【文章內(nèi)容簡(jiǎn)介】 密切關(guān)注公司與銀行之間的數(shù)據(jù)流量，以了解是否可以購(gòu)買。（8）路由控制機(jī)制路由控制機(jī)制使得可以指定網(wǎng)絡(luò)發(fā)送數(shù)據(jù)的路徑。這樣，可以選擇那些可信的網(wǎng)絡(luò)節(jié)點(diǎn)，從而確保數(shù)據(jù)不會(huì)暴露在安全攻擊之下。路由選擇控制機(jī)制使得路由能動(dòng)態(tài)地或預(yù)定地選取，以便使用物理上安全的子網(wǎng)絡(luò)、中繼站或鏈路來(lái)進(jìn)行通信，保證敏感數(shù)據(jù)只在具有適當(dāng)保護(hù)級(jí)別的路由上傳輸。167。國(guó)際標(biāo)準(zhǔn)化組織ISO在開放系統(tǒng)互連表年準(zhǔn)中定義了7個(gè)層次的網(wǎng)絡(luò)互連參考模型，它們分別是物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會(huì)話層、表示層和應(yīng)用層。不同的網(wǎng)絡(luò)層次之間的功能雖然有一定的交叉，但是基本上是不同的。例如，鏈路層負(fù)責(zé)建立點(diǎn)到點(diǎn)通信，網(wǎng)絡(luò)層負(fù)責(zé)路由，傳輸層負(fù)責(zé)建立端到端的進(jìn)程通信信道。從安全角度來(lái)看，各層能提供一定的安全手段，針對(duì)不同層次的安全措施是不同的。開放系統(tǒng)互連參考模型的層次功能是上層利用下層提供的服務(wù)，下層為上層服務(wù)。因此每個(gè)層次提供不同的安全機(jī)制和安全服務(wù)，為各系統(tǒng)單元提供不同的安全特性。需要對(duì)網(wǎng)絡(luò)安全服務(wù)所屬的協(xié)議層次進(jìn)行分析，沒有哪個(gè)單獨(dú)的層次能夠提供全部的網(wǎng)絡(luò)安全服務(wù)，每個(gè)層次都能做出自己的貢獻(xiàn)。在物理層要保證通信線路的可靠，不易被竊聽。在鏈路層可以采用加密技術(shù)，保證通信的安全。在互聯(lián)網(wǎng)和Intranet環(huán)境中，地域分布很廣，物理層的安全難以保證，鏈路層的加密技術(shù)也不完全適用。在網(wǎng)絡(luò)層，可以采用傳統(tǒng)的防火墻技術(shù)，如在TCP/IP網(wǎng)絡(luò)中，采用IP過(guò)濾功能的路由器，以控制信息在內(nèi)外網(wǎng)絡(luò)邊界的流動(dòng)，還可以使用IP加密傳輸信道技術(shù)IP SEC，在兩個(gè)網(wǎng)絡(luò)結(jié)點(diǎn)間建立透明的安全加密信道。這種技術(shù)對(duì)應(yīng)用透明，提供主機(jī)的安全服務(wù)，適用于在公共通信設(shè)施上建立虛擬的專用網(wǎng)。這種方法需要建立標(biāo)準(zhǔn)密鑰管理，目前在產(chǎn)品兼容性和性能上尙存在較多問(wèn)題。在傳輸層可以實(shí)現(xiàn)進(jìn)程的安全通信，如現(xiàn)在流行的安全套接字層SSL技術(shù)，是在兩個(gè)通信結(jié)點(diǎn)間建立安全的TCP連接。這種技術(shù)實(shí)現(xiàn)了基于進(jìn)程的安全服務(wù)和加密傳輸信道，采用公鑰體系做身份認(rèn)證，具有高的安全強(qiáng)度。但這種技術(shù)對(duì)應(yīng)用層不透明，需要證書授權(quán)中心，它本身不提供訪問(wèn)控制。針對(duì)專門的應(yīng)用系統(tǒng)，在應(yīng)用層實(shí)施安全機(jī)制，對(duì)特定的應(yīng)用是有效的，如基于SMTP電子郵件的安全增強(qiáng)型郵件PEM提供了安全服務(wù)的電子郵件，又如用于WEB的安全增強(qiáng)型超文本傳輸協(xié)議SHTTP提供了文件級(jí)的安全服務(wù)機(jī)制。