服务器防御对于数据安全的重要性?

举报
极客潇 发表于 2019/09/26 13:57:27 2019/09/26
【摘要】 1利用网络设备保护网络资源  所谓网络设备是指路由器、防火墙等负载均衡设备,它们可将网络有效地保护起来。当网络被攻击时最先挂掉的是路由器,而其他设备仍然正常运行。挂掉的路由器经重启后会恢复正常,而且启动时间也很短,不会造太大的损失。若其他服务器死掉,其中的数据会丢失,而且重启服务器需要花费很多时间。使用了负载均衡设备最大程度的削减了DdoS的攻击,也保护数据安全。2在骨干节点配置防火墙  防...

1利用网络设备保护网络资源


  所谓网络设备是指路由器、防火墙等负载均衡设备,它们可将网络有效地保护起来。当网络被攻击时最先挂掉的是路由器,而其他设备仍然正常运行。挂掉的路由器经重启后会恢复正常,而且启动时间也很短,不会造太大的损失。若其他服务器死掉,其中的数据会丢失,而且重启服务器需要花费很多时间。使用了负载均衡设备最大程度的削减了DdoS的攻击,也保护数据安全。

2在骨干节点配置防火墙


  防火墙是一种保护计算机网络安全的技术性措施,在高防服务器中起重要的作用。通过利用防火墙对内部网络的划分,可实现内部网重点网段的隔离,从而限制了局部重点或敏感网络安全问题对全局网络造成的影响,保护企业机密或隐私。除了防止流量攻击之外,针对应用程序漏洞的攻击有时更为致命。机房还配备了软件防火墙,用于应用漏洞渗透,可以主动识别和拦截恶意流量。

3多级路由负载


  对于许多黑客处理端口扫描问题,机房采用多级路由负载,采用多级路由转发,并采用加密线路连接,使黑客扫描到源服务器的概率端口较低,使企业用户不再担心核心数据被盗,业务运营更加放心。

4过滤不必要的服务和端口


  即在路由器上过滤假IP ……只开放服务端口成为很多服务器的流行做法,例如WWW服务器只开放80而将其他所有端口关闭或在防火墙上做阻止策略,阻止黑客入侵盗窃数据

5检查访问者的来源


通过反向路由器查询的方法检查访问者的IP地址是否是真,如果是假的,它将予以屏蔽。许多黑客常采用假IP地址方式迷惑用户,很难查出它来自何处。因此,减少假IP地址的出现,有助于提高网络安全性,减少数据泄露的威胁。






【版权声明】本文为华为云社区用户原创内容,转载时必须标注文章的来源(华为云社区)、文章链接、文章作者等基本信息, 否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容,举报邮箱: cloudbbs@huaweicloud.com
  • 点赞
  • 收藏
  • 关注作者

评论(0

0/1000
抱歉,系统识别当前为高风险访问,暂不支持该操作

全部回复

上滑加载中

设置昵称

在此一键设置昵称,即可参与社区互动!

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。