從實際運作的層面來看，it安全問題圍繞三個基本事實：其一，it系統不可能絕對可靠地識別使用者的身份。其二，授權使用者可能會被利用；其三，如果黑客獲得了對主機的訪問權，那麼該主機就可能被闖入。
後者，即為主機加固安全，是極其重要的一道防線。
方面，主機等**值目標往往吸引的是黑客中的高手；另一方面，如果儲存在主機上的資料越重要，使用者對它的安全投入就越大，正所謂是「魔高一尺，道高一丈」的較量。
在過去的幾年間，現實世界的一些犯罪組織一直在積極招攬黑客，從事針對某些目標的犯罪活動，比如最近黑客試圖從住友銀行的英國分行盜竊約2億英鎊。此類犯罪活動結合了對it系統獲得物理訪問權和黑客行為，這意味著單單在主機和網際網路之間設定效能可靠的防火牆已不足以保護你的資料。
如今，黑客完全有可能透過防火牆將黑客工具裝入網路發動內部進攻。由於眾多黑客工具在網上能夠免費獲得，加上usb儲存裝置隨手可得，只要閒置的usb埠能夠實際訪問公共場所（比如接待處），就有可能利用網路上的任何pc發動攻擊。為此，你要開始考慮對主機進行加固，以防直接從網路內部發動的攻擊。
斷開網路連線
要加強主機安全，最明顯的乙個辦法就是，把主機與不需要連線的部分斷開。如果黑客無法碰到主機，非法闖入也就無從談起。
關閉埠
提高主機安全的第二個辦法就是，真正使用主機內建的安全特性。比如，預設配置的windows伺服器允許任何使用者完全可以訪問任何目錄下的任何檔案。對這種配置進行修改非常容易，但取很少有網路管理員去修改。
如果使用者對某個檔案沒有擁有權，就不應該享有自動訪問該檔案的許可權。如果你改了配置，那麼即便黑客闖入了某個賬戶，他也未必能夠訪問該主機上的所有檔案。
另外，對外開的埠越少，黑客用來危及系統安全的辦法也就越少。進入windows mmc管理器禁用不需要的服務，主機上執行的程序越少，意味著黑客可以利用的潛在故障以及安全漏洞就越少。
限制訪問
你可以採取的另乙個措施就是切斷主機驗證和應用管理的聯絡。擁有管理主機的許可權，並不意味著有權可以管理其他功能，比如主機執行的資料庫引擎或者其他應用。這可能會給需要全域性管理許可權的使用者帶來不便，但它卻使非法闖入資料庫的難度加大了一倍，因為黑客必須攻破兩個使用者身份和口令。
同樣，你可以把其他管理任務授權給特定的使用者組，但不授予主機（或者網路）的全域性管理許可權。比如說，你可以允許使用者管理印表機，但不授予控制印表機的主機的全部管理許可權。你還可以禁止沒要求加班的員工下班後登入主機。
其實，大多數作業系統都內建了所有這些特性，你根本用不著投入資金，需要的只是學習並使用這些特性。
加強保護
視主機作業系統和執行的網路環境而定，你可以要求使用令牌或者生物識別技術進行驗證，用於管理員對任何主機進行訪問，你還可以限制管理員只能訪問安全區域的某個子網。這樣，如果管理員想新增乙個新使用者，就必須在特定的安全區域，通過特定子網上的pc來進行新增，還必須提供使用者名稱、口令、採用生物識別技術的身份以及令牌碼。
改變作業系統
不過，如果你需要更高的安全級別，恐怕就得採用專門技術了。不要單單把windows作為伺服器的作業系統。windows是一款非常流行的伺服器作業系統，但每個黑客都知道，就潛在回報而言，花時間查詢windows作業系統的安全漏洞，遠比花同樣時間闖入某個版本的unix大得多。
即使你買不起所選擇的某個unix版本的源**許可證，unix較之windows也有乙個優點：你可以重新構建核心，只包含主機中真正需要的那些部分。相比之下，windows在這方面的核心隨帶了大量的**，你沒法刪除，也沒法全部關閉。
工業主機加固技術
內容摘要 工業主機對適應周圍環境的要求要遠遠嚴格於一般監控主機要求，而工業主機所處的場所，會對工業主機裝置構成嚴重影響和干擾，為了減小影響和干擾，需要對工業主機採取加固技術，工業主機加固技術中最重要的是抗振動防衝擊技術。抗振動防衝擊技術通過對工業主機機身加固 使用大功率電源，以滿足工業主機所有裝置需...
Windows主機作業系統加固規範V1
windows主機作業系統 安全加固操作規範 2018年9月 目錄1 文件使用說明 1.1 適用範圍 1.2 適用人員 2 賬號管理 認證授權 2.1 賬號 2.1.1 windows 01 01 01 2.1.2 windows 01 01 02 2.1.3 windows 01 01 03 2....
1機組主機及附屬系統
1.2.1.5給水系統 除氧器 高壓給水加熱器 汽動給水幫浦和前置幫浦 電動給水幫浦及前置幫浦整個系統的裝置 管路 閥門 附件等。1.2.1.6凝結水系統 凝汽器 凝結水幫浦 軸封加熱器 低壓給水加熱器 補給水幫浦 膠球清洗裝置及整個系統的裝置 管路 閥門 附件等。1.2.1.7真空系統 水環式真空...