安全策略

VoIP作为传递信息的一种新的通信方式，将开辟全球最有发展前景的通信市场，给互联网通信带来一场深刻的革命。而在这股浪潮当中，惠普网络凭借出众的网络架构思想和产品解决方案，凭借良好的融合就绪而成为VOIP网络的最佳承载者，为VoIP魅力的更大发挥，创造完美通途。

TeleChoice公司宽带研究项目总监Patrick Hurley表示：随着竞争的日益激烈，服务供应商逐渐意识到客服品质已经和月付费用、工作时间并行成为竞争的核心环节。现在，越来越多的网络设备供应商集多种网络功能于单一设备，理所当然，服务公司也必然会继续深入发展和改革，为用户提供更全面的技术支持。远程管理和供应服务有效的填补了这个空白，同时我们也能预见它们会在服务供应商中迅速得到普及。

Domino Server的编译安装过程中需要用到libstdc++-2.9和glibc-2.1.1（或者其更高的版本）两个编译模块，它们是Linux开发编译环境的一部分，各种Linux 的发行版本都会包含这两个模块。如果你在Linux系统安装时没有选择这两个模块，可以在安装盘/ RPMS目录下分别找到两个模块的安装程序，然后分别使用下列命令进行安装

对于中小企业而言，现在的VPN产品价格已经不再高不可攀。只要适当地配置，也可用以很省钱的方式建置VPN联机，例如Qno侠诺的QVM330产品，同时支持IPSec、PPTP及SmartLink VPN协议，中小企业若是只要移动用户或是几台电脑要上线，只要采用PPTP即可，建置成本也只在几千元之间。相较于把企业重要的资料，以虚拟服务器的作法开放在互联网上，再采用加密的VPN的作法，可达到预防的效果。

就其本质而言，网络安全解决方案很复杂。它们需要执行基本任务并保护重要资产、网络和公司声誉。但如果尽可能地降低复杂性，就能获得比较安全、不易出现人为差错及实施更简单的系统。应寻求值得信赖的老牌厂商提供的集成最佳应用软件和安全增强型平台的解决方案。如果在选择合适的网络安全解决方案之前，事先做些准备工作，公司就可以免除诸多麻烦，确保为所有用户提供可信的网络环境，无论是本地用户还是远程用户。

这里有两种方法，一是关闭错误回显。IIS属性――主目录――配置――应用程序调试――脚本错误消息，选择发送文本错误信息给客户。二是定制错误页面。在IIS属性――自定义错误信息，在http错误信息中双击需要定制的错误页面，将弹出错误映射属性设置框。消息类型有默认值、URL和文件三种，可以根据情况自行定制。这样一方面可以隐藏一些错误信息，另外一方面也可以使错误显示更加友好。

现在有很多人都认为微软的东西漏洞太多，，微软的系统安全性极差，不过通过我在做各种系统的安全配置的过程中我总结出了一些经验，特拿来与各位共享，其实各种系统都有很多漏洞，只不过微软的东西用的人最多，普遍又是水平不是很高，不会作各种安全设置，所以才会让人有现在网上的NT/2000服务性安全性都很差的感觉，其实NT/2000的服务器如果真的做好了各项安全设置之后，其安全性绝对不会比nix系统差，如果你按照下面我说的做，我可以保证你95%以上的安全性，100%我可不敢保证，当然你必须要及时打上微软的各种大大小小的补丁，呵呵，是谁，谁拿香蕉皮扔我，站出来！！呵呵，废话少说，转入正题。

使用基于风险的策略是组织中规划小组的最终选择，并且您可以将引用的配置分类用作进一步开发的基础。最终目标是减少管理系统必须支持的配置数。通常，标准化方法比分别配置环境中每个主机的安全性更有可能产生安全的配置。

在Windows 2000操作系统中，我们可以使用“组策略”为用户和计算机组定义用户和计算机的配置。通过使用“组策略”，Microsoft管理控制台（MMC）可以为特定用户和计算机组创建个性化的配置。“组策略”配置包含在一个“组策略对象”(GPO) 中，该对象又与选定的Active Directory服务容器如站点、域或组织单位(OU) 等相关联。组策略对象包括两种对象──非本地和本地的组策略对象。

