網(wǎng)絡(luò)安全的七大誤解

許多人對(duì)于自己的數(shù)據(jù)和網(wǎng)絡(luò)目前有一種虛假的安全感;在邊界安裝了防火墻、在桌面上安裝了防病毒和防間諜軟件工具、使用加密技術(shù)發(fā)送和保存數(shù)據(jù);此外,微軟及各大安全公司不斷增強(qiáng)安全工具和補(bǔ)丁程序……似乎可以松口氣了,但果真如此嗎?
以下是有關(guān)安全的七大誤解,不妨看看你的數(shù)據(jù)是否有你想象中的那么安全。
誤解一、加密確保了數(shù)據(jù)得到保護(hù)
對(duì)數(shù)據(jù)進(jìn)行加密是保護(hù)數(shù)據(jù)的一個(gè)重要環(huán)節(jié),但不是絕無差錯(cuò)。Jon Orbeton警告說:如今黑客采用嗅探器可是越來越完善,能夠截獲SSL和SSL交易信號(hào),竊取經(jīng)過加密的數(shù)據(jù)。雖然加密有助于保護(hù)遭到竊取的數(shù)據(jù)被人讀取,但加密標(biāo)準(zhǔn)卻存在著幾個(gè)漏洞。黑客只要擁有適當(dāng)工具,就能夠鉆這些漏洞的空子。Orbeton說:“黑客在想方設(shè)法避開安全機(jī)制。”
誤解二、防火墻會(huì)讓系統(tǒng)固若金湯
SteveThornburg是開發(fā)半導(dǎo)體聯(lián)網(wǎng)解決方案的Mindspeed科技公司的工程師,他說:“許多人說:‘我們裝有防火墻。’但防火墻功能再好,經(jīng)過它們的IP數(shù)據(jù)痕跡照樣能夠被讀取。”黑客只要跟蹤內(nèi)含系統(tǒng)網(wǎng)絡(luò)地址的IP痕跡,就能了解服務(wù)器及與它們相連的計(jì)算機(jī)的詳細(xì)信息,然后利用這些信息鉆網(wǎng)絡(luò)漏洞的空子。
如此看來,僅有防火墻和加密顯然不夠。網(wǎng)絡(luò)管理員不僅要確保自己運(yùn)行的軟件版本最新、最安全,還要時(shí)時(shí)關(guān)注操作系統(tǒng)的漏洞報(bào)告,時(shí)時(shí)密切關(guān)注網(wǎng)絡(luò),尋找可疑活動(dòng)的跡象。此外,他們還要對(duì)使用網(wǎng)絡(luò)的最終用戶給出明確的指導(dǎo),勸他們不要安裝沒有經(jīng)過測(cè)試的新軟件,打開電子郵件的可執(zhí)行附件,訪問文件共享站點(diǎn)、運(yùn)行對(duì)等軟件,配置自己的遠(yuǎn)程訪問程序和不安全的無線接入點(diǎn),等等。
Thornburg說,問題在于,愿意投入財(cái)力和人力來保持安全的公司寥寥無幾。他說:“它們知道這么做不會(huì)受歡迎,因?yàn)檫@會(huì)降低工作效率。成本是主要的問題,因?yàn)檫@些公司都關(guān)注成本底線。”
誤解三、黑客不理睬老的軟件
一些人認(rèn)為,如果運(yùn)行老的系統(tǒng),就不會(huì)成為黑客的攻擊目標(biāo),因?yàn)楹诳椭欢⒆∈褂幂^為廣泛的軟件,而這些軟件的版本要比我們自己正在用的來得新。
事實(shí)并非如此,Johannes Ullrich說。他是安全分析和預(yù)警服務(wù)機(jī)構(gòu)——SANS因特網(wǎng)風(fēng)暴中心的首席技術(shù)官,這家機(jī)構(gòu)負(fù)責(zé)發(fā)布有關(guān)安全漏洞和錯(cuò)誤的警告。他提醒,對(duì)黑客來說,最近沒有更新或者沒有打上補(bǔ)丁的Web服務(wù)器是一個(gè)常見的攻擊點(diǎn)。“許多舊版本的Apache和IIS(因特網(wǎng)信息服務(wù)器)會(huì)遭到緩沖器溢出攻擊。”
