设置上得进行操作，也要在人为管理上加强防范，但主要还是靠防御系统。操作主要有系统漏洞补丁修复啊、系统账号优化啊、目录权限优化啊、数据库优化啊，还包括设置一下IP安全策略，控制服务器端口和对外访问限制等等。人为管理就是强化规章制度了，不能让员工私自下载有风险的程序。防御系统的话，就是选择题，选好的。亚信安全有个服务器深度安全防护系统Deep Security，这个性价比很高，而且防护很厉害，你可以了解了解。

主要是网络管理人员的操作和防御软件的选择。