網(wǎng)絡(luò)安全的七大誤解

許多人對于自己的數(shù)據(jù)和網(wǎng)絡(luò)目前有一種虛假的安全感；在邊界安裝了防火墻、在桌面上安裝了防病毒和防間諜軟件工具、使用加密技術(shù)發(fā)送和保存數(shù)據(jù)；此外，微軟及各大安全公司不斷增強(qiáng)安全工具和補(bǔ)丁程序……似乎可以松口氣了，但果真如此嗎?

　　以下是有關(guān)安全的七大誤解，不妨看看你的數(shù)據(jù)是否有你想象中的那么安全。

誤解一、加密確保了數(shù)據(jù)得到保護(hù)

　　對數(shù)據(jù)進(jìn)行加密是保護(hù)數(shù)據(jù)的一個重要環(huán)節(jié)，但不是絕無差錯。JonOrbeton警告說：如今黑客采用嗅探器可是越來越完善，能夠截獲L和L交易信號，竊取經(jīng)過加密的數(shù)據(jù)。雖然加密有助于保護(hù)遭到竊取的數(shù)據(jù)被人讀取，但加密標(biāo)準(zhǔn)卻存在著幾個漏洞。黑客只要擁有適當(dāng)工具，就能夠鉆這些漏洞的空子。Orbeton說:“黑客在想方設(shè)法避開安全機(jī)制。”

誤解二、防火墻會讓系統(tǒng)固若金湯

　　SteveThorurg是開發(fā)半導(dǎo)體聯(lián)網(wǎng)解決方案的Mindeed科技公司的工程師，他說:“許多人說:‘我們裝有防火墻。’但防火墻功能再好，經(jīng)過它們的IP數(shù)據(jù)痕跡照樣能夠被讀取。”黑客只要跟蹤內(nèi)含系統(tǒng)網(wǎng)絡(luò)地址的IP痕跡，就能了解服務(wù)器及與它們相連的計算機(jī)的詳細(xì)信息，然后利用這些信息鉆網(wǎng)絡(luò)漏洞的空子。

　　如此看來，僅有防火墻和加密顯然不夠。網(wǎng)絡(luò)管理員不僅要確保自己運行的軟件版本最新、最安全，還要時時關(guān)注操作系統(tǒng)的漏洞報告，時時密切關(guān)注網(wǎng)絡(luò)，尋找可疑活動的跡象。此外，他們還要對使用網(wǎng)絡(luò)的最終用戶給出明確的指導(dǎo)，勸他們不要安裝沒有經(jīng)過測試的新軟件，打開電子郵件的可執(zhí)行附件，訪問文件共享站點、運行對等軟件，配置自己的遠(yuǎn)程訪問程序和不安全的無線接入點，等等。

　　Thorurg說，問題在于，愿意投入財力和人力來保持安全的公司寥寥無幾。他說:“它們知道這么做不會受歡迎，因為這會降低工作效率。成本是主要的問題，因為這些公司都關(guān)注成本底線。”

誤解三、黑客不理睬老的軟件

　　一些人認(rèn)為，如果運行老的系統(tǒng)，就不會成為黑客的攻擊目標(biāo)，因為黑客只盯住使用較為廣泛的軟件，而這些軟件的版本要比我們自己正在用的來得新。

　　事實并非如此，JohaesUllrich說。他是安全分析和預(yù)警服務(wù)機(jī)構(gòu)――SA因特網(wǎng)風(fēng)暴中心的首席技術(shù)官，這家機(jī)構(gòu)負(fù)責(zé)發(fā)布有關(guān)安全漏洞和錯誤的警告。他提醒，對黑客來說，最近沒有更新或者沒有打上補(bǔ)丁的Web服務(wù)器是一個常見的攻擊點。“許多舊版本的Apache和IIS(因特網(wǎng)信息服務(wù)器)會遭到緩沖器溢出攻擊。”

