29、Windows Server 2003 网络安全与可用性规划指南

Windows Server 2003 网络安全与可用性规划指南

1. 网络安全规划

1.1 网络安全的重要性

网络安全与曾经大起大落的互联网泡沫不同，它的重要性只会持续上升。随着技术的发展，无论是管理员为了保障安全，还是黑客为了进行攻击，都在不断变化。因此，我们必须不断审视和更新安全策略，确保网络的漏洞被最小化利用。

1.2 安全框架规划

作为一名尽职的管理员，应该制定新的实施和发展计划。临时、随意的网络管理方式往往会导致更多的管理工作，而花时间制定一个详细的计划则可以避免这些问题。生产环境是神圣的，引入新的变量可能会导致不可预见的问题。所以，应遵循以下安全框架：
1. 规划（Plan） ：制定全面的安全策略和目标。
2. 开发（Develop） ：根据规划开发具体的安全措施和解决方案。
3. 测试（Test） ：在实际环境中对安全措施进行测试，确保其有效性。
4. 实施（Implement） ：将测试通过的安全措施部署到生产环境中。
5. 评估（Evaluate） ：定期评估安全措施的效果，发现问题及时调整。
6. 重新开始（Start over） ：随着技术和环境的变化，不断重复上述过程，保持网络安全。

1.3 公钥基础设施（PKI）规划

使用证书服务时，许多人因为缺乏规划或不了解证书结构的真正需求，导致证书实施出现问题