當我在幫朋友處理計算機安全問題的時候，總會遇到他們這樣問我：我的系統上已經安裝了防火墻和殺毒軟件，而且都是正版的，并且天天升級病毒庫，為什么還會感染***呢？就目前來說，不只是普通網絡用戶存在這樣的問題，甚至一些中小企業用戶也存在同樣的困惑，明明已經按某種方式實施了安全防范策略，可還是會不斷出現系統或網絡被***而引起業務中斷，以及企業內部的機密數據由于***而引起泄漏等安全事件的發現。經過對已發生的各類安全事件進行分析，從中不難發現之所以會造成這樣的局面，主要是我們在安全防范過程中還存在下列六個方面的誤區。 <?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

?

誤區一：認為系統中安裝了殺毒軟件就應該很安全了

如果我試著問幾個計算機網絡用戶使用什么方法來防范***病毒，他們肯定會毫不猶豫地回答就是使用殺毒軟件。我還經常聽到人們在私下談論自己使用的是什么類型的殺毒軟件，以及它們殺毒的功效等，從他們說話的口氣中就可以猜出他們對殺毒軟件有多么的信任。可是，殺毒軟件就真如人們所期盼的這樣能防范所有的已知和未知***病毒嗎？ 目前，通過特征碼查殺***仍然是最快和最有效的查殺方式，一直被所有的殺毒軟件所采用。利用***的特征碼來查殺它們，主要是利用***程序中的一段或幾段代碼來作為表明它身份的特征碼，或者通過將***程序執行后，駐留在系統內存中的某些特征來作為表明它身份的特征碼。從特征碼的提取方式我們就可以知道要想查殺***，就必先獲得它們的相關特征碼，而這必需在***暴發后才能得到。因此，利用特征碼查殺***，只能對一些已經出現了的***有效。 可是，現在大部分的***，通過修改其編碼和執行方式，對其進行加密和加殼，以便能躲過殺毒軟件通過特征碼方式的查殺，由此，殺毒軟件開始使用一種叫作啟發式殺毒的技術來應對不斷出現的新***。啟發式殺毒分為靜態和動態兩種方式，其中動態方式能預先構造一個虛擬環境讓可疑的程序運行，通過分析其行為特征，一旦發現可疑行為就被禁止。這種方式不依賴***的特征碼，對未知的***有一定的防范效果，但是，它仍然存在許多問題，例如漏報和誤報，以及會犧牲一部分系統性能作為代價，也就說啟發式殺毒也不可能完全防范未知的***病毒。 現在，一些主流的殺毒軟件廠商提出了“云安全”的查殺技術，通過了解其原理，主要是通過一個客戶端在用戶系統中運行，監控用戶系統是否感染了***，如果檢測到不正常活動，就會將這些內容提交給殺毒軟件的服務器端，然后殺毒軟件服務器端就會迅速對這些內容進行分析，提取***的特征碼，幾分鐘后就可以將特征碼返回客戶端進行查殺。云安全雖然解決了用戶手工更新病毒庫的方式，并減輕了客戶端的計算量，但是，這種方式需要用戶已經連接到了因特網，另外，它的殺毒處理仍然會有一段時間的延遲，而且讓人懷疑云安全是否會泄漏用戶的隱私，這樣就有可能造成用戶的主機只是變成了殺毒軟件提供商的病毒庫來源，而真正起到的防病毒作用卻收效甚微。 從這里我們可以看出，殺毒軟件到目前為止是不可能防范所有的未知***的。而且，一些利用***進行***的***者還會利用殺毒軟件來麻痹用戶，例如當***在目標系統中運行后，只破壞殺毒軟件的查殺功能，而不停止它們的運行，讓用戶認為殺毒軟件仍在保護系統，這樣，當用戶發現時，一切都已經晚了。 因此，我們不能將保護系統安全的任務全部交給殺毒軟件，還要對系統進行其它方面的加固，例如停止不需要的服務，提高用戶權限管理，以及加強對自己網絡操作行為的管理，不去不安全的網站瀏覽，不打開垃圾郵件，不打開QQ等即時聊天軟件發過來的文件或圖片，使用安全的軟件等。

?