由于它是針對(duì)特定應(yīng)用的，缺乏通用性，且需修改應(yīng)用程序。第二章 網(wǎng)絡(luò)安全技術(shù)167。網(wǎng)絡(luò)安全技術(shù)指致力于解決諸如如何有效進(jìn)行介入控制，以及何如保證數(shù)據(jù)傳輸?shù)陌踩缘募夹g(shù)手段，主要包括物理安全分析技術(shù)，網(wǎng)絡(luò)結(jié)構(gòu)安全分析技術(shù)，系統(tǒng)安全分析技術(shù)，管理安全分析技術(shù)，及其它的安全服務(wù)和安全機(jī)制策略?！　【W(wǎng)絡(luò)安全產(chǎn)品有以下幾大特點(diǎn):第一,網(wǎng)絡(luò)安全來(lái)源于安全策略與技術(shù)的多樣化,如果采用一種統(tǒng)一的技術(shù)和策略也就不安全了。第二,網(wǎng)絡(luò)的安全機(jī)制與技術(shù)要不斷地變化。第三,隨著網(wǎng)絡(luò)在社會(huì)個(gè)方面的延伸,進(jìn)入網(wǎng)絡(luò)的手段也越來(lái)越多,因此,網(wǎng)絡(luò)安全技術(shù)是一個(gè)十分復(fù)雜的系統(tǒng)工程。為此建立有中國(guó)特色的網(wǎng)絡(luò)安全體系,需要國(guó)家政策和法規(guī)的支持及集團(tuán)聯(lián)合研究開發(fā)。安全與反安全就像矛盾的兩個(gè)方面,總是不斷地向上攀升,所以安全產(chǎn)業(yè)將來(lái)也是一個(gè)隨著新技術(shù)發(fā)展而不斷發(fā)展的產(chǎn)業(yè)。 　　信息安全是國(guó)家發(fā)展所面臨的一個(gè)重要問(wèn)題。對(duì)于這個(gè)問(wèn)題，我們還沒有從系統(tǒng)的規(guī)劃上去考慮它，從技術(shù)上產(chǎn)業(yè)上，政策上來(lái)發(fā)展它。政府不僅應(yīng)該看見信息安全的發(fā)展是我國(guó)高科技產(chǎn)業(yè)的一部分,而且應(yīng)該看到,發(fā)展安全產(chǎn)業(yè)的政策是信息安全保障系統(tǒng)的一個(gè)重要組成部分,甚至應(yīng)該看到它對(duì)我國(guó)未來(lái)電子化,信息化的發(fā)展將起到非常重要的作用。167。密碼技術(shù)是保障網(wǎng)絡(luò)安全的最基本、最核心的技術(shù)措施。加密技術(shù)是將資料加密，以防止信息泄露的技術(shù)。加密就是通過(guò)一種方式使信息變得混亂，從而使未被授權(quán)的人看不懂它。信息在網(wǎng)絡(luò)傳輸時(shí)被竊取，是個(gè)人和公司面臨的最大安全風(fēng)險(xiǎn)。為防止信息被竊取，必須對(duì)所有傳輸?shù)男畔⑦M(jìn)行加密?，F(xiàn)在有幾種類型的加密技術(shù)，包括硬件的和軟件的。就體制而言，目前的加密體制可分為：?jiǎn)蚊荑€加密體制和公用密鑰體制。1． 單密鑰機(jī)密體制單密鑰體制是指在加密和解密過(guò)程中都必須用到同一個(gè)密鑰的加密體制，此加密體制的局限性在于：在發(fā)送和接受方傳輸數(shù)據(jù)時(shí)必須先通過(guò)安全渠道交流密鑰，保證在他們發(fā)送或接收機(jī)密信息之前有可供使用的密鑰。這種加密方法的優(yōu)點(diǎn)是速度很快，很容易在硬件和軟件中實(shí)現(xiàn)。2． 公用密鑰加密體制 公用密鑰需要兩個(gè)相關(guān)密碼，一個(gè)密碼作為公鑰，另一個(gè)密碼作為私鑰。