服務(wù)器的安全問題

服務(wù)器系統(tǒng)漏洞過多

計算機(jī)網(wǎng)絡(luò)本身具有開放自由的特性，這種屬性既存在技術(shù)性優(yōu)勢，在某種程度上也會對計算機(jī)系統(tǒng)的安全造成威脅。一旦系統(tǒng)中出現(xiàn)很難修復(fù)的程序漏洞，某些不法人員很可能借助漏洞對緩沖區(qū)進(jìn)行信息查找，然后攻擊計算機(jī)系統(tǒng)，這樣一來，不但用戶信息面臨泄露的風(fēng)險，計算機(jī)運行系統(tǒng)也會遭到損壞。

服務(wù)器的固件和OS

服務(wù)器的固件主要包括BIOS或UEFI、BMC、CMOS，OS包括32位和64位。

1）BIOS

（Basic input/ Output System）即基本輸入輸出系統(tǒng)，是服務(wù)器啟動后先運行的軟件。它包括基本輸入輸出控制程序、上電自檢程序、系統(tǒng)啟動自舉程序、系統(tǒng)設(shè)置信息。

BIOS是服務(wù)器硬件和OS之間的抽象層，用來設(shè)置硬件，為OS運行做準(zhǔn)備。BIOS設(shè)置程序是儲存在BIOS芯片中的。BIOS的進(jìn)化版本是UEFI（Unified Extensible FirmwareInterface），即統(tǒng)一的可擴(kuò)展固定接口。這種接口用于操作系統(tǒng)自動從預(yù)啟動的操作環(huán)境，加載到一種操作系統(tǒng)上，從而使開機(jī)程序化繁為簡，節(jié)省時間。

2）BMC

（baseboard Management Montroller）即基板管理控制器，主要是對服務(wù)器進(jìn)行監(jiān)控和管理。BMC可以在服務(wù)器未開機(jī)的狀態(tài)下，對機(jī)器進(jìn)行固件升級、查看機(jī)器設(shè)備等。

3）CMOS

(Complementary metal-oxide-semiconductor）是電腦主機(jī)板上一塊特殊的RAM芯片，是系統(tǒng)參數(shù)存放的地方。CMOS存儲器用來存儲BIOS設(shè)定后的相關(guān)參數(shù)。

4）OS

（Operating system）即操作系統(tǒng)，對服務(wù)器軟硬件及數(shù)據(jù)資源進(jìn)行管理調(diào)度。OS主要分為32位和64位，OS的位數(shù)版本決定了計算機(jī)處理器在RAM（隨機(jī)存取儲存器）處理信息的效率，64位版本比32位的可以處理更多的內(nèi)存和應(yīng)用程序。

服務(wù)器的分類

按網(wǎng)絡(luò)規(guī)模劃分，服務(wù)器分為工作組級服務(wù)器、部門級服務(wù)器、企業(yè)級服務(wù)器。

工作組級服務(wù)器

用于聯(lián)網(wǎng)計算機(jī)在幾十臺左右或者對處理速度和系統(tǒng)可靠性要求不高的小型網(wǎng)絡(luò)，其硬件配置相對比較低，可靠性不是很高。

部門級服務(wù)器

用于聯(lián)網(wǎng)計算機(jī)在百臺左右、對處理速度和系統(tǒng)可靠性中等的中型網(wǎng)絡(luò)，其硬件配置相對較高，其可靠性居于中等水平。

企業(yè)級服務(wù)器

用于聯(lián)網(wǎng)計算機(jī)在數(shù)百臺以上、對處理速度和數(shù)據(jù)安全要求高的大型網(wǎng)絡(luò)，硬件配置高，系統(tǒng)可靠性要求高。

需要注意的是，這三種服務(wù)器之間的界限并不是確定的，而是比較模糊的，比如工作組級服務(wù)器和部門級服務(wù)器的區(qū)別就不是太明顯，有的干脆統(tǒng)稱為“工作組/部門級”服務(wù)器。