　　如果存儲空間處理不了太多信息，就會出現(xiàn)溢出，從而會發(fā)生緩沖器溢出問題。額外信息總會溢出到某個地方，這樣黑客就可以利用系統(tǒng)的漏洞，讓額外信息進(jìn)入本不該進(jìn)入的地方。雖然微軟和Apache.org在幾年前都發(fā)布了解決緩沖器溢出問題的補(bǔ)丁，但還有許多舊系統(tǒng)沒打上補(bǔ)丁。

誤解四、Mac機(jī)很安全

　　許多人還認(rèn)為，自己的Mac系統(tǒng)跟老系統(tǒng)一樣，也不容易遭到黑客的攻擊。但是，許多Mac機(jī)運行微軟Office等Windows程序，或者與Windows機(jī)器聯(lián)網(wǎng)。這樣一來，Mac機(jī)同樣難免遇到Windows用戶面臨的漏洞。正如安全專家Cigital公司的CTOGaryMcGraw所說：出現(xiàn)針對Win和OSX的跨平臺病毒“只是遲早的事”。

　　MacOSX環(huán)境也容易受到攻擊，即便不是在運行Windows軟件。賽門鐵克公司最近發(fā)布的一份報告發(fā)現(xiàn)，00年查明MacOSX存在7種漏洞。該公司警告，這類漏洞可能會日漸成為黑客的目標(biāo)，特別是因為Mac系統(tǒng)開始日漸流行。譬如在00年0月，黑客編寫了名為Opener的一款腳本病毒。該腳本可以讓MacOSX防火墻失效、獲取個人信息和口令、開后門以便可以遠(yuǎn)程控制Mac機(jī)，此外還可能會刪除數(shù)據(jù)。

誤解五、安全工具和軟件補(bǔ)丁讓每個人更安全

　　有些工具可以讓黑客對微軟通過其WindowsUpdate服務(wù)發(fā)布的補(bǔ)丁進(jìn)行“逆向工程”(reverse-engineer)。通過比較補(bǔ)丁出現(xiàn)的變化，黑客就能摸清補(bǔ)丁是如何解決某個漏洞的，然后查明怎樣利用補(bǔ)丁。

　　MartyLindner是卡內(nèi)基梅隆大學(xué)軟件工程研究所計算機(jī)緊急響應(yīng)小組協(xié)調(diào)中心的事件處理小組負(fù)責(zé)人，他說:“如今開發(fā)的新工具都圍繞同一個基本主題：掃描尋找漏洞。對因特網(wǎng)進(jìn)行掃描，詳細(xì)列出易受攻擊的機(jī)器。所開發(fā)的工具假定每臺機(jī)器都容易遭到某個漏洞的攻擊，然后只需運行工具就是了。每個系統(tǒng)都有漏洞；沒有什么是百分之百安全的。”

　　黑客普遍使用的工具當(dāng)中就有Google，它能夠搜索并找到諸多網(wǎng)站的漏洞，譬如默認(rèn)狀態(tài)下的服務(wù)器登錄頁面。有人利用Google尋找不安全的網(wǎng)絡(luò)攝像頭、網(wǎng)絡(luò)漏洞評估報告、口令、信用卡賬戶及其他敏感信息。Santy蠕蟲和MyDoom的新變種最近就利用了Google的黑客功能(Googlehacking)。甚至已經(jīng)開始涌現(xiàn)出了Johy.IHackStuff.com這樣的網(wǎng)站，它們提供鏈接到介紹越來越多的Google黑客手法的地方。

　　今年早些時候，McAfee公司發(fā)布了SiteDigger.0工具的更新版，它有一些新特性，譬如可以查明某個站點是不是容易受到Google黑客攻擊。雖然這款工具的目的是供管理員測試各自的網(wǎng)絡(luò)，但黑客也有可能利用該軟件尋找任何站點存在的漏洞。

