Windows Server 2008 R2安全性和高坚固性[Windows安全]

转眼间,工作十年了,从Windows NT 4.0、Windows Server 2000、Windows Sever 2003到Windows Server 2008,伴随着微软的不断创新与改良,我也在不断的生长.Windows Server 2008 R2目前是微软服务器操作系统系列的最新版本,功效和特点都基于原有的服务器操作系统上作了进一步加强和完善,自从公布以来遭到业界的一致好评.

固然Windows Server 2008系统的安全性能已经无与伦比,但还是有一部份人认为Liux比Windows更为安全,关于Linux与Windows谁更安全的争辩,仿佛自Linux成为Windows的真正对手今后,就从没有停歇过.其实一种操作系统比另一种操作系统更安全的说法不符合实际世界的客观情形,软件中安全缺陷的数目在很大程度上取决于它的“年纪”.在过去的数十年中,大型主机操作系统中的安全缺陷非常地少,大型主机上的安全问题主如果由系统管理员的误操作惹起的.一样,自70年代就开始非常风行的Unix的大大都安全缺陷也已经得到了修复. 另一方面,像Windows和Linux这样的操作系统新秀中的安全缺陷要多于那些操作系统老兵.

Windows中安全缺陷多的缘由有二个,一是它还太年青,二是利用它的用户分外多.由于比Windows更年青,并且没有一个商业性的组织对它负责,Linux中的安全缺陷会比Windows更多.在这里我们大概会有一个误区,认为Windows仿佛比Linux需求打更多的补钉,其实Red Hat也好,大概别的的Linux供应商都是一组独立项目的调集,他们无法像微软那样实现并强迫实现近似的安全开辟周期,可以及时供应相关的系统补钉.

事实上,2009年下半年,已记录的Red Hat Enterprise Linux安全漏洞比Windows Server多4倍（Windows Server 2008 R2已修复绝大大都已发现的漏洞）,安全告诫是Windows Server的3倍.请参考下表的具体数据 (http://www.securityspace.com/smysecure/index.html)

2009年,Red Hat Enterprise Linux 5有352个安全告诫,而Windows Server 2008只有68个安全告诫,以下图所示.

根源:http://secunia.com/advisories/product/13652/?task=statistics_2009

根源:http://secunia.com/advisories/product/18255/?task=statistics_2009

通过以上的对比我们不难发现,在安全缺陷被发现后,微软公司以最快的速度公布安全补钉程序.目前微软公司已经成立了完备的安全事故处理程序,通过安装最新的补钉程序,Windows系统管理员都可以将遭到攻击的危险降低到一个相当低的水平.可以说Windows Server 2008是迄今为止最坚固的Windows Server,它加强了操作系统安全性并举行了冲破安全创新,还供应了以下的新功效来提高其安全性:

NAP（Network Access Protection)网络拜候保护:断毫不符合组织安全战略的计算机,并供应网络限制、改正和及时符合性查抄功效.

AD RMS（Active Directory Rights Management Services）活动目录权限管理服务:供应了一个综合性信息保护平台,可对敏感数据供应持续性保护,同时帮忙降低风险并保证符合性.

RODC（Read-Only Domain Controller）只读域掌握器:可支持布置 Active Directory Domain Services,同时限制整个 Active Directory 数据库的复制,以便更好地避免服务器的信息泄露或被盗取.

颗粒化的密码战略:使组织能在某一域中针对差别的用户集来定义差别的密码和账号锁定战略.

另一方面,Windows Server 2008 R2的上风使得它在办理筹划中的地位更趋重要,越来越多的利用在其上运行的坚固性将得到更大的保障.此中Windows Server 2008中的Hyper-V供应了相当令人冷艳的虚拟化功效,因为它可以让虚拟机械直接利用硬件资源,避免因虚拟化造成的性能下降与资源操纵率不高档问题.但当时的Hyper-V仅为1.0版本,固然可以支持多种操作系统,但仅具有基本的虚拟化功效,无论管理性、扩大性与功效上,都较别的虚拟化平台略逊一筹.而在Windows Server 2008 R2中,将Hyper-V进级至2.0版本,增添了多项新功效,此中包含:

Live Migration

动态调整虚拟磁盘容量

动态调整虚拟机械内存容量

能以虚拟机械映像文件直接于实体机械上启动

增添支持Red Hat Linux

Host主机最高可支持32个处理器核心

晋升虚拟机械运算效能

利用这些新增功效,让企业可以操纵Hyper-V履行更多虚拟化功效,同时让信息架构与系统管理更具弹性及延伸性,降低停机时间让企业工作不中止.

很多企业不利用虚拟化的缘由是因为虚拟化将若干本来分离的系通通一到了单台大概几台服务器之上,所以用户不由会想:“假如一台服务器宕机,那么是不是我全部的业务和工作城市遭到影响?”这也是在虚拟化技术中争论了好久的“将多个鸡蛋放到同一个篮子里能否安全”的问题.而在实际工作中,这个问题反而是最令人安心的,因为在微软的虚拟化办理筹划中供应了相关的‘动态迁移’功效,当服务器发生了资源不足大概弊端的时刻,微软虚拟化办理筹划可以通过SystemCenter,将呼应的虚拟服务器动态的迁移到别的的服务器上并告诉IT运维人员队弊端服务器举行保护,而在这一历程中终端用户的工作不会有任何中止.换句话说,虚拟机实际上比物理机越发坚固,因为运行在虚拟机上的数据是可以动态迁移的,一台虚拟机呈现了弊端时数据可以被转移到其他的服务器上,而物理机上的数据只能运行在本地,明显,当物理机呈现了弊端,数据丧失的概率会更大.”

搭建一套最大可支持16个节点的Hyper-V R2的弊端转移聚集,把那些mission-critical的利用布置或迁移至运行在Hyper-V聚集合的虚拟机中,这样就可以使该虚拟服务器高可用性,从而使得利用高可用性.假如某个物理节点发生非常,比方断电、主板破坏等,其所运行的虚拟机将会迁移至可用的节点上持续运行;当某个节点需求保护时,比方补钉更新,重起等,虚拟机可以通过在线迁移不中止地迁移至可用的节点上持续运行.

假如我们结合System Center的管理套件,对物理和虚拟环境作统一管理和监控,我们还可以实现动态数据中央的办理筹划,从而自动均衡资源的利用率,自动发现潜在的问题并合时地作一些修补办法,真正实现运行在Windows Server 2008 R2平台上利用的安全性和高坚固性.并且这部份功效简单实用,为用户从传统的分离运维情势向集合管理情势供应了平滑的过渡.而事实证明,这些简单实用的IT运维管理功效恰是简化IT运维工作的有效法宝,它不但简化了IT运维工作的复杂度,更晋升了IT环境的整体安全特点. 　　以上是“Windows Server 2008 R2安全性和高坚固性[Windows安全]”的内容，如果你对以上该文章内容感兴趣，你可以看看七道奇为您推荐以下文章：