Question

为保证服务器的安全，应从哪些方面对自己的系统进行加固

Answer 1

1、明确加固目标

明确加固和优化后的系统所要达到的安全级别。

2、明确系统运行状况
系统运行的用途，系统正常运行所需要的服务，从网络扫描和人工评估中收集系统运行状况。
3、明确加固风险
风险包括停机、应用不能正常使用、系统被破坏无法使用。

4、系统备份
备份包括文件系统、关键数据、配置信息、口令、用户权限等内容。

Answer 2

服务器加固是给服务器上一把锁，业务系统的服务器都很脆弱，即使装了杀毒软件，部署了防火墙，并定时打补丁，但仍然会有各种风险，各种中毒，各种被入侵，核心数据还是会被偷窥、被破坏、被篡改、被偷走。所以要对服务器加固。

推荐使用MCK云私钥，服务器安全加固系统，重新定义操作系统各模块的功能，构建独立的身份鉴别体系，在当杀毒软件、防火墙都不起作用时，仍然能顽强的对核心数据进行保护，防止木马病毒入侵，防止核心数据被偷窥、被破坏、被篡改、被偷走！

Answer 3

如果依靠传统的硬件堆叠的安全防御方式，很难解决云上的安全问题。最好的办法就是通过类似可视化的方式自定义业务系统的安全边界，从而减少风险面的暴露。如果想系统资源不被占用过多，建议用云锁，在服务器上部署一个轻量级的agent就行