win2008 r2 服务器安全设置之安全狗设置图文教程

服务器安全狗，作为国内首款支持Windows全系列操作系统（Windows2003/Windows2008(32 位、64 位)/Windows2012）的基于内核级的服务器安全防护软件，采用 NDIS 中间层驱动模式，实现从驱动层直接屏蔽攻击，将针对服务器的攻击带来的损失降低到最小，最大程度地保护用户服务器的安全。

功能涵盖了服务器系统优化（包括服务器漏洞补丁修复等）、服务器程序守护、远程桌面监控、文件目录守护、系统帐号监控、DDOS 防火墙、ARP 防火墙、Web 防火墙、安全策略设置以及邮件实时告警等多方面模块，为用户的服务器在运营过程中提供完善的保护，使其免受恶意的攻击和破坏。

一般情况下服务器安全狗常用的几个需要设置的地方如下：

下载后运行安装，就可以看到如下界面

大家尽量选择自定义安装，一般安装到非系统盘，例如d盘

这样就可以安装了

然后慢慢的等到提示安装成功了以后

这个 加入服云 需要参考如下方法关闭

点击 > 加入服云

这个时候 点击 跳过 就可以了（说实话这个个人一般用不到，对于服务器多的倒可以试试）

这个时候右下角就会出现安装补丁的提示

可以关闭也可以安装

一、系统漏洞修复

这个是很重要的，比微软自带的update毫不逊色就是经常有安装不成功的补丁。因为考虑后期服务器安全狗需要删除，所有window update需要设置一下

开始 > 控制面板 查看方式 改成 大图标

点击 windows update

点击 左侧 更改设置

检查更新，因为后期为了服务器安全设置，我们安装了mcafee，这个会导致补丁都无法安装，如果你的机器没有这类软件，可以选择自动更新安装补丁也可以。

然后服务器就会自动安全补丁了。

二、系统帐号优化

这个也可以看下，检查一下有没有帐号克隆等情况。基本上刚安装的系统是不会存在的。所以后期使用服务器中一定要安装mcafee，这个是个好东西。

三、目录权限优化

对很多重要的目录进行了安全设置，一般情况下不会出现提示的问题，这个每次我们都会设置一下。

四、数据库优化

包括一些数据库的安全设置，例如 mysql降权，包括mysql与sqlserver数据库安装路径的一些设置。

sqlserver 2008 降权运行最好安装的时候就新建一个普通用户，但最后目录都需要设置一下，（在数据库所在盘，例如 d: 给数据库用户列出目录权限,sqlserver目录给读写修改权限）。就可以了。

五、系统服务优化

可以关闭服务器上不需要用到的服务，最大尺度保护安全，也节省资源。

六、注册表优化

看图片就知道很重要了，可以优化服务器系统的一些参数，对于流量比较大的还是很有帮助的。

七、远程端口修改(主动防御 远程桌面保护)

修改成别的端口，1-65535都可以，越奇怪越好。最好结合 服务器防火墙，只让指定ip才能访问远程服务器。