如果存儲(chǔ)空間處理不了太多信息,就會(huì)出現(xiàn)溢出,從而會(huì)發(fā)生緩沖器溢出問題。額外信息總會(huì)溢出到某個(gè)地方,這樣黑客就可以利用系統(tǒng)的漏洞,讓額外信息進(jìn)入本不該進(jìn)入的地方。雖然微軟和Apache.org在幾年前都發(fā)布了解決緩沖器溢出問題的補(bǔ)丁,但還有許多舊系統(tǒng)沒打上補(bǔ)丁。
誤解四、Mac機(jī)很安全
許多人還認(rèn)為,自己的Mac系統(tǒng)跟老系統(tǒng)一樣,也不容易遭到黑客的攻擊。但是,許多Mac機(jī)運(yùn)行微軟Office等Windows程序,或者與Windows機(jī)器聯(lián)網(wǎng)。這樣一來,Mac機(jī)同樣難免遇到Windows用戶面臨的漏洞。正如安全專家Cigital公司的CTO Gary McGraw所說:出現(xiàn)針對(duì)Win32和OS X的跨平臺(tái)病毒“只是遲早的事”。
Mac OS X環(huán)境也容易受到攻擊,即便不是在運(yùn)行Windows軟件。賽門鐵克公司最近發(fā)布的一份報(bào)告發(fā)現(xiàn),2004年查明Mac OS X存在37種漏洞。該公司警告,這類漏洞可能會(huì)日漸成為黑客的目標(biāo),特別是因?yàn)镸ac系統(tǒng)開始日漸流行。譬如在2004年10月,黑客編寫了名為Opener的一款腳本病毒。該腳本可以讓Mac OS X防火墻失效、獲取個(gè)人信息和口令、開后門以便可以遠(yuǎn)程控制Mac機(jī),此外還可能會(huì)刪除數(shù)據(jù)。
誤解五、安全工具和軟件補(bǔ)丁讓每個(gè)人更安全
有些工具可以讓黑客對(duì)微軟通過其Windows Update服務(wù)發(fā)布的補(bǔ)丁進(jìn)行“逆向工程”(reverse-engineer)。通過比較補(bǔ)丁出現(xiàn)的變化,黑客就能摸清補(bǔ)丁是如何解決某個(gè)漏洞的,然后查明怎樣利用補(bǔ)丁。
Marty Lindner是卡內(nèi)基梅隆大學(xué)軟件工程研究所計(jì)算機(jī)緊急響應(yīng)小組協(xié)調(diào)中心的事件處理小組負(fù)責(zé)人,他說:“如今開發(fā)的新工具都圍繞同一個(gè)基本主題:掃描尋找漏洞。對(duì)因特網(wǎng)進(jìn)行掃描,詳細(xì)列出易受攻擊的機(jī)器。所開發(fā)的工具假定每臺(tái)機(jī)器都容易遭到某個(gè)漏洞的攻擊,然后只需運(yùn)行工具就是了。每個(gè)系統(tǒng)都有漏洞;沒有什么是百分之百安全的。”
黑客普遍使用的工具當(dāng)中就有Google,它能夠搜索并找到諸多網(wǎng)站的漏洞,譬如默認(rèn)狀態(tài)下的服務(wù)器登錄頁面。有人利用Google尋找不安全的網(wǎng)絡(luò)攝像頭、網(wǎng)絡(luò)漏洞評(píng)估報(bào)告、口令、信用卡賬戶及其他敏感信息。Santy蠕蟲和MyDoom的新變種最近就利用了Google的黑客功能(Google hacking)。甚至已經(jīng)開始涌現(xiàn)出了Johnny.IHackStuff.com這樣的網(wǎng)站,它們提供鏈接到介紹越來越多的Google黑客手法的地方。
今年早些時(shí)候,McAfee公司發(fā)布了SiteDigger 2.0工具的更新版,它有一些新特性,譬如可以查明某個(gè)站點(diǎn)是不是容易受到Google黑客攻擊。雖然這款工具的目的是供管理員測(cè)試各自的網(wǎng)絡(luò),但黑客也有可能利用該軟件尋找任何站點(diǎn)存在的漏洞。
