189 8069 5689
1、密码策略：加强用户密码管理和服务器密码管理。主要是拒绝访问、检测病毒、控制病毒和消除病毒。密码必须满足复杂性要求。最小密码长度。所有的安全策略都是根据计算机的实际使用情况来设置的。
成都创新互联-专业网站定制、快速模板网站建设、高性价比汕头网站开发、企业建站全套包干低至880元,成熟完善的模板库,直接使用。一站式汕头网站制作公司更省心,省钱,快速模板网站建设找我们，业务覆盖汕头地区。费用合理售后完善，十多年实体公司更值得信赖。
2、主要包括：口令策略，主要是加强用户口令管理和服务器口令管理；计算机病毒和恶意代码防治策略，主要是拒绝访问，检测病毒，控制病毒，消除病毒。
3、安全隔离原则：隔离和控制是实现信息安全的基本方法，而隔离是进行控制的基础。信息安全的一个基本策略就是将信息的主体与客体分离，按照一定的安全策略，在可控和安全的前提下实施主体对客体的访问。
4、最小特权原则 最小特权原则是指主体执行操作时，按照主体所需权利的最小化原则分配给主体权利。最小泄露原则 最小泄露原则是指主体执行任务时，按照主体所需要知道的信息最小化的原则分配给主体权利。
5、保密性 要求保护数据内容不被泄漏，加密是实现机密性要求的常用手段。它是信息安全一诞生就具有的特性，也是信息安全主要的研究内容之一。更通俗地讲，就是说未授权的用户不能够获取敏感信息。
系统服务优化 去除一些不必要的系统服务，可以优化我们系统性能，同时优化系统服务可以提升系统安全性。
修改服务器远程端口。因为有不少不法分子经常扫描公网IP端口，如果使用默认的3389或者Linux的22端口，相对来说是不安全的，建议修改掉默认远程端口。设置复杂密码。
基于帐户的安全策略 帐户改名 Administrator和guest是Windows系统默认的系统帐户，正因如此它们是最可能被利用，攻击者通过破解密码而登录计算机服务器。可以通过为其改名进行防范。
锐讯网络总结了7个点做好服务器的初始安全防护，修改服务器远程端口。设置复杂密码。修补已知的漏洞多服务器保护。防火墙技术。定时为数据进行备份。
在安全防护体系的人工服务环节，小鸟云安全工程师则会根据攻击信息，帮助用户溯源求证，准确找到攻击源头，并协助用户进行安全架构优化，减少安全隐患，全方位确保用户网站业务安全。
为了彻底提高Web服务器的安全，笔者认为，Web安全要主动出击。具体的来说，需要做到如下几点。 在代码编写时就要进行漏洞测试 现在的企业网站做的越来越复杂、功能越来越强。
1、软件等级保护测评(简称“等级测评”)是指测评机构按照国家网络安全等级保护制度和相关管理规范、技术标准的规定，对非国家秘密软件信息系统的安全等级保护状况进行检测和评估的活动。
2、公共管理机构、公共服务单位的负责人应当承担开展公共信息系统安全测评的管理责任。各有关主管部门应当督促所属的公共管理机构、公共服务单位开展公共信息系统安全测评。
3、信息安全等级保护的办理流程：一步：定级；（根据企业的系统评定办理级别）二步：修改；（对系统经行大致的修改系统）三步：评测；（评测商对系统评测，得分）四步：备案；（在当地的网安部门备案）五步：维护。
4、信息系统安全等级测评报告 说明：每个备案信息系统单独出具测评报告。测评报告编号为四组数据。