|
随 着 网 络 的 发 展 企 业 正 将 他 们 的 局 域 网 连 入 广 域 网 或 将 他 们 的 内 部 网 连 入 Internet 这 就 使 越 来 越 多 的 人（ 内 部 和 外 部 的） 有 机 会 接 触 内 部 网 络 资 源 这 种 暴 露 的 结 果 是 企 业 急 需 解 决 网 络 安 全 的 问 题 提 供 有 效 安 全 性 的 一 个 主 要 部 分 是 评 估 现 存 安 全 机 制 与 企 业 的 网 络 安 全 策 略 结 合 得 如 何 — — 也 就 是 判 断 安 全 策 略 是 否 被 有 效 地 施 行 网 络 的 日 趋 复 杂 使 安 全 策 略 的 实 施 变 得 越 来 越 困 难 评 估 每 一 个 网 络 安 全 组 件 的 有 效 性 对 于 确 保 有 效 的 网 络 安 全 是 十 分 必 要 的 提 供 网 络 安 全 性 的 两 个 主 要 的 组 件 是 防 火 墙 和 操 作 系 统（OS） 许 多 企 业 将 他 们 的 精 力 放 在 防 火 墙 上 而 根 据Aberdeen Group 提 供 的 报 告 最 容 易 忽 视 的 安 全 漏 洞 是 那 些 存 在 于 操 作 环 境 内 的 一 些 供 应 商 致 力 于 提 供 操 作 环 境 的 可 靠 版 本 而 大 多 数 只 提 供 可 选 择 的 可 安 装 的 安 全 服 务 操 作 系 统 的 安 全 机 制 有 助 于 保 护 运 行OS 的 机 器 不 被 非 授 权 访 问 特 别 保 护 非 授 权 访 问 机 器 内 的 特 定 信 息 特 定 机 器 指 令 以 及UNIX 超 级 用 户 指 令 大 多 数 防 火 墙 和Internet 本 身 建 立 在 标 准 的 无 保 障 的UNIX 操 作 环 境 上 这 也 是 为 什 么 大 家 对 安 全 威 胁 的 存 在 并 不 感 到 惊 奇UNIX 非 常 不 安 全 它 难 于 配 置 而 配 置 错 误 可 能 导 致 漏 洞 的 出 现 下 列 两 个 因 素 使OS 安 全 机 制 显 得 非 常 重 要 () 在 防 火 墙 后 提 供 了 第 二 道 防 线 黑 客 常 常 突 破 或 绕 过 防 火 墙OS 安 全 策 略 能 有 效 地 保 护 系 统 防 御 这 种 外 来 入 侵 者 () 防 御 企 业 内 的 入 侵 者 内 部 入 侵 者 已 经 在 防 火 墙 内 而 联 邦 调 查 局 的 报 告 指 出 超 过 ％ 以 上 的 计 算 机 犯 罪 来 自 于 企 业 内 部 大 多 数 情 况 下 罪 犯 是 那 些 愤 懑 的 雇 员 或 者 协 议 承 包 商 评 估OS 安 全 相 当 困 难UNIX 更 是 如 此 因 为 它 有 众 多 的 变 体 和 厂 商 评 估UNIX 系 统 的 安 全 需 要 精 通 下 列 三 个 方 面 () UNIX 系 统 的 设 置 () 各 种 不 同 的UNIX 应 用 版 本 带 来 的 弱 点 包 括 发 送 邮 件FTPNFS（ 网 络 文 件 系 统） 和TFTP（ 简 单 文 件 传 输 协 议） () 不 同 厂 商 提 供 的 安 全 补 丁 操 作 系 统 在 不 断 地 修 补BUGS 和 增 加 功 能 使 评 估 变 得 更 复 杂 这 些 更 新 又 导 入 了 新 的 安 全 漏 洞 这 时 所 需 要 的 就 是 一 种 自 动 评 估 操 作 系 统 漏 洞 和 自 动 施 行 安 全 策 略 的 方 法 只 有 这 样 才 能 有 效 地 评 估 和 缩 短 安 全 策 略 和 安 全 施 行 之 间 的 差 距 OS 安 全 扫 描 ?件 恰 恰 提 供 了 所 需 要 的 解 决 方 案 扫 描 软 件 在 每 台 机 器 上 运 行 通 过 一 系 列 测 试 探 察 每 一 台 机 器 以 挖 出 潜 在 的 弱 点 这 种 软 件 从 操 作 系 统 的 角 度 评 估 单 机 的 安 全 环 境 并 生 成 它 所 发 现 的 漏 洞 的 详 细 报 告 并 提 出 解 决 办 法 来 自 于ISS 公 司 的System Security Scanner（S） 是 一 种 促 进 安 全 策 略 管 理 和 实 施 的 安 全 评 估 工 具 它 使 企 业 能 跨 异 种 操 作 平 台 实 施 安 全 策 略 目 前S 支 持 大 多 数 流 行 的UNIX 版 本 包 括LinuxSunOSSolarisHP －UX 和AIX 它 帮 助 企 业 在 他 们 的 操 作 系 统 平 台 上 自 动 地 进 行 安 全 的 评 估 和 维 护 借 助 于 这 种 有 效 的 工 具 企 业 可 以 充 分 发 挥 网 络 的 潜 能 而 不 断 增 强 竞 争 力 — — 同 时 不 必 为 安 全 担 忧 |
