网络环境中的各类服务器，诸如WEB服务器、FTP服务器、E-mail服务器等，历来都是黑客重点觊觎的攻击对象，其安全防护水平直接关系重大。尽管借助路由器的包过滤机制以及防火墙的访问控制策略，已能在很大程度上提升安全性，但黑客依然可以钻服务器漏洞或配置疏漏的空子发起攻击，企图窃取系统控制权限，或是达成拒绝服务攻击的目的。
什么是服务器安全加固？
所谓服务器系统安全加固，指的是借助特定的技术手段，切实提升系统在主机层面的安全防护能力与抗攻击水平。通过对操作系统实施安全加固处理，能够大幅削减操作系统中潜藏的安全漏洞数量，降低这些漏洞被恶意利用的可能性，进而减少潜在的安全隐患，从而保障服务器稳定运转，确保业务系统正常运作。
服务器安全加固的实现原理
就目前行业普遍做法而言，针对服务器安全加固，业内主要围绕Windows、Unix、Linux等各类操作系统展开内核层面的加固处理。
内核加固技术，本质上是针对主机内核级别所展开的安全强化措施。当未经授权的非法用户借助各类技术手段乃至社会工程学手段，成功突破防火墙、IDS、IPS等网络安全防护设备，进而侵入内部主机，甚至窃取到系统管理员的最高操作权限之后，内核加固技术便会成为守护服务器安全的最后一道防线，同时也是最为坚不可摧的一道屏障。
内核加固技术的核心思路，在于对系统原有管理员账户（例如administrator、root）所拥有的近乎无限的操作权限进行分解与制约，使系统中不再存在拥有绝对至高权力的账户，从而消除其对系统自身安全构成威胁的能力，最终从根本层面实现系统安全保障的目标。即便由于种种不可预见的因素，导致管理员密码遭到泄露窃取，抑或非法入侵者通过某些特殊手段获取了系统的最高管理权限，其依然无法接触到受保护的核心资源，更无法对内核加固技术所守护的系统关键内容及重要数据实施任何形式的破坏或操作。
内核加固技术会依据内存中主体与客体各自的安全标记信息，来综合判断某一用户是否具备相应的访问权限与控制权限。
服务器安全加固系统的核心功能构成
身份认证技术
服务器安全加固系统通常会采用数字签名这一认证方式，用以验证安全管理员的真实身份。
强制访问控制（MAC）
强制访问控制机制，一方面建立在用户对文件访问权限的控制基础之上，另一方面也基于进程对文件的访问控制展开。进程在实际运行过程中，会与相应的用户主体形成绑定关系，因此进程本身同样可视为一种主体。当某一客体受到安全标记的保护时，即便是root用户，若未获得MAC相应权限，同样无法对该客体进行访问。
强制访问控制（英文：mandatory access control，简称MAC），在计算机安全领域特指一种由操作系统层面强制施加的访问控制方式，其核心目标在于限制主体或发起者对目标对象执行特定操作的能力。在具体实践当中，所谓主体通常指的是某个进程或线程，而对象则可能涵盖文件、目录、TCP/UDP端口、共享内存段以及I/O设备等各类资源。主体与对象各自都被赋予了一组相应的安全属性，每当某个主体试图访问某个对象时，操作系统内核便会强制执行既定的授权规则——对相关安全属性进行检验，并据此判定是否准许此次访问行为。任何主体针对任何对象所发起的任何操作，都需依据一整套授权规则（亦称”策略”）加以检验，从而决定该操作最终是否被允许执行。
进程保护机制
进程保护机制的作用在于防范恶意用户擅自终止重要的系统进程及各类服务进程，从而切实保障系统能够持续正常运转。在这一机制当中，被保护的客体即为进程本身，即便是root用户，同样无权终止受到保护的相关进程。
网络强制访问控制
在默认设置下，服务器安全加固系统会禁止任何用户随意绑定端口或建立远程网络连接，以此防范那些非法获取DAC控制权限的黑客借机构建系统隐蔽通道，或实施窃取网络资源等各类非法行为。
自主访问控制（DAC）属于一种访问控制服务，其运作机制是依据系统实体的身份信息，来执行对系统资源的访问授权管理，这其中也涵盖了针对文件、文件夹以及共享资源所设置的各类访问权限。
服务器系统安全加固的现实意义
对服务器操作系统实施安全加固处理，将能够显著提升服务器整体的安全防护水平，有效抵御外部非法用户及木马病毒等各类威胁对服务器发起的攻击行为，切实保障信息系统应用及数据库服务的安全稳定运行，守护信息系统数据的完整与安全，为信息系统的长期安全运转提供坚实有力的支撑保障，从而助力企业信息化建设实现更快速的发展。
常见问题
Q1：服务器安全加固和防火墙有什么区别？
防火墙主要作用于网络边界，通过包过滤和访问控制来阻挡外部非法流量的进入；而服务器安全加固则是深入到操作系统内核层面，针对已经突破防火墙防线、进入内部主机的攻击行为设置最后一道防护屏障。二者并非替代关系，而是层层递进、相辅相成的安全体系。
Q2：即使拿到了root权限，为什么还是无法访问受保护资源？
这正是内核加固技术的核心价值所在。通过强制访问控制（MAC）机制，系统会依据安全标记来判断访问权限，而不再单纯依赖用户身份的高低。也就是说，root权限在传统意义上的”无限权力”被彻底打散，即便攻击者窃取到了管理员账户，也无法触碰到受MAC策略保护的核心资源。
Q3：进程保护机制会不会影响正常的系统运维操作？
一般不会。进程保护机制针对的是恶意终止行为，正常的运维管理仍可通过安全加固系统预设的授权渠道进行操作。企业在部署时通常可根据实际运维需求，对哪些进程需要重点保护进行灵活配置，避免影响日常管理工作。
Q4：所有类型的服务器都需要做安全加固吗？
只要服务器承载着对外提供的关键业务，如WEB服务、FTP服务、邮件服务等，尤其是涉及用户数据、交易信息的场景，都建议进行安全加固处理。即便有防火墙、IDS/IPS等设备把关，安全加固依然是防止漏洞被利用、降低入侵后果的重要补充手段。
Q5：安全加固之后，会不会对服务器性能造成明显影响？
通常影响较小。安全加固主要作用于权限管控和访问控制逻辑，并不涉及大量额外的资源消耗，多数成熟的加固方案在设计时都会充分考虑性能损耗问题，力求在安全性与系统效率之间取得平衡。
原创文章，作者：余初云，如若转载，请注明出处：https://blog.jidcy.com/jsjc/3263.html
