数据中心的主机包括物理服务器和虚拟化云主机，所有主机都面临入侵和攻击的风险。主机安全主要包括两个方面：
- 在主机上部署病毒/木马查杀软件，包括 Linux 和 Windows 系统，降低病毒/木马入侵主机和蔓延的风险。
- 对主机进行加固，降低主机遭受攻击和入侵的风险。
对于数据中心的服务器和云主机，无论系统或应用本身安全与否，都可能存在漏洞，安全管理员应负责定期（例如 1 月/次）对包括物理服务器和云主机等进行安全加固。系统加固策略包括：
1、使用 GRUB 的 password 参数对 GRUB 设置密码，防止通过编辑 GRUB 启动参数轻松的进入单用户模式从而修改 root 密码，从而造成安全隐患；
2、对 ssh 服务进行加固，关闭 root 账号远程连接，不允许使用空密码用户远程登录，设置最大登录尝试次数为 3；
3、对 xinetd 服务进行加固，根据最少服务原则,凡是不需要的服务一律禁用，减少系统所暴露攻击面，从而提高系统的安全性；
4、清理无主的文件，防止账号删除后系统残留未知文件；
5、删除非授权文件的全局可写属性，控制文件的可写操作权限，避免任何人都具有写权限的目录或文件存在；
6、设置守护进程 umask 值，控制守护进程访问权限范围；
7、为指定分区设置 nodev 挂载项，限制访问该文件系统上的文件；
8、限制 at、cron 定时任务命令的使用权限虚拟化层防护；
9、对于重要文件设置只有 root 可读、写和执行，主要检查目录为/etc/、/etc/rc.d/init.d/、/tmp、/etc/inetd.conf、/etc/passwd、/etc/shadow、/etc/group、/etc/group、/etc/services、/etc/security、/etc/rc*.d；
10、检查未授权 SUID/SGID 文件，可通过对比 SUID/SGID 文件列表及时发现可疑后门程序；
11、检查异常隐藏的文件的存在；
12、开启 TCP sync cookie 保护；
13、关闭系统 core dump 状态； 17、开启 syslog 服务记录用户登录、sudo 操作等日志；
相关文章
-
双排模块化数据中心解决方案：设计效果图和平面图
随着云计算、物联网等信息技术的高速发展，原有传统机房越来越不适应业务应用快速发展的需要，机房升级改造势在必行。越来越多的政府机构、企事业单位在新建或改建数据机房的时候，都倾向于使用更精致、安全、灵活的模块化数据中心解决方案。 1. 模块化机房工程量清单 略，详见附件 2. 档案馆模块化机房总体设计 本项目是在渝中区档案馆项目的规划基础上进行建设，同时采用“微模块数据中心”解决方案，要求指定安装的主机房净高（静电地板距天花板净高）最小 2600mm、合理 2800mm、最优 3000mm；本项目采…
-
智慧城市建设与大数据安全问题研究
通过对智慧城市建设总体架构、大数据安全等内容进行研究，归纳整理了智慧城市建设过程中面临的大数据安全问题。通过分析大数据安全问题产生的原因，给出提升大数据安全能力的方案建议，从而保证智慧城市建设中真正实现数据融通、信息安全，进而促进智慧城市建设持续、健康发展。 这是一篇原载于《信息通信技术与政策（2020 年 11 期）》的论文，作者是徐明慧等人，本站分享仅限技术交流学习之用。 1. 引言 随着“网络强国”战略、“大数据”战略、“互联网+”行动计划的实施和“数字中国”建设的不断发展，我国智慧城市建…
-
数据中心如何部署漏洞扫描系统？有哪些功能
通过部署漏洞扫描系统，可以对数据中心主机服务器系统（LINUX、数据库、UNIX、WINDOWS）、交换机、路由器、防火墙、入侵防御、安全审计、边界接入平台等等设备，实现不同内容、不同级别、不同程度、不同层次的扫描。对扫描结果，可以报表和图形的方式进行分析。实现了隐患扫描、安全评估、脆弱性分析和解决方案。 数据中心漏洞扫描系统功能如下： 1、能够对网络（安全）设备、主机系统和应用服务的漏洞进行扫描，指出有关网络的安全漏洞及被测系统的薄弱环节，给出详细的检测报告，并针对检测到的网络安全隐患给出相应…
-
公共显示屏内容安全解决方案（信息发布内容审计系统）
随着城市数字化转型的飞速发展，各类公共显示屏对城市面貌建设以及宣传宣导业务的效率都带来了极大提升。但现阶段的公共显示屏的技术线路都在往拼接技术、显示技术方向提升，却忽略了后期使用方对于播出的内容是否合规等问题，导致行业前期安全意识缺乏，所以屏幕本身不具备内容安全审核的能力。也由此产生了一系列的内容安全播控问题，显示违法、反动、淫秽内容的事故频频发生。 习近平总书记在全国网络安全和信息化工作会议上发表重要讲话：“没有网络安全就没有国家安全。” 网络安全已经上升到了国家战略安全的高度。《中华人民共和…
-
制造业客户数据安全解决方案（数据防泄密需求分析）
机械行业是历史悠久的工业形式，与国民经济密切相关，属于周期性行业，是我国最重要的工业制造行业之一。即使网络经济与 IT 信息技术在世界范围内占据主导地位，依然离不开一个发达的、先进的物质基础，而机械行业正是为生成这种物质基础提供工艺装备的主要行业，一个国家的富强离不开机械行业的支撑。 机械行业中的机械设计和机械制造业具有以离散为主、流程为辅、装配为重点的主要特点。以设备制造为例，生产方式一般由单独的零部件组成最终产成品，这属于典型的离散型工业。典型的离散型机械制造业企业由于主要从事单件、小批量生…
-
GB/T 22240-2020《信息系统安全等级保护定级指南》PDF 下载
随着信息技术的迅猛发展和广泛应用，信息系统的安全问题日益凸显。为了指导和规范信息系统安全等级保护工作，提高我国信息安全保障能力和水平，《信息安全技术 信息系统安全等级保护定级指南》（GB/T 22240-2020）应运而生。该标准为信息系统的运营、使用单位提供了一套科学合理的安全等级划分方法，旨在根据信息系统的实际重要性和面临的安全威胁，确定适当的安全保护等级，并采取相应的安全措施。 本标准主要针对非涉密信息系统，明确了信息系统安全等级保护的基本概念、定级要素、定级流程以及不同安全保护等级的具体…
