網(wǎng)管員必讀——網(wǎng)絡(luò)安全(存儲(chǔ)版)
【正文】 目前所有主流的網(wǎng)絡(luò)服務(wù)器操作系統(tǒng)都會(huì)每隔一段時(shí)間被發(fā)現(xiàn)有一些大大小小的漏洞，其中有很多漏洞可以使攻擊者直接取得系統(tǒng)管理員的高級(jí)控制權(quán)限。設(shè)計(jì)過程就象一個(gè)迭代過程，通常要生成一個(gè)草稿讓用戶來檢查。 ? 安全與密碼產(chǎn)品具有合法性，并便于安全管理單位與密碼管理單位的檢查與監(jiān)督。 ?便于系統(tǒng)及系統(tǒng)功能的擴(kuò)展。這個(gè)過程需要進(jìn)行廣泛的調(diào)查和分析，從而決定數(shù)據(jù)如何存儲(chǔ)，哪些數(shù)據(jù)允許哪些人訪問。 用戶習(xí)慣安全 作為網(wǎng)管員必須做好培訓(xùn)員工計(jì)劃，使員工養(yǎng)成當(dāng)離開自己的電腦或服務(wù)器時(shí)隨時(shí)鎖住電腦或注銷登錄帳戶，不要把密碼或者密碼提示以便條的形式寫在桌面上。它既包括防止來自外部網(wǎng)絡(luò)所帶來的網(wǎng)絡(luò)攻擊，同時(shí)也包括防止企業(yè)內(nèi)部網(wǎng)絡(luò)的攻擊；既包括通常意義上所說的病毒入侵和黑客攻擊，又包括內(nèi)部網(wǎng)絡(luò)中的非法文件訪、數(shù)據(jù)存儲(chǔ)和備份的安全等，是一個(gè)龐大的系統(tǒng)工程。 企業(yè)網(wǎng)絡(luò)安全策略設(shè)計(jì) 網(wǎng)絡(luò)安全問題的解決，三分靠技術(shù)，七分靠管理。 【 說明 】 以上各種拒絕服務(wù)攻擊的具體原理和防御方法參見書本中的 P20~P22頁。如果這一緩沖區(qū)充滿了等待響應(yīng)的初始信息，則該計(jì)算機(jī)就會(huì)對(duì)接下來的連接停止響應(yīng)，直到緩沖區(qū)里的連接超時(shí)。 它的最終目的就是使你的網(wǎng)絡(luò)連接堵塞，或者服務(wù)器因疲于處理攻擊者發(fā)送的數(shù)據(jù)包而使服務(wù)器系統(tǒng)的相關(guān)服務(wù)崩潰、系統(tǒng)資源耗盡。 “ 踩點(diǎn) ” 就是尋找攻擊的對(duì)象，看哪個(gè)目標(biāo)系統(tǒng)可以實(shí)施攻擊； “ 掃描 ” 就是對(duì)確定的攻擊對(duì)象用專門的掃描工具軟件進(jìn)行掃描，以發(fā)現(xiàn)目標(biāo)存在的安全漏洞，以便采取適當(dāng)?shù)墓舴椒? ； “ 攻擊 ” 就是通過建立帳戶、安裝遠(yuǎn)程控制器、發(fā)現(xiàn)信任關(guān)等手段，最終達(dá)到獲取特權(quán)，對(duì)目標(biāo)系統(tǒng)進(jìn)行破壞的目的。 2. 按傳染方式劃分 按傳染方式分為：引導(dǎo)型病毒、文件型病毒和混合型病毒。 雖然惡意軟件演變的同時(shí)，防病毒軟件也處在不斷的發(fā)展之中。 1990年，網(wǎng)上出現(xiàn)了病毒交流布告欄，成為病毒編寫者合作和共享知識(shí)的平臺(tái)。1988年在美國發(fā)現(xiàn)的蠕蟲病毒可以算是病毒的鼻祖了，它是由美國 CORNELL大學(xué)編寫，雖然設(shè)計(jì)之初的出發(fā)點(diǎn)并無惡意，但當(dāng)時(shí)蠕蟲病毒大肆在Inter上傳播，致使數(shù)千臺(tái)連網(wǎng)的計(jì)算機(jī)系統(tǒng)停止運(yùn)行，成為一時(shí)的輿論的焦點(diǎn)。 備份數(shù)據(jù)和存儲(chǔ)媒體的損壞與丟失 正由于以上各節(jié)介紹的那么多網(wǎng)絡(luò)安全隱患的存在，所以應(yīng)非常重視系統(tǒng)或數(shù)據(jù)的備份。 其二、采用支持 VLAN技術(shù)的交換機(jī)把需要保護(hù)的關(guān)鍵部門用戶劃分在一個(gè)單獨(dú)的 VLAN子網(wǎng)中，具體參見 《 網(wǎng)管員必讀 ——網(wǎng)絡(luò)應(yīng)用 》 一書。 在企業(yè)網(wǎng)絡(luò)中一般保存著非常多的重要信息，如員工工資、公司財(cái)務(wù)報(bào)表、公司銷售報(bào)告、競標(biāo)標(biāo)書等。