伺服器版資訊系統雖為員工協作提供良好平台，但也帶來安全隱患。針對此內容，提供五大建議。
建議一：善用虛擬化技術隔離多應用干擾
企業內部常有多資訊化應用（OA、費用報銷……）。為管理方便、節省成本，常部署在同一伺服器。但 OA 受病毒/木馬攻擊導致 CPU 過載，可能波及同機其他系統。
對策： 透過虛擬化技術（如虛擬 CPU）在伺服器 CPU 劃分獨立空間給各系統。即使 OA 受攻擊 CPU 過載，不影響同機其他系統。核心：虛擬化限制各應用可用資源範圍，提供相對獨立環境，確保互不干擾。
建議二：採用 NTFS 檔案系統實現檔案級安全
企業內部伺服器多用 Windows。Windows 支援 FAT32 與 NTFS。強烈建議 NTFS，提供額外安全性能：
- 磁碟配額機制： 限制各應用磁碟佔用，防單一應用佔滿空間影響他者。
- 分區級存取權限： 敏感資訊與伺服器資訊分置不同分區。檔案伺服器可為不同用戶設不同權限（如他部門唯讀、不可修改/刪除），最大程度保障檔案安全。
- 作業系統檔案與應用資料分權： OA 系統管理員、OS 系統管理員分工合作，設不同權限防無意影響他系統配置。NTFS 能完美保障各系統獨立性。
建議三：關閉未使用的服務與連接埠
預設部署完成開啟大量埠（21、80……）。實際工作中許多用不著。開著等於屋門不鎖，巨大安全隱患。 提升安全必須關閉非必要埠與服務。
- Windows/Linux 許多服務/埠實際用不著。檔案伺服器不需 21 埠（FTP）。
- 錯誤認知： 「系統預設開啟的埠無隱患」。那些看似無用的埠提供大量敏感資訊給攻擊者：OS 類型、部署應用等。
- 案例： 發現 69 埠開啟 → 判斷可能為 Linux（TFTP 預設啟用，Windows 預設不啟用）。了解 OS 是攻擊第一步，不起眼的埠洩露關鍵情報。
- Telnet 等服務多半用不著。投入生產前評估開啟的埠/服務，最佳實踐：預設關閉，需要時再開。
建議四：做好資料備份（老招但最實用）
天有不測風雲，即使安全系統設計最好也難免漏洞。備份極重要。三點建議：
- 備份三大內容： (1) OS 層面資訊（配置、策略），(2) 應用配置資訊（資料庫優化），(3) 應用資料檔案。
只有 (3) 需每日備份（差異備份策略）；(1)(2) 變更後即時備份，無需每日。
- 條件允許必須異地備份： 本地硬碟備份若遇物理損壞/被盜 → 無法恢復。先本地備份，再複寫至伺服器外部 → 雙重保險。
- 分應用備份： 同機有郵件伺服器、資料庫伺服器……備份時分別針對不同應用備份。郵件遺失而資料庫完好時，只需恢復郵件系統。實現簡單：用應用自帶備份功能，或虛擬化技術將各應用資料存放固定範圍再分別備份/恢復。
建議五：防範內部用戶破壞（最大盲區）
多數企業設計內部伺服器安全有盲區：過度關注外部，忽視內部威脅。經驗顯示：許多安全威脅源於內部用戶無意行為。
- 案例：用戶透過 USB 將家裡/飯店電腦檔案複製到檔案伺服器，檔案攜帶病毒。因內部複製繞過防火牆檢測，其他用戶開啟 → 病毒內網傳播。
- 對策： 適當情況禁用移動設備，或強制新增檔案殺毒作業。不給病毒/木馬可乘之機。