为了加快浏览速度，IE会自动把你浏览过的网页保存在缓存文件夹“C:/Windows/Temporary Internet Files”下。当你确认不再需要浏览过的网页时，在此选中所有网页，删除即可。或者在“Internet选项”的“常规”标签下单击“Internet临时文件”项目中的“删除文件”按钮，在打开的“删除文件”对话框中选中“删除所有脱机内容”，单击“确定”，这种方法会遗留少许Cookie在文件夹内，为此IE6.0在“删除文件”按钮旁边增加了一个“删除Cookie”的按钮，通过它可以很方便地删除遗留的Cookie。

Windows 2003服务器会变得更加安全、可靠，能够最大限度地抵御病毒和黑客的攻击。同时，使用SCW功能对Windows 2003系统进行安全方面的配置，非常简单，易于上手，极大地降低了网管的安全维护工作量。如果SP1补丁包已在你的Windows 2003系统中安家落户，不妨立刻试试SCW的神奇功效。

运行 Windows Server 2003 的 DNS 服务器在它的名称解析过程中遵循特定的步骤。DNS 服务器首先查询它的高速缓存，然后检查它的区域记录，接下来将请求发送到转发器， 最后使用根服务器尝试解析。

单击"选项"按钮可配置"禁止替代"设置。"禁止替代"是为每个单独的策略配置的，而不是为整个容器；"阻止策略继承"则是为整个容器配置的。如果"禁止替代"和"阻止策略继承"设置发生冲突，"禁止替代"设置优先。要配置"阻止策略继承"，请选中 OU 属性中的复选框。

Windows Server 2003 SP1 RC终于如期发布了。安装上它可以提高服务器防御黑客攻击的能力。其中，内含的增强安全基础组织包括一些新型安全工具，如安全配置向导，它能够对服务器不同人员的操作提供保护，改善数据执行保护的深度；Post-setup 安全更新向导，它可提供一个安全的初次启动环境。Windows Server 2003 SP1 RC还可以辅助IT专家保护服务器的基础组织，增强用户的管理和控制。

考虑到必须要克服这些挑战才能实现服务器虚拟化带来的好处，势必需要一种新的方法，一种能够同时保护虚拟环境和物理环境安全的跨平台解决方案。

你还可以将路由器事件发送到一个系统日志服务器。由于该服务器处在路由器外部，就有一个附加的优点:即使路由器断电也会保留事件记录 。

PIX另一个关键性的安全特性是对TCP信息包的序列编号进行随机化处理。由于IP地址电子欺骗的方法早已公布，所以，入侵者已经有可能通过这种方法，控制住一个现成的TCP连接，然后向内部局域网上的计算机发送它们自己的信息。要想做到这一点，入侵者必须猜出正确的序列编号。在通常的TCP/IP中实现是很容易的，因为每次初始化连接时，大都采用一个相同的编号来启动会话。而PIX则使用了一种数学算法来随机化产生序列编号，这实际上使得攻击者已经不可能猜出连接所使用的序列编号了。

对磁盘如C/D/E/F等进行安全的ACLS设置从整体安全上考虑的话也是很有必要的，另外特别是win2k，对Winnt、WinntSystem、Document and Setting等文件夹。

　通过以上的一些安全设置，相信你的WEB服务器会安全许多。不过，需要提醒大家注意的是：不要认为进行了安全配置的主机就一定是安全的，我们只能说一台主机在某些情况下一定的时间内是安全的，随着网络结构变化、新漏洞的发现、用户操作，主机的安全状况是随时随地变化的，只有让安全意识贯穿整个过程才能做到真正的安全。

按以上设置配置好PIX防火墙和路由器后,PIX防火墙外部的攻击者将无法在外部连接上找到可以连接的开放端口,也不可能判断出内部任何一台主机的IP地址,即使告诉了内部主机的IP地址,要想直接对它们进行Ping和连接也是不可能的。