21、Windows Server 2008 安全与补丁管理全解析

Windows Server 2008 安全与补丁管理全解析

1. 安全考量理解

在为中小型企业配置安全措施时，有诸多问题需要考虑，以下是一些常见情况：
- 多服务器与角色差异 ：企业通常有多个服务器，且各自承担不同独立角色。当多台机器功能不同、安全需求各异时，制定统一严格的安全策略颇具挑战。
- 旧系统与应用 ：旧的操作系统和应用程序采用的编程与通信技术，在开发时虽有一定安全性，但如今易受自动化攻击。确保这些旧平台得到正确支持和充分保护是个难题。
- 法律规定 ：某些行业需遵循特定法律程序、保护措施并承担相应后果。例如医疗行业的《健康保险流通与责任法案》（HIPAA），在数据隐私和保管方面给 IT 人员带来挑战，可能改变特定情况下的安全策略。
- 物理安全缺失 ：如果办公场所缺乏物理安全保障，如有人能轻易拿走域控制器，那么任何基于计算机的安全配置都将失去意义。
- 安全专业知识不足 ：构建和实施安全策略需要耐心和专业知识，公司技术员工若缺乏这些，过程将十分痛苦。
- 内外部威胁 ：存在内部、外部甚至意外威胁，可能损害系统或破坏其中的宝贵数据。如飓风导致银行墙壁倒塌，抢劫者拿走备份磁带，他们可能利用其中信息造成严重后果。
- 资源有限 ：在资金和人力方面资源有限，难以实施全面的安全解决方案。

2. 服务器安全原则

服务器安全遵循 CIA 原则，即