誤導之二：過分強調技術 現在，我們在討論計算機網絡安全時，總是提出使用什么樣的安全技術和安全設備來應對，對人的管理和安全管理總是不太重視。這種只強調安全防范技術的安全防范理論，在整個計算機網絡安全防范過程中是不可取的。 這是由于計算機網絡安全防范不是某種技術和某個產品就能解決問題的，它是人、技術和管理三者相互結合的一個持續不斷的系統過程，它存在于整個系統的生命周期當中。如果只強調安全防范技術的使用，而忽略對人的控制和對安全的管理，那么，就算你使用的是最新安全技術，或者使用的安全設備的功能多么強大，***者仍然可以通過其它的方式，例如通過社會工程***，來進入我們的網絡和系統。因此，只強調安全防范技術是不可取的安全防范理念。 我們應當在計算機網絡安全防范過程中，使用安全技術來防范來自網絡的各種安全威脅，通過加強對人的管理和培訓來減少來由人帶來的安全風險，以及通過制定各種管理措施來規范安全防范處理過程和明確各種責任。

?

誤導三：安全威脅主要來自網絡，以及安全事件是由系統或軟件的漏洞引起的

系統和軟件存在漏洞能引起***事件不假，但是，如果認為安全威脅只來自互聯網，以及認為安全風險都是由系統或軟件存在漏洞引起的，那就會讓整個安全防范工作偏離真正能解決安全問題的方向。 試想一下，現在在大部分的計算機系統都進行了相應的安全防范工作，例如安裝了防火墻或IDS/IPS。如果一個來自網絡的***者，要想從網絡的另一端***這些系統，就必需完成一連串的收集信息、偵察目標，以及實施***等工作，這樣得花費多少的時間才有可能達到***的目的，有時甚至花了九牛二虎之力，仍然是竹籃打水一場空。這就是說，要想從網絡的另一端***一臺實施了安全措施的系統并不是一件容易的事情。那些在網上大吹幾十秒能攻破系統的說法是不可信的，除非，你將每次撥號得到的IP地址直接公布出去，將操作系統按默認方式安裝后直接連接到網絡中，且不做任何安全措施，這樣才有可能輕易運行進入這樣的系統，但關鍵是現在還有多少這樣的系統存在。因此，如果***者能夠通過其它更加容易的方式來達到與網絡***相同的目的，例如社會工程***，網絡釣魚，那又何必每次都利用系統或應用程序漏洞來進行呢？ 其實，現在企業最大的安全威脅是來自企業內部，例如沒有實施嚴格的員工離職管理；在企業內部允許濫用可移動存儲設備；對企業內部服務器的訪問不進行嚴格的訪問控制；對無線接入設備不加控制和管理；以及不限制員工的不正當網絡操作行為，例如上網看色情視頻和圖片，下載盜版軟件、MP3和MP4等，都有可能企業正常業務的中斷和機密數據的泄漏。 從上述這此方面就可以得出，要想保護企業網絡資產的安全，僅僅防范來自網絡的安全威脅是不夠的，還必需同時加強對企業內部的安全防范和管理。

?

誤導四：加密的數據在網絡中傳輸時不會被截取和破譯

相信絕大多數用戶對此是深信不疑的，可是，現在的事實恰恰與此相反的，加密后的數據，一樣可以被截取和破譯。 ***者是否能得到在網絡中傳輸的經過加密了的機密數據，關鍵只是在于它使用的是什么類型的網絡嗅探技術。如果***者使用的是像Ettcap之類的網絡嗅探軟件，那么，只要***者能夠在某個局域網環境中安裝了這類軟件，那么，一些通過SSL加密了的數據仍然可以被他截獲和解碼。 當然，嗅探軟件解密的好與壞主要與數據在加密時所使用的加密算法的加密強度也有很大的關系，使用的加密算法越強，解碼就越難，數據也就越安全。我在這里說加密的數據也不安全，并不是說我們不能應用加密來保護數據的安全，應用加密仍然是保護數據安全的主要方法之一。這樣說的原因只是在提醒大家，在應用數據加密的同時，還應當使用其它的一些安全防范手段，來確保網絡中不會出現在上述所示的網絡嗅探器，尤其是無線網絡，如果我們沒有將它們的安全防范工作做得足夠好，哪些通過有線或無線網絡傳輸的加密了的數據仍然會被***者獲取和解密。

?

