金姗

摘 要：外网Web服务器部署于互联网对外提供服务，遭受恶意攻击的概率较大，且往往后果严重。论文从杀毒软件的选型、查杀设置、更新维护、服务器操作系统补丁更新、服务器备份以及操作系统安全加固等方面提出建议措施，对Web服务器进行综合安全防护。

关键词：Web服务器；补丁；备份；安全加固

中图分类号： TP 文献标识码：B

Abstract： External network Web server deployed in the Internet to provide services to the outside world， the probability of malicious attacks is relatively large， and often has serious consequences. This paper gives the proposed measures from the selection of anti-virus software settings， update and maintenance， server operating system update server， backup， and operating system security reinforcement and so on. It will gives comprehensive security protection for Web server.

Key words： web server； patch； backup； security reinforcement

1 引言

外网Web服务器部署于互联网对外提供服务，遭受恶意攻击的可能性比较大，轻则导致服务中断，或者主页篡改，重则危及业务数据安全，其后果影响巨大，因此如何提升Web服务器的整体防护能力至关重要，本文从杀毒软件的选型、查杀设置、更新维护、服务器操作系统补丁更新、服务器备份以及操作系统安全加固等方面提出建议措施。

2 杀毒软件的选型、查杀设置和更新维护

2.1 杀毒软件的选型

看性能：主要从扫描速度、反病毒功能（漏报漏杀和误报误杀）、自我保护强度以及资源占用等要素进行考量。

看评价：主要通过收集、整理网上点评，参考兄弟单位选用情况和使用效果，在此基础上进行综合分析。

看服务：主要从厂商是否能够及时提供最新的病毒库，是否可以进行现场技术支持，是否具备快速的服务响应时间等方面进行考虑。

结合防毒墙综合考虑，需选购与防毒墙的病毒库不同品牌的杀毒软件，与现有防毒墙协同工作，形成两道病毒防护线，提高病毒查杀率。

2.2 病毒查杀方式设置

杀毒软件是直接安装在Web服务……