網(wǎng)管員必讀——網(wǎng)絡(luò)安全(存儲版)
【正文】 目前所有主流的網(wǎng)絡(luò)服務(wù)器操作系統(tǒng)都會每隔一段時間被發(fā)現(xiàn)有一些大大小小的漏洞，其中有很多漏洞可以使攻擊者直接取得系統(tǒng)管理員的高級控制權(quán)限。設(shè)計過程就象一個迭代過程，通常要生成一個草稿讓用戶來檢查。 ? 安全與密碼產(chǎn)品具有合法性，并便于安全管理單位與密碼管理單位的檢查與監(jiān)督。 ?便于系統(tǒng)及系統(tǒng)功能的擴展。這個過程需要進行廣泛的調(diào)查和分析，從而決定數(shù)據(jù)如何存儲，哪些數(shù)據(jù)允許哪些人訪問。 用戶習(xí)慣安全 作為網(wǎng)管員必須做好培訓(xùn)員工計劃，使員工養(yǎng)成當(dāng)離開自己的電腦或服務(wù)器時隨時鎖住電腦或注銷登錄帳戶，不要把密碼或者密碼提示以便條的形式寫在桌面上。它既包括防止來自外部網(wǎng)絡(luò)所帶來的網(wǎng)絡(luò)攻擊，同時也包括防止企業(yè)內(nèi)部網(wǎng)絡(luò)的攻擊；既包括通常意義上所說的病毒入侵和黑客攻擊，又包括內(nèi)部網(wǎng)絡(luò)中的非法文件訪、數(shù)據(jù)存儲和備份的安全等，是一個龐大的系統(tǒng)工程。 企業(yè)網(wǎng)絡(luò)安全策略設(shè)計 網(wǎng)絡(luò)安全問題的解決，三分靠技術(shù)，七分靠管理。 【 說明 】 以上各種拒絕服務(wù)攻擊的具體原理和防御方法參見書本中的 P20~P22頁。如果這一緩沖區(qū)充滿了等待響應(yīng)的初始信息，則該計算機就會對接下來的連接停止響應(yīng)，直到緩沖區(qū)里的連接超時。 它的最終目的就是使你的網(wǎng)絡(luò)連接堵塞，或者服務(wù)器因疲于處理攻擊者發(fā)送的數(shù)據(jù)包而使服務(wù)器系統(tǒng)的相關(guān)服務(wù)崩潰、系統(tǒng)資源耗盡。 “ 踩點 ” 就是尋找攻擊的對象，看哪個目標(biāo)系統(tǒng)可以實施攻擊； “ 掃描 ” 就是對確定的攻擊對象用專門的掃描工具軟件進行掃描，以發(fā)現(xiàn)目標(biāo)存在的安全漏洞，以便采取適當(dāng)?shù)墓舴椒? ； “ 攻擊 ” 就是通過建立帳戶、安裝遠程控制器、發(fā)現(xiàn)信任關(guān)等手段，最終達到獲取特權(quán)，對目標(biāo)系統(tǒng)進行破壞的目的。 2. 按傳染方式劃分 按傳染方式分為：引導(dǎo)型病毒、文件型病毒和混合型病毒。 雖然惡意軟件演變的同時，防病毒軟件也處在不斷的發(fā)展之中。 1990年，網(wǎng)上出現(xiàn)了病毒交流布告欄，成為病毒編寫者合作和共享知識的平臺。1988年在美國發(fā)現(xiàn)的蠕蟲病毒可以算是病毒的鼻祖了，它是由美國 CORNELL大學(xué)編寫，雖然設(shè)計之初的出發(fā)點并無惡意，但當(dāng)時蠕蟲病毒大肆在Inter上傳播，致使數(shù)千臺連網(wǎng)的計算機系統(tǒng)停止運行，成為一時的輿論的焦點。 備份數(shù)據(jù)和存儲媒體的損壞與丟失 正由于以上各節(jié)介紹的那么多網(wǎng)絡(luò)安全隱患的存在，所以應(yīng)非常重視系統(tǒng)或數(shù)據(jù)的備份。 其二、采用支持 VLAN技術(shù)的交換機把需要保護的關(guān)鍵部門用戶劃分在一個單獨的 VLAN子網(wǎng)中，具體參見 《 網(wǎng)管員必讀 ——網(wǎng)絡(luò)應(yīng)用 》 一書。 在企業(yè)網(wǎng)絡(luò)中一般保存著非常多的重要信息，如員工工資、公司財務(wù)報表、公司銷售報告、競標(biāo)標(biāo)書等。