這些可通過網(wǎng)絡(luò)操作系統(tǒng)的密碼策略來預(yù)防。 除了操作系統(tǒng)可能具有安全漏洞外，其他方面也可能有，如網(wǎng)絡(luò)系統(tǒng)、數(shù)據(jù)庫系統(tǒng)和服務(wù)器等。事實(shí)上像 UNIX、 Linux之類系統(tǒng)同樣存在安全漏洞，當(dāng)然不能否認(rèn)的是，這兩類系統(tǒng)的穩(wěn)定性和安全性確實(shí)要稍好于 Windows系統(tǒng)，但這也只是 Windows為了使用的方便性作出的犧牲 另一方面，由于 Windows類操作系統(tǒng)應(yīng)用面最廣，關(guān)注度最高，受影響面廣，容易操作，所以相對(duì)來說黑客們更加喜歡、更加容易分析攻擊它的方法，這樣被發(fā)現(xiàn)的安全漏洞就會(huì)感覺到多了。所有軟件都可能存在安全漏洞，但操作系統(tǒng)的安全漏洞被發(fā)現(xiàn)的最多，也是黑客們認(rèn)為最有利用價(jià)值的，因?yàn)槔眠@些操作系統(tǒng)屬于基礎(chǔ)平臺(tái)，通過它們的安全漏洞最容易實(shí)現(xiàn)他們預(yù)期攻擊目標(biāo)。而黑客程序則主要通過黑客工具軟件入侵，或者正常文件攜帶而實(shí)現(xiàn)傳播的，當(dāng)然目前也有通過點(diǎn)擊網(wǎng)上的網(wǎng)頁、 “ 熱門 ” 圖片、動(dòng)畫等傳播的。 本章重點(diǎn)如下： ?企業(yè)網(wǎng)絡(luò)安全隱患來源 ?病毒的主要特點(diǎn)及常見類型 ?常見的網(wǎng)絡(luò)攻擊類型 ?企業(yè)網(wǎng)絡(luò)安全策略設(shè)計(jì)原則 ?企業(yè)網(wǎng)絡(luò)安全策略設(shè)計(jì)思路 企業(yè)網(wǎng)絡(luò)安全考慮 一般來說企業(yè)網(wǎng)絡(luò)安全隱患有如下幾個(gè)方面： ?病毒入侵和黑客攻擊 ?操作系統(tǒng)安全漏洞 ?用戶密碼和權(quán)限的濫用 ?機(jī)密文件的非法操作、訪問與竊取 ?機(jī)密部門的非法訪問 ?外網(wǎng)用戶的非法訪問，或入侵 ?數(shù)據(jù)備份和存儲(chǔ)媒體損壞的損壞、丟失 病毒入侵和黑客攻擊的基本防護(hù) 這是我們最常見的安全隱患，不僅在企業(yè)網(wǎng)絡(luò)中普遍存在，就在我們平時(shí)所用的個(gè)人計(jì)算機(jī)中也是四處肆虐。同時(shí)，該系列有多本圖書輸出到了我國臺(tái)灣省。 1. 病毒和黑客程序簡介 病毒和黑客程序都屬于程序軟件的類型，只不過它們與一般意義的程序軟件在用意上有著明顯的區(qū)別，那就是病毒和黑客程序是專門用來破壞用戶計(jì)算機(jī)系統(tǒng)、損壞系統(tǒng)硬件，或者使用系統(tǒng)崩潰的，用意不良；而一般的程序軟件則是用來解決用戶工作中的某種需要，或?yàn)橛脩艟唧w的應(yīng)用提供平臺(tái)。有單機(jī)版和網(wǎng)絡(luò)版之分，在網(wǎng)絡(luò)中建議采用網(wǎng)絡(luò)版，以便在整個(gè)網(wǎng)絡(luò)中同步殺毒。 1. 操作系統(tǒng)安全漏洞的來源 操作系統(tǒng)的安全漏洞來源可能是多方面的，有些是操作系統(tǒng)程序本身自帶的，這主是由于開發(fā)商在程序開發(fā)時(shí)考慮不周造成的。通過它們可以十分方便地查找自己系統(tǒng)的安全漏洞。 【 說明 】 書中 P6頁詳細(xì)介紹了利用金山毒霸中的漏洞掃描工具查找系統(tǒng)和修復(fù)漏洞的步驟。為了預(yù)防這種事件發(fā)生，筆者強(qiáng)烈建議在企業(yè)網(wǎng)絡(luò)中采用強(qiáng)密碼策略，這些將在本書第六章具體介紹。這時(shí)除了可對(duì)郵件中所發(fā)的文件進(jìn)行文件加密外，還可對(duì)郵件進(jìn)行數(shù)字簽名，讓對(duì)方確認(rèn)這封郵件確實(shí)是自己發(fā)送的，這樣也可確保所接收的文件沒有被篡改。 外網(wǎng)的非法入侵 外網(wǎng)入侵的方式有多種方式，如 IP
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1