誤導五：虛擬機很安全

虛擬機在某種意義上為我們的系統安全提供了一種新的選擇，我們可以使用它來打造冗余的系統，提高企業的業務連續性水平，同時，又能降低企業的IT總體擁有成本。但是，虛擬機本身并不如我們想像的那樣安全，它仍然會給我們帶來新的安全風險，這些安全風險包括： 1、 虛擬機軟件本身存在安全風險

虛擬機軟件也是一個由代碼組成的程序，與所有的程序一樣，其代碼中肯定會存在某些編碼方面的漏洞，當這些漏洞被***發現后，就會給存在這些漏洞的虛擬機帶來被***的安全風險。例如，處于虛擬機系統與物理主機硬件驅動程序之間的虛擬機管理控制層（就是通常所說的hypervisor），現在就已經有安全專家編寫了與它具有相同功能的rootkit，它能進入系統管理層，處于一個受保護的內存段，讓操作系統不能發現和訪問，它們能分析所有虛擬機的IO行為，并能對虛擬機的內存段進行分析，如果還能跟一些鍵盤擊鍵程序和網絡工具相配合，就可以成為一個威力強大的***程序，這樣，所有的虛擬機都可以被***控制。

2、 物理主機存在的安全隱患可能會給其上運行的所有虛擬機帶來安全風險 物理主機作為虛擬機的承載主體，它的安全性尤其重要。現在，隨著計算機硬件性能的不斷提高，以及其價格的不斷跳水，一臺物理主機很容易就能滿足在其上運行多臺虛擬機的要求。但是，這種將所有雞蛋都放到一個籃子中的做法，很容易就可以造成服務器單點失敗的嚴重安全事故。虛擬機的這個方面與安全策略中要保證系統的穩定性和持續性是相違背的。 ??? 除了這兩個方面的安全隱患外，虛擬機與物理主機之間，虛擬機與虛擬機之間的通信同樣也存在不同的安全風險。如果我們在應用虛擬機的過程中，不能很好地處理這些安全風險，那么，虛擬機帶給我們的可能是一次嚴重的計算機安全事件。

?

誤導六：無線網絡關閉了SSID廣播，進行MAC地址過濾后就已經很安全

現在，一些有關無線網絡的安全建議，大多都是告訴用戶通過關閉無線網絡的SSID廣播，以及使用MAC地址過濾和加密來保障無線網絡的安全。實際上，就算我們按這種方法做了，無線網絡安全仍然是沒有保障的。 就目前來說，***者可以使用NetStumbler和Kismet這樣的軟件來發現關閉了SSID的無線網絡，并且，可以通過Aircrack這樣的軟件來破解無線網絡的密碼，這樣，雖然連接要花費一定的時間，但是，連入通過這些安全手段防范的無線網絡還是有可能的。 因此，我們在使用這些無線安全防范措施的同時，還應對使用無線網絡訪問控制，或其它的的安全手段，例如在無線網絡中加入***技術，來進一步提高無線網絡的安全性能。 通過對上面所述的這六個在安全防范方面的認識誤區的了解，我們應當明白了保障網絡和系統的安全，并不是某種技術和設備就可以達到的，也不可能做到絕對的安全，我們只有結合多種安全防范方法，來構建一個立體化深層次的安全防范體系，才有可能將來自企業內部和外部的安全威脅帶來的風險降低到最低水平。

總結

以上是生活随笔為你收集整理的走出计算机安全防范的六个误区的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。