誤解六、只要企業(yè)網(wǎng)絡(luò)的安全沒有被突破，黑客就奈何不了你

　　有些IT部門拼命防護(hù)企業(yè)網(wǎng)絡(luò)，卻不料因為用戶把公司的便攜式電腦接到家里或者Wi-Fi熱點地區(qū)等未受保護(hù)的網(wǎng)絡(luò)連接，結(jié)果企業(yè)網(wǎng)安全遭到危及。黑客甚至可以在熱點地區(qū)附近未授權(quán)的Wi-Fi接入點，誘騙用戶登錄到網(wǎng)絡(luò)。一旦惡意用戶控制了某臺計算機(jī)，就可以植入擊鍵記錄程序，竊取企業(yè)V軟件的口令，然后利用竊取的口令隨意訪問網(wǎng)絡(luò)。

　　有時候，單單恐嚇要搞破壞也會迫使公司就范，黑客甚至揚言要破壞網(wǎng)站、刪除重要文件，或者把幼兒se qing圖片放到公司計算機(jī)上，從而對受害者進(jìn)行敲詐。這已有過先例，據(jù)說，因黑客揚言要發(fā)動拒絕服務(wù)攻擊敲詐錢財，英國有許多網(wǎng)上賭博站點一直在出錢消災(zāi)。

誤解七、如果你為安全公司工作，數(shù)據(jù)就安然無恙

　　連據(jù)認(rèn)為最安全的組織也有可能發(fā)現(xiàn)自己容易受到黑客的攻擊。位于弗吉尼亞州費爾法克斯的喬治梅森大學(xué)是安全信息系統(tǒng)中心的所在地，向來不乏安全專家。但這個工作場所最近發(fā)現(xiàn)，黑客攻擊了這所大學(xué)的主ID服務(wù)器、往服務(wù)器中安裝了搜尋其他大學(xué)的系統(tǒng)的工具后，000多名學(xué)生和教職員工的姓名、社會保障號碼以及照片在黑客面前暴露無遺。黑客可能通過沒有防火墻保護(hù)的計算機(jī)潛入進(jìn)來，然后植入了掃描工具，尋找闖入其他系統(tǒng)的口令。

　　這家大學(xué)立即采取了對策，關(guān)閉了服務(wù)器中的部分系統(tǒng)，用不同的ID號取代了學(xué)生們的社會保障號碼，防范身份失竊。校方還在允許計算機(jī)連接到其網(wǎng)絡(luò)之前，先使用軟件進(jìn)行掃描；建立較小的子網(wǎng)，隔離存放有敏感數(shù)據(jù)的計算機(jī);更加密切地監(jiān)控整個網(wǎng)絡(luò)的活動。

　　連一些國家的國防部門也不能幸免。它們只好不斷部署新軟件以防范新出現(xiàn)的漏洞，并且堅持采用經(jīng)過實踐證明可靠的安全方法。譬如說，加拿大國防部就使用VanguardIntegrityProfeionals公司的VanguardSecuritySolutio5.，保護(hù)所用的IBMeServerzSeries大型機(jī)。這款軟件包括采用雙令牌的用戶驗證機(jī)制，可以同IBM用于z/OS的資源訪問控制工具(RACF)配合使用。

　　加拿大國防部的RACF中心管理員GeorgeMitchell說，他總是保持高度警惕，以防未授權(quán)用戶獲得訪問系統(tǒng)的機(jī)會。除了使用監(jiān)控工具外，他還要運用常識。“我會讓某人打電話告訴大致情況。如果某人想更改口令，我會問幾個問題，通過加密的電子郵件對該人進(jìn)行答復(fù)。”

　　歸根結(jié)蒂是需要始終保持謹(jǐn)慎。前不久，社會名流帕麗斯希爾頓(ParisHilton)儲存在T-MobileSidekick手機(jī)的資料被黑客公布到網(wǎng)上；ChoicePoint和Lexiexis兩家公司為顧客保存的機(jī)密的信用信號被人竊取，這些事件表明，黑客采用的伎倆越來越五花八門。黑客在利用不斷增多的漏洞時，手法越來越新奇，所以我們的任務(wù)就是隨時關(guān)注最新工具和技巧，采取相應(yīng)的措施自我保護(hù)。
 

服務(wù)器租用/服務(wù)器托管中國五強(qiáng)！虛擬主機(jī)域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]