Дополнительные меры безопасности

В нашем небезопасном мире сервер безопасен ровно настолько, насколько безопасны выполняемые на нем приложения. Тем не менее, Windows Server 2008 R2 является наибо­лее безопасной операционной системой Windows и содержит множество встроенных меха­низмов обеспечения безопасности сервера. Однако необходимо учитывать и дополнитель­ные меры безопасности — антивирусную защиту и резервное копирование — так как они непосредственно влияют на общий уровень безопасности самой операционной системы.

Меры антивирусной защиты

Вероятно, вирусы — одна из наиболее серьезных опасностей для сервера. Многие вирусы написаны специально для использования основных уязвимостей в инфраструктуре сервера. Другие заражают файлы, которые могут храниться на сервере, распространяя инфекцию среди клиентов, загружающих эти файлы. Поэтому крайне важно подумать над применени­ем средств антивирусной защиты всех файловых серверов сети предприятия. Все основные производители антивирусных программ включают в свои пакеты надежные сканеры файло­вого уровня, и эти сканеры следует использовать на всех файловых серверах.

Сама Microsoft выпустила линейку антивирусных продуктов, тесно интегрированных с серией Windows Server. Это линейка продуктов обеспечения безопасности Forefront. Ее преимуществом является то, что в ней одновременно работают пять антивирусных ме­ханизмов. Таким образом, если один из этих механизмов не сможет выявить вирус или пользуется не обновленной базой данных, то существует высокая вероятность, что данный вирус будет обнаружен одним из других механизмов.

Для поддержания баз данных и средств обнаружения вирусов на современном уровне следует разработать четкий план. Поскольку появление нового вируса может привести к хаосу во всем мире за считанные дни и даже часы, целесообразно проверять наличие об­новлений как минимум ежедневно.