各单位计算机网络管理员：

近期，网络中心对主机房内部分服务器进行了安全检测排查，发现了一些服务器存在安全隐患，并采取了相应的管理措施。由于我校部分单位的服务器系统由本单位自管，为加强安全运行管理，根据本次检查结果，现对提高各单位自管服务器安全性提出如下建议：

1. 确保本单位服务器由具有一定专业技术的管理员进行管理，及时给操作系统及应用服务系统、病毒防护软件（windows操作系统）升级打补丁。
2. 推荐服务器使用LUNIX操作系统。
3. 找专业人员开发网站，确保编码安全可靠。
4. 各网站必须配备专人进行维护更新和修改，确保管理员帐户安全不外泄，定期更改密码。
5. 对数据库管理软件进行安全配置和使用。
6. 启用防火墙，只开放必要的端口。
7. 使用单独的开发服务器进行测试。
8. 安全存储日志，定期查看日志。
9. 定期进行安全扫描。
10. 对服务器启动实时监控和报警机制。

网络中心
2009年7月3日