在公用密鑰體制中，信息接受者可以把他的 放到INTERNET的任意地方，或者用非密鑰的郵件發(fā)給信息的發(fā)送者，信息的發(fā)送者用他的公鑰加密信息后發(fā)給信息接收者，信息接收者則用他自己的私鑰解密信息。在所有公鑰機(jī)密算法中， 、 ，現(xiàn)在已經(jīng)有許多應(yīng)用RSA算法實(shí)現(xiàn)的數(shù)字簽名系統(tǒng)了?？傊?，密碼技術(shù)是網(wǎng)絡(luò)安全最有效地技術(shù)之一。加密技術(shù)不但可以防止非授權(quán)用戶搭線竊聽和入網(wǎng)，而且也是對(duì)付惡意軟件的有效方法之一。 167。 防火墻是網(wǎng)絡(luò)訪問(wèn)控制設(shè)備，用于拒絕除了明確允許通過(guò)之外的所有通信數(shù)據(jù)，它不同于只會(huì)確定網(wǎng)絡(luò)信息傳輸方向的簡(jiǎn)單路由器，而是在網(wǎng)絡(luò)傳輸通過(guò)相關(guān)的訪問(wèn)站點(diǎn)時(shí)對(duì)其實(shí)施一整套訪問(wèn)策略的一個(gè)或一組系統(tǒng)。大多數(shù)防火墻都采用多種功能相結(jié)合的形式來(lái)保護(hù)自己的網(wǎng)絡(luò)不受惡意傳輸?shù)墓?，其中最流行的技術(shù)有靜態(tài)分組過(guò)濾、動(dòng)態(tài)分組過(guò)濾、狀態(tài)過(guò)濾和代理服務(wù)器技術(shù)，它們的安全級(jí)別依次升高，但具體實(shí)踐中既要考慮體系的性價(jià)比，又要考慮安全兼顧網(wǎng)絡(luò)連接能力。此外，現(xiàn)今良好的防火墻還采用了VPN、監(jiān)視和入侵檢測(cè)技術(shù)。167。 認(rèn)證技術(shù)就是驗(yàn)證一個(gè)用戶、系統(tǒng)或系統(tǒng)進(jìn)程的身份，當(dāng)這種驗(yàn)證發(fā)生時(shí)，依據(jù)系統(tǒng)管理員制定的參數(shù)而使真正的用戶或系統(tǒng)能夠獲得相應(yīng)的權(quán)限。常用的認(rèn)證技術(shù)如下:1. 身份認(rèn)證 當(dāng)系統(tǒng)的用戶要訪問(wèn)系統(tǒng)資源時(shí)要求確認(rèn)是否是合法的用戶，這就是身份認(rèn)證。常采用用戶名和口令等最簡(jiǎn)單方法進(jìn)行用戶身份的認(rèn)證識(shí)別。2. 報(bào)文認(rèn)證報(bào)文認(rèn)證主要是通信雙方對(duì)通信的內(nèi)容進(jìn)行驗(yàn)證，以保證報(bào)文在傳送中沒被修改過(guò)。 3. 訪問(wèn)授權(quán)訪問(wèn)授權(quán)主要是確認(rèn)用戶對(duì)某資源的訪問(wèn)權(quán)限。4．?dāng)?shù)字簽名數(shù)字簽名是一種使用加密認(rèn)證電子信息的方法，是以電子形式存儲(chǔ)的一種消息，可以在通信網(wǎng)絡(luò)中傳輸。由于數(shù)字簽名是利用密碼技術(shù)進(jìn)行的，所以其安全性取決于所采用的密碼體制的安全制度。167。 殺毒軟件肯定是最常見的，也是用得最普遍的安全技術(shù)方案，因?yàn)檫@種技術(shù)實(shí)現(xiàn)起來(lái)最簡(jiǎn)單。但大家都知道殺毒軟件的主要功能就是殺毒，功能十分有限，不能完全滿足安全的需要。這種方式對(duì)于個(gè)人用戶或小企業(yè)或許還能滿足需要，但如果個(gè)人或企業(yè)有電子商務(wù)方面的需求，就不能完全滿足了?？上驳氖牵S著殺毒軟件技術(shù)的不斷發(fā)展，現(xiàn)在的主流殺毒軟件同時(shí)也能預(yù)防木馬及其他一些黑客程序的入侵。