前言：安全無小事，七大技巧築牢防線
服務器承載核心數據，面臨病毒、駭客、商業間諜多重威脅。雖無法一文盡述所有安全知識，但掌握以下七大核心技巧，即可構建基礎防禦體系。
技巧一：基礎設施硬化——NTFS、防毒、帳號策略
- 檔案系統：敏感資料分區必須轉為NTFS，FAT分區無權限控制，裝再多安全軟體也無用。
- 防毒策略：服務器與桌面雙層部署，設定每日自動更新病毒碼；部署Exchange專用防毒掃描郵件附件，隔離感染郵件。
- 存取控制：依工作時間限制網路存取（如臨時工禁用深夜存取）；強制複雜密碼（大小寫+數字+特殊字元，≥8碼），定期淘汰過期密碼，可用資源套件工具或駭客工具自測強度。
技巧二：備份資料加密與排程保護
備份帶離場防災是常識，但備份本身是巨大安全漏洞：半夜備份完成後，竊賊可偷帶還原數據。對策：
- 備份軟體啟用密碼保護與加密功能。
- 將備份完成時間設為上班前（如早晨8點），備份期間帶帶無法取出；若強行取出，數據因未完成寫入而損毀無價值。
技巧三：RAS遠程存取鎖定——回撥、隔離、非常用協定
- 回撥功能：固定用戶撥入號碼，駭客無法竄改回撥目標。
- 單一伺服器隔離：遠程用戶僅存取專用共享資料，入侵損害限制在單機。
- 非常用協定：棄用TCP/IP，改用NetBEUI/IPX-SPX迷惑駭客掃描工具。
技巧四：工作站防線——OS升級與帳號綁定
- 全網部署Win2000/WinNT，鎖定工作站阻擋未授權配置存取。
- 麻煩員工帳號綁定專用電腦+允許登入時段，溯源威嚇內部攻擊。
技巧五：啞終端/智慧啞終端架構——數據零落地
- 純啞終端：應用與數據全在服務器（終端服務），工作站僅顯示畫面，最安全但服務器壓力大。
- 智慧啞終端：程式圖標在本地，執行時用本地資源，平衡安全與效能。
- 修補程式管理：優先部署128位加密Service Pack（美/加地區），定期套用Hotfix，嚴守安裝順序避免版本衝突。
技巧六：強制性安全政策與最小權限授權
- 制定嚴厲處罰未授權軟體下載的政策，全員知曉並強制執行。
- Win2000授權委派：HR獲「停用/刪除帳號」權限，無「建立/修改權限」權限，離職員工帳號即時凍結，防報復破壞。
技巧七：防火牆精準配置——最小暴露面原則
- 僅開放必要公網IP（主通訊IP、DNS註冊的Web/郵件伺服器），工作站與內部伺服器IP全隱藏。
- 關閉非常用埠（如從未用過的TCP 81），保留必要埠（TCP 80 HTTP），參考網上埠號用途表逐項審核。
結語
七大技巧涵蓋基礎設施、備份、遠程存取、終端、架構、政策、邊界防禦，層層設防。安全審查時逐項核對，配合定期滲透測試與日誌審計，方能守住企業數據生命線。
