亚洲欧美精品沙发,日韩在线精品视频,亚洲Av每日更新在线观看,亚洲国产另类一区在线5

<pre id="hdphd"></pre>

  • <div id="hdphd"><small id="hdphd"></small></div>
      學習啦 > 學習電腦 > 電腦安全 > 系統(tǒng)安全 > 教你打造個人無敵系統(tǒng)全攻略

      教你打造個人無敵系統(tǒng)全攻略

      時間: admin1 分享

      教你打造個人無敵系統(tǒng)全攻略

      Slammer、SoBig、Blaster等蠕蟲病毒的共同特點就是攻擊系統(tǒng)漏洞,造成大規(guī)模的網絡中斷。盡管在這些病毒爆發(fā)之前,阻擋它們的補丁程序已經問世,然而依然不能有效扼制病毒的蔓延,造成這一現象的主要原因在于修補系統(tǒng)不得力。

      修補系統(tǒng)之所以艱巨,原因有兩點:一是從安全漏洞被披露到黑客利用漏洞發(fā)起攻擊,時間間隔越來越短,用戶沒有足夠的時間去修補系統(tǒng);二是大量客戶機成為病毒攻擊的目標和幫兇,使病毒傳播得更廣泛、更迅速。除了Windows外,路由器、交換機、防火墻、Unix以及Linux也成為病毒攻擊的目標。專家們認為,修補系統(tǒng)是一項長期工程,人們需要做好長期戰(zhàn)斗的準備。

      修補前的準備

      International Network Services公司的高級系統(tǒng)咨詢師Nicastro認為,修補系統(tǒng)是一個控制過程,許多用戶忽略了這一點,沒有對補丁程序進行持之以恒的監(jiān)視、評估、測試、部署和驗證。同時,修補系統(tǒng)不是一個人就能完成的,而是需要安全小組、運營小組和開發(fā)人員的共同努力。

      網絡的無序擴展是網絡安全的頭號大敵。用戶必須實時掌握網絡資產的現況,建立網絡資產清單,了解網絡資產的變化,認真整理各項記錄,計算修補成本,確立優(yōu)先修補計劃。以上環(huán)節(jié)缺少任何一環(huán),系統(tǒng)修補工作就難以進行。

      編制資產清單即弄清什么機器運行什么應用,需要用戶進行大量工作。編制資產清單常常需要花費一定的時間。資產清單與資產管理和配置管理緊密相連,需要專人負責。修補系統(tǒng)是一個物理過程,人們必須利用有效的組織結構來保障實施這一過程,成立安全事件響應小組就是最好的辦法。安全事件響應小組可以有組織地管理系統(tǒng)漏洞,針對每一漏洞迅速做出響應,對照資產清單中的每一種設備,查找安全漏洞的所在位置,每周更新一次資產清單。

      如何修補

      修補系統(tǒng)的流程可以歸納四步:密切跟蹤漏洞的變化;反復測試補丁程序;由點到面分發(fā)部署補丁程序;驗證修補后的設備是否完整和正常運行。

      修補系統(tǒng)的過程開始于監(jiān)視安全漏洞和為資產清單中的設備尋找補丁程序。一旦某種安全漏洞被確定為威脅,安全小組應立即開始著手測試補丁程序。如果用戶缺少建立實驗環(huán)境的資金,用戶至少應當設法模擬關鍵業(yè)務系統(tǒng)的環(huán)境。測試補丁程序之后,用戶需要完成補丁的分發(fā)、部署、例外處理、跟蹤、報告等工作。修補系統(tǒng)與消防滅火有些類似,在必要時用戶應該將蠕蟲或病毒隔離在網段上,然后再啟動修補流程。

      Rackspace公司的CTO Engates先生認為,修補路由器和防火墻與升級軟件的版本非常相似。該公司由一名網絡工程師專職負責跟蹤防火墻和路由器的漏洞信息。在確定一個補丁程序后,該工程師通知IT主管,如果補丁是用于修補某個關鍵缺陷的,相關信息被直接發(fā)送給負責工程的副總裁,由副總裁親自組織實施修補系統(tǒng)。補丁程序在 Rackspace公司的實驗室中進行測試,實驗室設有一個按比例縮小的企業(yè)網絡模型。測試時間取決于補丁程序的大小。補丁程序在預先安排的維護窗口中進行部署,安全小組評估修補過程。 

      Engates認為,修補服務器與修補防火墻略有不同。Linux是一種獨特的平臺,Rackspace公司沒有正規(guī)的Linux配置管理工具,更多地需要借助手工操作。好在Linux出現問題的概率要小于Windows。當 Engates確定Windows服務器上存在安全漏洞時,立即執(zhí)行一個類似修補防火墻的流程,補丁測試至少進行48小時,以保證不出現問題。如果出現問題,Engates就會暫停部署補丁程序,請求微軟提供技術支持,盡管這項服務是收費服務,但Engates認為與微軟保持密切關系非常重要。

      修補客戶機

      確定修補范圍是許多用戶面臨的一個挑戰(zhàn)。在過去四個月里,攻擊不再僅限于服務器,而指向了客戶機。以前修補客戶機是一種周期性的自然升級,而現在這種作法不再有效。

      蠕蟲的傳播速度十分迅速,人們往往來不及關閉客戶機的網絡端口。在Blaster發(fā)作初期,微軟建議關閉135端口來阻止蠕蟲傳播,但是Pitney Bowes公司安全經理Giambruno先生認為關閉這個端口實際上是一種拒絕服務攻擊。目前,Pitney Bowes公司開始將自動修補服務器的過程擴展到客戶機。在Blaster爆發(fā)之后,Pitney Bowes公司部署了BigFix管理軟件,這種軟件可以全面觀察Pitney Bowes公司跨越18個國家的廣域網絡。如果有人關閉桌面系統(tǒng)上的防病毒軟件,BigFix就會重新啟動防病毒軟件,如果客戶端沒有安裝防病毒軟件,BigFix就會自動安裝它。

      修補系統(tǒng)的“五必須”和“四不要”

      必須建立補丁管理小組以跟蹤系統(tǒng)漏洞的變化。

      必須建立評估、測試、部署補丁的流程。

      必須選擇一套支持補丁管理的工具軟件。

      必須制定檢驗補丁運行效果的流程。

      必須在發(fā)生緊急情況時,首先將隱患或蠕蟲隔離起來。

      不要在沒有創(chuàng)建資產清單的情況下就開始修補。

      不要認為一種補丁管理工具就可以解決所有問題。

      不要推遲部署已被確認是十分重要的補丁程序。

      不要認為攻擊只來自外部而不來自內部,事實上由受感染的內部客戶機發(fā)起的攻擊已經普遍存在

      熱門文章

      11298