還有的殺毒軟件開發(fā)商同時(shí)提供了軟件防火墻，具有了一定防火墻的功能，在一定程度上能起到硬件防火墻的功效，如卡巴斯基、金山防火墻、NORTON防火墻，360防火墻等。167。入侵檢測(cè)技術(shù)是網(wǎng)絡(luò)安全研究的一個(gè)熱點(diǎn)，入侵檢測(cè)是對(duì)對(duì)防火墻技術(shù)的一種邏輯補(bǔ)償技術(shù)，是一種積極主動(dòng)的安全防護(hù)技術(shù)，提供了對(duì)內(nèi)部入侵、外部入侵和誤操作的實(shí)時(shí) 保護(hù)，在網(wǎng)絡(luò)系統(tǒng)受到危害之前攔截相應(yīng)入侵。隨著時(shí)代的發(fā)展，入侵檢測(cè)技術(shù)將朝著三個(gè)方向發(fā)展：分布式入侵檢測(cè)。智能化入侵檢測(cè)和全面的安全防御方案。入侵檢測(cè)系統(tǒng)（IDS Instusion Detection System）是進(jìn)行入侵檢測(cè)的軟件與硬件的組合，其主要功能是檢測(cè)，除此之外還有檢測(cè)部分阻止不了的入侵；檢測(cè)入侵的前兆，從而加以處理，如阻止，封閉等；入侵事件的歸檔，從而提供法律依據(jù)；網(wǎng)絡(luò)遭受威脅程度的評(píng)估和入侵事件的恢復(fù)等功能。167?！　【W(wǎng)絡(luò)安全技術(shù)中，另一類重要技術(shù)為安全掃描技術(shù)。安全掃描技術(shù)與防火墻、安全監(jiān)控系統(tǒng)互相配合能夠提供很高安全性的網(wǎng)絡(luò)?！　“踩珤呙韫ぞ咴从贖acker在入侵網(wǎng)絡(luò)系統(tǒng)時(shí)采用的工具。商品化的安全掃描工具為網(wǎng)絡(luò)安全漏洞的發(fā)現(xiàn)提供了強(qiáng)大的支持。　　安全掃描工具通常也分為基于服務(wù)器和基于網(wǎng)絡(luò)的掃描器。　　基于服務(wù)器的掃描器主要掃描服務(wù)器相關(guān)的安全漏洞，如password文件，目錄和文件權(quán)限，共享文件系統(tǒng)，敏感服務(wù)，軟件，系統(tǒng)漏洞等，并給出相應(yīng)的解決辦法建議。通常與相應(yīng)的服務(wù)器操作系統(tǒng)緊密相關(guān)。　　基于網(wǎng)絡(luò)的安全掃描主要掃描設(shè)定網(wǎng)絡(luò)內(nèi)的服務(wù)器、路由器、網(wǎng)橋、變換機(jī)、訪問(wèn)服務(wù)器、防火墻等設(shè)備的安全漏洞，并可設(shè)定模擬攻擊，以測(cè)試系統(tǒng)的防御能力。通常該類掃描器限制使用范圍(IP地址或路由器跳數(shù))。網(wǎng)絡(luò)安全掃描的主要性能應(yīng)該考慮以下方面：　　(1) 速度。在網(wǎng)絡(luò)內(nèi)進(jìn)行安全掃描非常耗時(shí)。　　(2) 網(wǎng)絡(luò)拓?fù)?。通過(guò)GUI的圖形界面，可迭擇一步或某些區(qū)域的設(shè)備?！　?3) 能夠發(fā)現(xiàn)的漏洞數(shù)量。　　(4) 是否支持可定制的攻擊方法。通常提供強(qiáng)大的工具構(gòu)造特定的攻擊方法。因?yàn)榫W(wǎng)絡(luò)內(nèi)服務(wù)器及其它設(shè)備對(duì)相同協(xié)議的實(shí)現(xiàn)存在差別，所以預(yù)制的掃描方法肯定不能滿足客戶的需求?！　?5) 報(bào)告，掃描器應(yīng)該能夠給出清楚的安全漏洞報(bào)告?！　?6) 更新周期。提供該項(xiàng)產(chǎn)品的廠商應(yīng)盡快給出新發(fā)現(xiàn)的安生漏洞掃描特性升級(jí)，并給出相應(yīng)的改進(jìn)建議。