服務(wù)器安全狗的服務(wù)器體檢功能主要是通過檢查服務(wù)器的各種可能出現(xiàn)的系統(tǒng)漏洞，通過修復(fù)相應(yīng)危險(xiǎn)漏洞，幫助服務(wù)器有效抵抗外界的攻擊，提高服務(wù)器的安全管理與服務(wù)器的運(yùn)行穩(wěn)定性。

首先我們來了解下服務(wù)器體檢主界面的信息：

在服務(wù)器體檢主界面左邊可以通過點(diǎn)擊“服務(wù)器體檢”按鈕可以方便快捷的對服務(wù)器進(jìn)行安全的健康檢查，主界面右邊是DDOS防火墻，ARP防火墻及安全策略等各個(gè)功能模塊快速開啟/停止的快捷方式。這樣設(shè)計(jì)可以方便廣大用戶便捷的開啟相應(yīng)功能模塊的同時(shí)掌握目前軟件開啟的各模塊情況。

圖1 服務(wù)器體檢主界面

下面我們來詳細(xì)了解下服務(wù)器體檢的相關(guān)操作：

當(dāng)我們點(diǎn)擊服務(wù)器體檢按鈕，系統(tǒng)就會(huì)自動(dòng)對服務(wù)器的各項(xiàng)安全性能指標(biāo)進(jìn)行全方位的體檢。主要是對危險(xiǎn)項(xiàng)，可優(yōu)化項(xiàng)及安全項(xiàng)三類指標(biāo)進(jìn)行檢查優(yōu)化。

服務(wù)器體檢過程如下圖所示：

圖2服務(wù)器體檢過程

服務(wù)器體檢完畢之后可以點(diǎn)擊“一鍵修復(fù)”按鈕對體檢過程中發(fā)現(xiàn)的漏洞就行修復(fù)，系統(tǒng)默認(rèn)會(huì)逐項(xiàng)自動(dòng)修復(fù)危險(xiǎn)項(xiàng)，可優(yōu)化項(xiàng)及安全項(xiàng)三大類選項(xiàng)。

圖3服務(wù)器體檢之一鍵修復(fù)

當(dāng)然我們也可以對根據(jù)自己需求的相關(guān)選項(xiàng)進(jìn)行手動(dòng)修復(fù)及各相關(guān)功能的啟用。

圖4 服務(wù)器體檢之手動(dòng)修復(fù)

當(dāng)用一鍵修復(fù)或手動(dòng)修復(fù)，對系統(tǒng)漏洞修復(fù)完畢之后可以看到修復(fù)的結(jié)果，當(dāng)然你可以點(diǎn)擊重新掃描繼續(xù)進(jìn)行修復(fù)。如下圖所示：

圖 5 修復(fù)完畢

下面我們主要介紹下體檢健康分?jǐn)?shù)及體檢項(xiàng)目的意義：

A.體檢的得分主要分為健康，亞健康與不健康三類，三者主要區(qū)分標(biāo)準(zhǔn)為：

低于60分代表不健康。

60分到90分之間代表亞健康。

高于90分代表健康。

B. 體檢的項(xiàng)目主要分為危險(xiǎn)項(xiàng)，可優(yōu)化項(xiàng)與安全項(xiàng)三大類，主要是對以下的項(xiàng)目進(jìn)行體檢：

危險(xiǎn)項(xiàng)：(8項(xiàng))

檢查高危險(xiǎn)漏洞是否存在。

檢查DDOS防火墻是否開啟。

檢查ARP防火墻是否開啟。

檢查安全策略是否開啟。

檢查賬號保護(hù)是否開啟。

檢查遠(yuǎn)程桌面守護(hù)是否開啟。

檢查文件及目錄保護(hù)是否開啟。

檢查用戶自定義文件及目錄保護(hù)是否開啟。

可優(yōu)化項(xiàng)：(10項(xiàng))

檢查監(jiān)聽端口是否加入安全策略。

檢查是否存在賬號需要停用。

檢查文件目錄權(quán)限是否需要優(yōu)化。

檢查系統(tǒng)服務(wù)是否需要優(yōu)化。

檢查注冊表項(xiàng)是否存在。檢查冗余注冊表項(xiàng)是否存在。

檢查垃圾文件是否存在。

檢查是否郵件告警開啟。

檢查遠(yuǎn)程登錄端口是否不為3389。

檢查密碼保護(hù)是否開啟。

安全項(xiàng)(4項(xiàng))

檢查影子賬號是否存在。

檢查主動(dòng)防御后臺(tái)服務(wù)是否開啟。

檢查系統(tǒng)資源定時(shí)監(jiān)控是否開啟。

檢查IIS是否存在風(fēng)險(xiǎn)。

以上就是服務(wù)器體檢功能內(nèi)容，供大家參考。服務(wù)器的體檢很重要，大家平時(shí)要定期地對服務(wù)器進(jìn)行體檢，及時(shí)地修復(fù)服務(wù)器中存在的問題，保證服務(wù)器安全。