业界的同行曾经说过“安全，是一种意识，而不是某种的技术就能实现真正的安全。”随着工作的时间渐长，对这句话的体会就越深。再防守严密的网络，利用人为的疏忽，管理员的懒惰和社会工程学也可能被轻易攻破。

剩下的工作就是重新编译系统内核，禁用不需要的模块，可以使某些rootkits失效。 最后，检查WEB SERVER上运行着的程序的安全性，有没有缓冲区溢出等安全问题。

物理环境主要是指服务器托管机房的设施状况，包括通风系统、电源系统、防雷防火系统以及机房的温度、湿度条件等。这些因素会影响到服务器的寿命和所有数据的安全。物理安全策略的目的是保护计算机系统等硬件实体和通信链路的正常运转。

SQL SERVER管理器：设置服务器的属性中的“安全性”为“SQL SERVER和WINDOWS身份验证模式”；连接属性中设置“允许远程连接到此服务器”；在安全属性中为客户添加一个登陆名，身份验证方式为SQL SERVER身份验证，服务器角色设置为dbcreater，并允许其连接与登陆。

据国外媒体报道，著名安全厂商McAfee周一宣布，将以4.65亿美元收购网络安全公司Secure Computing，该公司提供技术解决方案帮助客户保护他们的关键Web、电子邮件和网络资产。

有时成败的机会就是你使远程用户连接到你的网络。电子通勤有一些已被证明的生产力和环境的好处，但是它也并不是没有缺点――大部分是信息安全风险形式的缺点。如果你的远程用户的计算机带有病毒或者他们通过不安全

由于此处MySQL只服务于本地脚本，所以不需要远程连接。尽管MySQL内建的安全机制很严格，但监听一个TCP端口仍然是危险的行为，因为如果MySQL程序本身有问题，那么未授权的访问完全可以绕过

防火墙作为网络安全体系的基础设备，其作用是切断受控网络的通信主干线，对通过受控干线的任何通信进行安全处理。目前防火墙主要有包过滤、应用代理和状态检测等几种类型。

看过很多网络高手写的安全配置WIN2000的文章，总感觉还是有点不过瘾所以自己也认真的总结了一下2000系统到现在为止的配置方法，我试图总结出一个最简单而且最有效果的方法。我写这篇文章的目的就是用最短的时间把一个WIN2000的服务器版本的系统配置成一个非常安全的状态。

在解释IIS 6.0安全性配置之前，首先应该介绍一下IIS 6.0的几个不安定因素：IIS管理服务(inetinfo.exe，提供IIS的管理工作，SMTP,NNTP,FTP等服务)，WWW管理服务