安全掃描器不能實(shí)時(shí)監(jiān)視網(wǎng)絡(luò)上的入侵，但是能夠測(cè)試和評(píng)價(jià)系統(tǒng)的安全性，并及時(shí)發(fā)現(xiàn)安全漏洞。167。　每個(gè)系統(tǒng)都要確保訪問(wèn)用戶是有訪問(wèn)權(quán)限的，這樣才允許他們?cè)L問(wèn)，這種機(jī)制叫做訪問(wèn)控制。訪問(wèn)控制是通過(guò)一個(gè)參考監(jiān)視器，在每一次用戶對(duì)系統(tǒng)目標(biāo)進(jìn)行訪問(wèn)時(shí)，都由它來(lái)進(jìn)行調(diào)節(jié)，包括限制合法用戶的行為。每當(dāng)用戶對(duì)系統(tǒng)進(jìn)行訪問(wèn)時(shí)，參考監(jiān)視器就會(huì)查看授權(quán)數(shù)據(jù)庫(kù)，以確定準(zhǔn)備進(jìn)行操作的用戶是否確實(shí)得到了可進(jìn)行此項(xiàng)操作的許可。所有操作系統(tǒng)都支持訪問(wèn)控制。訪問(wèn)控制是保護(hù)服務(wù)器的基本機(jī)制，必須在服務(wù)器上限制哪些用戶可以訪問(wèn)服務(wù)或守護(hù)進(jìn)程。167。 VPN是目前解決信息安全問(wèn)題的一個(gè)最新、最成功的技術(shù)之一。所謂虛擬專用網(wǎng)（VPN）技術(shù)就是在公共網(wǎng)絡(luò)上建立專用網(wǎng)絡(luò)，使數(shù)據(jù)通過(guò)安全的“加密管道“在公共網(wǎng)絡(luò)中傳播。在公共通信網(wǎng)絡(luò)上構(gòu)建VPN有兩種主流的機(jī)制：路由過(guò)濾技術(shù)和隧道技術(shù)。目前， VPN主要采用了如下四項(xiàng)技術(shù)來(lái)保障安全：隧道技術(shù)（Tunneling）、加/解密技術(shù)（ Encryptionamp。Decryption）、密鑰管理技術(shù)（ Key Management）和使用者與設(shè)備身份認(rèn)證技術(shù)（Authentication）。 　 第三章網(wǎng)絡(luò)安全漏洞分析167。 漏洞是存在于系統(tǒng)中的一個(gè)弱點(diǎn)或者缺點(diǎn)。廣義的漏洞是指非法用戶未經(jīng)授權(quán)獲得訪問(wèn)或提高其訪問(wèn)層次的硬件或軟件特征。實(shí)際上，漏洞可以是任何東西，許多用戶非常熟悉的特殊的硬件和軟件存在漏洞，如IBM兼容機(jī)的CMOS口令在COMS的電池供電不足、不能供電或被移走情況下會(huì)丟失CMOS信息也是漏洞；操作系統(tǒng)、瀏覽器、TCP/IP、免費(fèi)電子郵箱等都存在漏洞。微軟對(duì)漏洞的明確定義：“漏洞是可以在攻擊過(guò)程中利用的弱點(diǎn)，可以是軟件、硬件、程序缺點(diǎn)、功能設(shè)計(jì)或者配置不當(dāng)?shù)?。?67。漏洞的表現(xiàn)形式各式各樣，從不同的方面來(lái)劃分，漏洞的類型是不一樣的，下面從幾不同方面簡(jiǎn)要介紹一下。（1）從不同角度劃分對(duì)一個(gè)特定程序的安全漏洞，要以從多方面進(jìn)行分類。：l 大眾類軟件的漏洞，如WINDOWS的漏洞、IE的漏洞等。l 專用軟件的漏洞 ，如ORACLE漏洞、APACHE漏洞等。：l 能讀按理不能讀的數(shù)據(jù)庫(kù)，包括內(nèi)存中的數(shù)據(jù)庫(kù)、文件中的數(shù)據(jù)、用戶輸入的數(shù)據(jù)、數(shù)據(jù)庫(kù)中的數(shù)據(jù)等。l 能把指定的內(nèi)容寫入指定的地方（這個(gè)地方包括文件、內(nèi)存、數(shù)據(jù)庫(kù)等）。