保证服务器安全的防护措施是什么

保证服务器安全的防护措施有七种：

• 从基本做起，及时安装系统补丁

  不论是Windows还是Linux，任何操作系统都有漏洞，及时的打上补丁避免漏洞被蓄意攻击利用，是服务器安全较重要的之一。

• 安装和设置防火墙

  现在有很多基于硬件或软件的防火墙，很多安全厂商也推出了相关产品。对于服务器安全，必须安装防火墙，防火墙对非法访问具有很好的预防作用，但防火墙不等于服务器的安全性。在安装防火墙后，需要根据自己的网络环境配置防火墙，以达到较佳的保护效果。

• 安装网络杀毒软件

  现在网络病毒的泛滥，这就要求在网络服务器上安装网络版杀毒软件来控制病毒的传播，同时，在使用网络杀毒软件时必须定期更新杀毒软件，并及时更新病毒库。

• 关闭不需要的服务和端口

  在服务器操作系统的安装中，会启动一些不需要的服务，这样会占用系统的资源，也会增加系统的安全隐患。一段时间不使用的服务器，可以有效关闭;本期使用的服务器，也应该关闭不需要的服务，如Telnet等。此外，还需关闭没必要的TCP端口。

• 定期对服务器进行备份

  为了防止系统故障或非法操作，系统必须由系统备份。除了完整的系统备份外，还应对每周修改后的数据进行备份。同时，应该将重要的系统文件保存在不同的服务器上，以便在系统崩溃时出现（通常是硬盘错误），可以及时返回到正常状态。

• 账号和密码保护

  账号和密码保护可以说是服务器系统的先进道防线，目前网络服务器系统的大多数攻击都是从一开始就被拦截或猜测的密码。一旦黑客进入系统，那么前面的防御措施几乎就失去了作用，所以服务器系统管理员账号和密码管理是系统安全的重要措施。

• 监测系统日志

  通过运行系统日志程序，系统会记录下所有用户使用系统的情形，包括较近登录时间、使用的账号、进行的活动等。日志程序会定期生成报表，通过对报表进行分析，你可以知道是否有异常现象。