這些可通過網(wǎng)絡(luò)操作系統(tǒng)的密碼策略來預(yù)防。 除了操作系統(tǒng)可能具有安全漏洞外，其他方面也可能有，如網(wǎng)絡(luò)系統(tǒng)、數(shù)據(jù)庫系統(tǒng)和服務(wù)器等。事實上像 UNIX、 Linux之類系統(tǒng)同樣存在安全漏洞，當(dāng)然不能否認的是，這兩類系統(tǒng)的穩(wěn)定性和安全性確實要稍好于 Windows系統(tǒng)，但這也只是 Windows為了使用的方便性作出的犧牲 另一方面，由于 Windows類操作系統(tǒng)應(yīng)用面最廣，關(guān)注度最高，受影響面廣，容易操作，所以相對來說黑客們更加喜歡、更加容易分析攻擊它的方法，這樣被發(fā)現(xiàn)的安全漏洞就會感覺到多了。所有軟件都可能存在安全漏洞，但操作系統(tǒng)的安全漏洞被發(fā)現(xiàn)的最多，也是黑客們認為最有利用價值的，因為利用這些操作系統(tǒng)屬于基礎(chǔ)平臺，通過它們的安全漏洞最容易實現(xiàn)他們預(yù)期攻擊目標(biāo)。而黑客程序則主要通過黑客工具軟件入侵，或者正常文件攜帶而實現(xiàn)傳播的，當(dāng)然目前也有通過點擊網(wǎng)上的網(wǎng)頁、 “ 熱門 ” 圖片、動畫等傳播的。 本章重點如下： ?企業(yè)網(wǎng)絡(luò)安全隱患來源 ?病毒的主要特點及常見類型 ?常見的網(wǎng)絡(luò)攻擊類型 ?企業(yè)網(wǎng)絡(luò)安全策略設(shè)計原則 ?企業(yè)網(wǎng)絡(luò)安全策略設(shè)計思路 企業(yè)網(wǎng)絡(luò)安全考慮 一般來說企業(yè)網(wǎng)絡(luò)安全隱患有如下幾個方面： ?病毒入侵和黑客攻擊 ?操作系統(tǒng)安全漏洞 ?用戶密碼和權(quán)限的濫用 ?機密文件的非法操作、訪問與竊取 ?機密部門的非法訪問 ?外網(wǎng)用戶的非法訪問，或入侵 ?數(shù)據(jù)備份和存儲媒體損壞的損壞、丟失 病毒入侵和黑客攻擊的基本防護 這是我們最常見的安全隱患，不僅在企業(yè)網(wǎng)絡(luò)中普遍存在，就在我們平時所用的個人計算機中也是四處肆虐。同時，該系列有多本圖書輸出到了我國臺灣省。 1. 病毒和黑客程序簡介 病毒和黑客程序都屬于程序軟件的類型，只不過它們與一般意義的程序軟件在用意上有著明顯的區(qū)別，那就是病毒和黑客程序是專門用來破壞用戶計算機系統(tǒng)、損壞系統(tǒng)硬件，或者使用系統(tǒng)崩潰的，用意不良；而一般的程序軟件則是用來解決用戶工作中的某種需要，或為用戶具體的應(yīng)用提供平臺。有單機版和網(wǎng)絡(luò)版之分，在網(wǎng)絡(luò)中建議采用網(wǎng)絡(luò)版，以便在整個網(wǎng)絡(luò)中同步殺毒。 1. 操作系統(tǒng)安全漏洞的來源 操作系統(tǒng)的安全漏洞來源可能是多方面的，有些是操作系統(tǒng)程序本身自帶的，這主是由于開發(fā)商在程序開發(fā)時考慮不周造成的。通過它們可以十分方便地查找自己系統(tǒng)的安全漏洞。 【 說明 】 書中 P6頁詳細介紹了利用金山毒霸中的漏洞掃描工具查找系統(tǒng)和修復(fù)漏洞的步驟。為了預(yù)防這種事件發(fā)生，筆者強烈建議在企業(yè)網(wǎng)絡(luò)中采用強密碼策略，這些將在本書第六章具體介紹。這時除了可對郵件中所發(fā)的文件進行文件加密外，還可對郵件進行數(shù)字簽名，讓對方確認這封郵件確實是自己發(fā)送的，這樣也可確保所接收的文件沒有被篡改。 外網(wǎng)的非法入侵 外網(wǎng)入侵的方式有多種方式，如 IP
試題試卷相關(guān)推薦
鄂ICP備17016276號-1