：l 主動(dòng)觸發(fā)漏洞，攻擊者可以主動(dòng)利用該漏洞進(jìn)行攻擊，如直接訪問(wèn)他人計(jì)算機(jī)。l 被動(dòng)觸發(fā)漏洞，必須要計(jì)算機(jī)的操作人員配合才能進(jìn)行攻擊 所利用的漏洞。比如攻擊者給管理員發(fā)一封郵件，帶了一個(gè)特殊的JPG圖片文件，如果管理員打開圖片文件就會(huì)導(dǎo)致看圖軟件的某個(gè)漏洞被觸發(fā)，從面系統(tǒng)被攻擊；介如果管理員不看這個(gè)圖片，則不會(huì)受攻擊。：l 已發(fā)現(xiàn)很久的漏洞：廠商已經(jīng)發(fā)布補(bǔ)丁或修補(bǔ)方法，很多人都已經(jīng)知道。這類漏洞 通常很多人已經(jīng)進(jìn)行了修補(bǔ)，宏觀上看危害比較小。l 剛發(fā)現(xiàn)的漏洞：廠商剛發(fā)補(bǔ)丁或修補(bǔ)方法，知道 的人還不多。相對(duì)于上一各漏洞其危害性較大，如果此時(shí)出現(xiàn)了蠕蟲或傻瓜化的利用程序，那么會(huì)導(dǎo)致大批系統(tǒng)受到攻擊。l ODAY：還沒有公開的漏洞，在私下交易中的。這類漏洞通常對(duì)大眾不會(huì)有什么 影響，介會(huì)導(dǎo)致攻擊者瞄準(zhǔn)的目標(biāo)受到精確攻擊，危害也是非常之大的。（2）按照漏洞的形成原因劃分按照漏洞的形成原因，漏洞大體上可以分為程序邏輯結(jié)構(gòu)漏洞、程序設(shè)計(jì)錯(cuò)誤漏洞、開放式協(xié)議造成的漏洞和人為因素造成的漏洞。 這種類型的漏洞有可能是編程人員在編寫程序時(shí)，因?yàn)槌绦虻倪壿嬙O(shè)計(jì)不合理或者錯(cuò)誤而造成的程序邏輯漏洞。這種類型的漏洞最典型的是微軟的是微軟的WINDOWS 2000用戶登錄的中文輸入法漏洞。非授權(quán)人員可以通過(guò) 登錄界面的輸入法的幫助文件繞過(guò)WINDOWS的用戶名和密碼驗(yàn)證而取得計(jì)算機(jī)的最高權(quán)限。這種類型的漏洞是編程人員在編寫程序時(shí)由于技術(shù)上的疏忽造成的漏洞。這種類型的漏洞最典型的是緩沖區(qū)溢出漏洞，它也是被黑客利用得最多的一種類型的漏洞。目前，國(guó)際互聯(lián)網(wǎng)的通信采用的是具有開放性的TCP/IP協(xié)議。因?yàn)門CP/IP協(xié)議的最初設(shè)計(jì)者在設(shè)計(jì)該通信協(xié)時(shí)，只考慮到了協(xié)議的實(shí)用性，而沒有考慮到協(xié)議的開放和透明性嗅探網(wǎng)絡(luò)數(shù)據(jù)包，竊取數(shù)據(jù)包里面的用戶口令和密碼信息；TCP協(xié)議三次握手的潛在缺陷所導(dǎo)致的拒絕服務(wù)攻擊等。 一個(gè)系統(tǒng)如果本身設(shè)計(jì)得很完善，安全性也很高，但管理人員安全意識(shí)淡薄，同時(shí)會(huì)給系統(tǒng)留下漏洞。例如，系統(tǒng)本身非常完備安全，但系統(tǒng)登錄所需要的管理員賬號(hào)或口令因?yàn)樵O(shè)置過(guò)于簡(jiǎn)單而被黑客猜解出來(lái)了，那么其他的環(huán)節(jié)再安全也沒有絲毫意義了。（3）按照漏洞可能對(duì)系統(tǒng)造成的直接威脅劃分按照漏洞可能對(duì)系統(tǒng)造成的直接威脅可劃分如下：攻擊者無(wú)須通過(guò)一個(gè)賬號(hào)登錄到本地而直接獲得遠(yuǎn)程系統(tǒng)的管理員權(quán)限，通常通過(guò)攻擊以ROOT身份執(zhí)行的有缺陷的系統(tǒng)守護(hù)進(jìn)程來(lái)完成。漏洞的絕大部分來(lái)源于緩沖區(qū)溢出，小部分來(lái)自守護(hù)進(jìn)程本