服務(wù)器的安全問題

服務(wù)器系統(tǒng)漏洞過多

計(jì)算機(jī)網(wǎng)絡(luò)本身具有開放自由的特性，這種屬性既存在技術(shù)性優(yōu)勢，在某種程度上也會對計(jì)算機(jī)系統(tǒng)的安全造成威脅。一旦系統(tǒng)中出現(xiàn)很難修復(fù)的程序漏洞，某些不法人員很可能借助漏洞對緩沖區(qū)進(jìn)行信息查找，然后攻擊計(jì)算機(jī)系統(tǒng)，這樣一來，不但用戶信息面臨泄露的風(fēng)險(xiǎn)，計(jì)算機(jī)運(yùn)行系統(tǒng)也會遭到損壞。

服務(wù)器與普通計(jì)算機(jī)的主要區(qū)別包括：

1）通信方式為一對多：平板、PC、手機(jī)等固定或移動(dòng)的網(wǎng)絡(luò)終端，上網(wǎng)、獲取資訊、與外界溝通、娛樂等，必然要經(jīng)過服務(wù)器，服務(wù)器通過“一對多”來組織和這些設(shè)備。

2）資源通過網(wǎng)絡(luò)共享：服務(wù)器通過偵聽網(wǎng)絡(luò)上其它終端（Client）提交的服務(wù)請求，在網(wǎng)絡(luò)操作系統(tǒng)的控制下，將與其相連的硬盤、打印機(jī)、Modem及各種通訊設(shè)備提供給網(wǎng)絡(luò)上的客戶站點(diǎn)共享，也能為網(wǎng)絡(luò)用戶提供集中計(jì)算、信息發(fā)表及數(shù)據(jù)管理等服務(wù)。

服務(wù)器的固件和OS

服務(wù)器的固件主要包括BIOS或UEFI、BMC、CMOS，OS包括32位和64位。

1）BIOS

（Basic input/ Output System）即基本輸入輸出系統(tǒng)，是服務(wù)器啟動(dòng)后先運(yùn)行的軟件。它包括基本輸入輸出控制程序、上電自檢程序、系統(tǒng)啟動(dòng)自舉程序、系統(tǒng)設(shè)置信息。

BIOS是服務(wù)器硬件和OS之間的抽象層，用來設(shè)置硬件，為OS運(yùn)行做準(zhǔn)備。BIOS設(shè)置程序是儲存在BIOS芯片中的。BIOS的進(jìn)化版本是UEFI（Unified Extensible FirmwareInterface），即統(tǒng)一的可擴(kuò)展固定接口。這種接口用于操作系統(tǒng)自動(dòng)從預(yù)啟動(dòng)的操作環(huán)境，加載到一種操作系統(tǒng)上，從而使開機(jī)程序化繁為簡，節(jié)省時(shí)間。

2）BMC

（baseboard Management Montroller）即基板管理控制器，主要是對服務(wù)器進(jìn)行監(jiān)控和管理。BMC可以在服務(wù)器未開機(jī)的狀態(tài)下，對機(jī)器進(jìn)行固件升級、查看機(jī)器設(shè)備等。

3）CMOS

(Complementary metal-oxide-semiconductor）是電腦主機(jī)板上一塊特殊的RAM芯片，是系統(tǒng)參數(shù)存放的地方。CMOS存儲器用來存儲BIOS設(shè)定后的相關(guān)參數(shù)。

4）OS

（Operating system）即操作系統(tǒng)，對服務(wù)器軟硬件及數(shù)據(jù)資源進(jìn)行管理調(diào)度。OS主要分為32位和64位，OS的位數(shù)版本決定了計(jì)算機(jī)處理器在RAM（隨機(jī)存取儲存器）處理信息的效率，64位版本比32位的可以處理更多的內(nèi)存和應(yīng)用程序。