服務器的安全問題

服務器系統(tǒng)漏洞過多

計算機網(wǎng)絡本身具有開放自由的特性，這種屬性既存在技術性優(yōu)勢，在某種程度上也會對計算機系統(tǒng)的安全造成威脅。一旦系統(tǒng)中出現(xiàn)很難修復的程序漏洞，某些不法人員很可能借助漏洞對緩沖區(qū)進行信息查找，然后攻擊計算機系統(tǒng)，這樣一來，不但用戶信息面臨泄露的風險，計算機運行系統(tǒng)也會遭到損壞。

服務器與普通計算機的主要區(qū)別包括：

1）通信方式為一對多：平板、PC、手機等固定或移動的網(wǎng)絡終端，上網(wǎng)、獲取資訊、與外界溝通、娛樂等，必然要經(jīng)過服務器，服務器通過“一對多”來組織和這些設備。

2）資源通過網(wǎng)絡共享：服務器通過偵聽網(wǎng)絡上其它終端（Client）提交的服務請求，在網(wǎng)絡操作系統(tǒng)的控制下，將與其相連的硬盤、打印機、Modem及各種通訊設備提供給網(wǎng)絡上的客戶站點共享，也能為網(wǎng)絡用戶提供集中計算、信息發(fā)表及數(shù)據(jù)管理等服務。

服務器的固件和OS

服務器的固件主要包括BIOS或UEFI、BMC、CMOS，OS包括32位和64位。

1）BIOS

（Basic input/ Output System）即基本輸入輸出系統(tǒng)，是服務器啟動后先運行的軟件。它包括基本輸入輸出控制程序、上電自檢程序、系統(tǒng)啟動自舉程序、系統(tǒng)設置信息。

BIOS是服務器硬件和OS之間的抽象層，用來設置硬件，為OS運行做準備。BIOS設置程序是儲存在BIOS芯片中的。BIOS的進化版本是UEFI（Unified Extensible FirmwareInterface），即統(tǒng)一的可擴展固定接口。這種接口用于操作系統(tǒng)自動從預啟動的操作環(huán)境，加載到一種操作系統(tǒng)上，從而使開機程序化繁為簡，節(jié)省時間。

2）BMC

（baseboard Management Montroller）即基板管理控制器，主要是對服務器進行監(jiān)控和管理。BMC可以在服務器未開機的狀態(tài)下，對機器進行固件升級、查看機器設備等。

3）CMOS

(Complementary metal-oxide-semiconductor）是電腦主機板上一塊特殊的RAM芯片，是系統(tǒng)參數(shù)存放的地方。CMOS存儲器用來存儲BIOS設定后的相關參數(shù)。

4）OS

（Operating system）即操作系統(tǒng)，對服務器軟硬件及數(shù)據(jù)資源進行管理調度。OS主要分為32位和64位，OS的位數(shù)版本決定了計算機處理器在RAM（隨機存取儲存器）處理信息的效率，64位版本比32位的可以處理更多的內存和應用程序。