誤解六、只要企業(yè)網(wǎng)絡(luò)的安全沒有被突破,黑客就奈何不了你
有些IT部門拼命防護(hù)企業(yè)網(wǎng)絡(luò),卻不料因?yàn)橛脩舭压镜谋銛y式電腦接到家里或者Wi-Fi熱點(diǎn)地區(qū)等未受保護(hù)的網(wǎng)絡(luò)連接,結(jié)果企業(yè)網(wǎng)安全遭到危及。黑客甚至可以在熱點(diǎn)地區(qū)附近未授權(quán)的Wi-Fi接入點(diǎn),誘騙用戶登錄到網(wǎng)絡(luò)。一旦惡意用戶控制了某臺(tái)計(jì)算機(jī),就可以植入擊鍵記錄程序,竊取企業(yè)VPN軟件的口令,然后利用竊取的口令隨意訪問網(wǎng)絡(luò)。
誤解七、如果你為安全公司工作,數(shù)據(jù)就安然無恙
連據(jù)認(rèn)為最安全的組織也有可能發(fā)現(xiàn)自己容易受到黑客的攻擊。位于弗吉尼亞州費(fèi)爾法克斯的喬治梅森大學(xué)是安全信息系統(tǒng)中心的所在地,向來不乏安全專家。但這個(gè)工作場(chǎng)所最近發(fā)現(xiàn),黑客攻擊了這所大學(xué)的主ID服務(wù)器、往服務(wù)器中安裝了搜尋其他大學(xué)的系統(tǒng)的工具后,32000多名學(xué)生和教職員工的姓名、社會(huì)保障號(hào)碼以及照片在黑客面前暴露無遺。黑客可能通過沒有防火墻保護(hù)的計(jì)算機(jī)潛入進(jìn)來,然后植入了掃描工具,尋找闖入其他系統(tǒng)的口令。
這家大學(xué)立即采取了對(duì)策,關(guān)閉了服務(wù)器中的部分系統(tǒng),用不同的ID號(hào)取代了學(xué)生們的社會(huì)保障號(hào)碼,防范身份失竊。校方還在允許計(jì)算機(jī)連接到其網(wǎng)絡(luò)之前,先使用軟件進(jìn)行掃描;建立較小的子網(wǎng),隔離存放有敏感數(shù)據(jù)的計(jì)算機(jī);更加密切地監(jiān)控整個(gè)網(wǎng)絡(luò)的活動(dòng)。
連一些國(guó)家的部門也不能幸免。它們只好不斷部署新軟件以防范新出現(xiàn)的漏洞,并且堅(jiān)持采用經(jīng)過實(shí)踐證明可靠的安全方法。譬如說,加方就使用Vanguard Integrity Professionals公司的Vanguard Security Solutions 5.3,保護(hù)所用的IBM eServer zSeries大型機(jī)。這款軟件包括采用雙令牌的用戶驗(yàn)證機(jī)制,可以同IBM用于z/OS的資源訪問控制工具(RACF)配合使用。
歸根結(jié)蒂是需要始終保持謹(jǐn)慎。前不久,社會(huì)名流(Paris Hilton)儲(chǔ)存在T-Mobile Sidekick手機(jī)的資料被黑客公布到網(wǎng)上;ChoicePoint和LexisNexis兩家公司為顧客保存的機(jī)密的信用信號(hào)被人竊取,這些事件表明,黑客采用的伎倆越來越五花八門。黑客在利用不斷增多的漏洞時(shí),手法越來越新奇,所以我們的任務(wù)就是隨時(shí)關(guān)注最新工具和技巧,采取相應(yīng)的措施自我保護(hù)。
相關(guān)文章
封UDP的服務(wù)器真的打不了么?封UDP、封海外服務(wù)器
很多游戲服務(wù)器租用的時(shí)候會(huì)出現(xiàn)一些封UDP的字眼,網(wǎng)上一些文章也說UDP協(xié)議不可靠!為什么要封UDP呢?既然不可靠,為什么有些人還要使用它呢?今天與你們分享一下UDP,希望2024-05-07魔獸世界服務(wù)器被DDoS攻擊怎么辦?DDoS攻擊防御方法
