這對(duì)所有網(wǎng)站用戶來說也許不實(shí)用，或者不劃算。盡管存在這樣相沖突的目標(biāo)，仍有六個(gè)有助Web服務(wù)器安全的步驟。

　　對(duì)內(nèi)部和外部應(yīng)用分別使用單獨(dú)的服務(wù)器

　　假設(shè)組織有兩類獨(dú)立的網(wǎng)絡(luò)應(yīng)用，面向外部用戶的服務(wù)和面向內(nèi)部用戶的服務(wù)，要謹(jǐn)慎地將這些應(yīng)用部署在不同的服務(wù)器上。這樣做可以減少惡意用戶突破外部服務(wù)器來獲得對(duì)敏感的內(nèi)部信息地訪問。如果你沒有可用的部署工具，你至少應(yīng)該考慮使用技術(shù)控制(例如處理隔離)，使內(nèi)部和外部應(yīng)用不會(huì)互相牽涉。

　　使用單獨(dú)的開發(fā)服務(wù)器測試和調(diào)試應(yīng)用軟件

　　在單獨(dú)的Web服務(wù)器上測試應(yīng)用軟件聽起來像是常識(shí)——的確是。不幸的是，許多組織沒有遵循這個(gè)基本規(guī)則，相反允許開發(fā)者在生產(chǎn)服務(wù)器上調(diào)試代碼甚至開發(fā)新軟件。這對(duì)安全和可靠性來說都很可怕。在生產(chǎn)服務(wù)器上測試代碼會(huì)使用戶遇到故障，當(dāng)開發(fā)者提交未經(jīng)測試易受攻擊的代碼時(shí)，引入安全漏洞。大多數(shù)現(xiàn)代版本控制系統(tǒng)(例如微軟的Visual SourceSafe)有助于編碼/測試/調(diào)試過程自動(dòng)化。

　　審查網(wǎng)站活動(dòng)，安全存儲(chǔ)日志

　　每一個(gè)安全專業(yè)人員都知道維護(hù)服務(wù)器活動(dòng)日志的重要性。由于大多數(shù)Web服務(wù)器是公開的，對(duì)所有互聯(lián)網(wǎng)服務(wù)進(jìn)行審核是很重要的。審核有助你檢測和打擊攻擊，并且使你可以檢修服務(wù)器性能故障，

資料共享平臺(tái)

《如何保障Web服務(wù)器安全》(http://www.msguai.com)。在高級(jí)安全環(huán)境中，確保你的日志存儲(chǔ)在物理安全的地點(diǎn)——最安全的(但是最不方便的)技巧是日志一產(chǎn)生就打印出來，建立不能被入侵者修改的紙記錄，前提是入侵者沒有物理訪問權(quán)限。你也許想要使用電子備份，例如登錄進(jìn)安全主機(jī)，用數(shù)字簽名進(jìn)行加密，來阻止日志被竊取和修改。

　　培訓(xùn)開發(fā)者進(jìn)行可靠的安全編碼

　　軟件開發(fā)者致力于創(chuàng)建滿足商業(yè)需求的應(yīng)用軟件，卻常常忽略了信息安全也是重要的商業(yè)需求。作為安全專業(yè)人員，你有責(zé)任對(duì)開發(fā)者進(jìn)行影響到Web服務(wù)器的安全問題的培訓(xùn)。你應(yīng)該讓開發(fā)者了解網(wǎng)絡(luò)中的安全機(jī)制，確保他們開發(fā)的軟件不會(huì)違背這些機(jī)制;還要進(jìn)行概念的培訓(xùn)，例如內(nèi)存泄漏攻擊和處理隔離——這些對(duì)編碼和生成安全的應(yīng)用軟件大有幫助。

　　給操作系統(tǒng)和Web服務(wù)器打補(bǔ)丁

　　這是另一個(gè)常識(shí)，但是當(dāng)管理員因?yàn)槠渌�任�?wù)而不堪重荷時(shí)常常忽略這一點(diǎn)。安全公告，像是CERT或者微軟發(fā)布的公告，提醒人們軟件廠商多頻繁地發(fā)布某些安全漏洞的修補(bǔ)程序。一些工具像是微軟的軟件升級(jí)服務(wù)(SUS)和RedHat的升級(jí)服務(wù)有助于使這項(xiàng)任務(wù)自動(dòng)化�？傊�，一旦漏洞公布，如果你不修補(bǔ)它，遲早會(huì)被人發(fā)現(xiàn)并利用。

　　使用應(yīng)用軟件掃描

　　如果負(fù)擔(dān)地起，你也許會(huì)考慮使用應(yīng)用軟件掃描器來驗(yàn)證內(nèi)部編碼。像是 Watchfire公司的AppScan這樣的工具有助于確保編碼在生產(chǎn)環(huán)境里不會(huì)存在漏洞。記住，要有安全意識(shí)。設(shè)計(jì)良好的 Web服務(wù)器結(jié)構(gòu)應(yīng)該基于健全的安全政策。貫徹執(zhí)行這六個(gè)方法會(huì)幫助你建立堅(jiān)固的基礎(chǔ)。

【如何保障Web服務(wù)器安全】相關(guān)文章：

安全費(fèi)用投入保障制度09-22

保障安全生產(chǎn)目標(biāo)責(zé)任書10-19

保障小學(xué)寒假安全目標(biāo)責(zé)任書06-20

保障小學(xué)安全工作目標(biāo)責(zé)任書06-12

芒果Web前端開發(fā)面試經(jīng)歷08-15

勞動(dòng)保障宣傳口號(hào)09-17

做好中高考期間餐飲服務(wù)食品安全保障工作的通知09-30

中國勞動(dòng)保障發(fā)展報(bào)告06-21

騰訊WEB前端筆試題和面試題答案10-09

單位勞動(dòng)保障規(guī)章制度07-19