服務器的安全問題

服務器系統(tǒng)漏洞過多

計算機網(wǎng)絡本身具有開放自由的特性，這種屬性既存在技術性優(yōu)勢，在某種程度上也會對計算機系統(tǒng)的安全造成威脅。一旦系統(tǒng)中出現(xiàn)很難修復的程序漏洞，某些不法人員很可能借助漏洞對緩沖區(qū)進行信息查找，然后攻擊計算機系統(tǒng)，這樣一來，不但用戶信息面臨泄露的風險，計算機運行系統(tǒng)也會遭到損壞。

服務器的固件和OS

服務器的固件主要包括BIOS或UEFI、BMC、CMOS，OS包括32位和64位。

1）BIOS

（Basic input/ Output System）即基本輸入輸出系統(tǒng)，是服務器啟動后先運行的軟件。它包括基本輸入輸出控制程序、上電自檢程序、系統(tǒng)啟動自舉程序、系統(tǒng)設置信息。

BIOS是服務器硬件和OS之間的抽象層，用來設置硬件，為OS運行做準備。BIOS設置程序是儲存在BIOS芯片中的。BIOS的進化版本是UEFI（Unified Extensible FirmwareInterface），即統(tǒng)一的可擴展固定接口。這種接口用于操作系統(tǒng)自動從預啟動的操作環(huán)境，加載到一種操作系統(tǒng)上，從而使開機程序化繁為簡，節(jié)省時間。

2）BMC

（baseboard Management Montroller）即基板管理控制器，主要是對服務器進行監(jiān)控和管理。BMC可以在服務器未開機的狀態(tài)下，對機器進行固件升級、查看機器設備等。

3）CMOS

(Complementary metal-oxide-semiconductor）是電腦主機板上一塊特殊的RAM芯片，是系統(tǒng)參數(shù)存放的地方。CMOS存儲器用來存儲BIOS設定后的相關參數(shù)。

4）OS

（Operating system）即操作系統(tǒng)，對服務器軟硬件及數(shù)據(jù)資源進行管理調度。OS主要分為32位和64位，OS的位數(shù)版本決定了計算機處理器在RAM（隨機存取儲存器）處理信息的效率，64位版本比32位的可以處理更多的內存和應用程序。

服務器的分類

按網(wǎng)絡規(guī)模劃分，服務器分為工作組級服務器、部門級服務器、企業(yè)級服務器。

工作組級服務器

用于聯(lián)網(wǎng)計算機在幾十臺左右或者對處理速度和系統(tǒng)可靠性要求不高的小型網(wǎng)絡，其硬件配置相對比較低，可靠性不是很高。

部門級服務器

用于聯(lián)網(wǎng)計算機在百臺左右、對處理速度和系統(tǒng)可靠性中等的中型網(wǎng)絡，其硬件配置相對較高，其可靠性居于中等水平。

企業(yè)級服務器

用于聯(lián)網(wǎng)計算機在數(shù)百臺以上、對處理速度和數(shù)據(jù)安全要求高的大型網(wǎng)絡，硬件配置高，系統(tǒng)可靠性要求高。

需要注意的是，這三種服務器之間的界限并不是確定的，而是比較模糊的，比如工作組級服務器和部門級服務器的區(qū)別就不是太明顯，有的干脆統(tǒng)稱為“工作組/部門級”服務器。