魔獸世界服務(wù)器被攻擊在目前來說也是比較常見的,同行競(jìng)爭(zhēng)激烈,在官服開放時(shí)也遇到過DDOS攻擊,要是飛飛沒記錯(cuò)是在22年9月14日,從剛開始的身份驗(yàn)證服務(wù)器出現(xiàn)問題,到確2023-07-17分享五大免費(fèi)企業(yè)網(wǎng)絡(luò)入侵檢測(cè)(IDS)工具
這篇文章主要分享一下五大免費(fèi)企業(yè)網(wǎng)絡(luò)入侵檢測(cè)(IDS)工具,當(dāng)前企業(yè)對(duì)于網(wǎng)絡(luò)安全越來越重視,那么后期可能就需要大家多多關(guān)注一些安全工具的使用于檢測(cè)2019-12-01網(wǎng)絡(luò)安全基礎(chǔ)之網(wǎng)絡(luò)協(xié)議與安全威脅的關(guān)系介紹
網(wǎng)絡(luò)協(xié)議是什么呢?網(wǎng)絡(luò)協(xié)議是網(wǎng)絡(luò)中計(jì)算機(jī)或設(shè)備之間進(jìn)行通信的一系列規(guī)則集合。本文中小編介紹的是網(wǎng)絡(luò)協(xié)議和安全威脅的關(guān)系,需要的朋友不妨閱讀本文了解一下2019-04-02DDoS攻擊原理是什么?DDoS攻擊原理及防護(hù)措施介紹
DDoS攻擊是由DoS攻擊轉(zhuǎn)化的,這項(xiàng)攻擊的原理以及表現(xiàn)形式是怎樣的呢?要如何的進(jìn)行防御呢?本文中將會(huì)有詳細(xì)的介紹,需要的朋友不妨閱讀本文進(jìn)行參考2019-01-15基于Web攻擊的方式發(fā)現(xiàn)并攻擊物聯(lián)網(wǎng)設(shè)備介紹
本文中介紹的是基于Web攻擊的方式發(fā)現(xiàn)并攻擊物聯(lián)網(wǎng)設(shè)備,感興趣的朋友不妨閱讀本文進(jìn)行了解2019-01-11為何黑客要挾制路由器DNS 用戶該怎樣實(shí)時(shí)發(fā)覺和防備方法
起首說說挾制路由器是什么意思,路由器挾制平日指的是,開啟了無線網(wǎng)絡(luò)功效的無線路由器,攻擊者經(jīng)由過程破解無線暗碼銜接上無線網(wǎng)后,再登錄路由治理界面來節(jié)制全部無線網(wǎng)2018-05-16大勢(shì)至共享文件監(jiān)控軟件、共享文件權(quán)限管理軟件主控端與客戶端的連接設(shè)
這篇文章主要介紹了大勢(shì)至共享文件監(jiān)控軟件、共享文件權(quán)限管理軟件主控端與客戶端的連接設(shè)置方法詳解,,小編覺得還是挺不錯(cuò)的,具有一定借鑒價(jià)值,下面就來和小編一起看看2018-01-25詳細(xì)介紹sd卡加密軟件的選擇以及給sd卡設(shè)置密碼、給sd卡加密
這篇文章主要介紹了詳細(xì)介紹sd卡加密軟件的選擇以及給sd卡設(shè)置密碼、給sd卡加密,如何保護(hù)sd卡文件的安全,如何給SD卡設(shè)置密碼、如何給SD卡加密,下面就跟小編一起來看看吧2018-01-19server2008共享設(shè)置、服務(wù)器共享文件設(shè)置、服務(wù)器設(shè)置共享文件夾的方法
這篇文章主要介紹了server2008共享設(shè)置、服務(wù)器共享文件設(shè)置、服務(wù)器設(shè)置共享文件夾的方法詳細(xì)介紹,保護(hù)服務(wù)器共享文件設(shè)置訪問權(quán)限,讓每個(gè)部門只訪問自己的共享文件等,2018-01-19