走出网络安全的误区(1)
创始人
2024-08-01 04:21:43
0

网络安全误区重重

实际上,很多机器都因为自己很糟糕的在线安全设置无意间在机器和系统中留下了“后门”,也就相当于给黑客打开了大门。你上网的时间越多,被别人通过网络侵入机器的可能性也就越大。

如果黑客们在你的设置中发现了安全方面的漏洞,就会对你发起攻击,可能是一般的骚扰,如降低你的速度或者让你的机器崩溃;也可能更严重,例如打开你的机密文件、偷窃口令和信用卡密码。但是很多人并不以为然,因为他们在网络安全方面还存在很多误区:

虚拟机很安全的误区

虚拟机在某种意义上为我们的系统安全提供了一种新的选择,我们可以使用它来打造冗余的系统,提高企业的业务连续性水平,同时,又能降低企业的IT总体拥有成本。但是,虚拟机本身并不如我们想像的那样安全,它仍然会给我们带来新的安全风险,这些安全风险包括:

1.虚拟机软件本身存在安全风险虚拟机软件也是一个由代码组成的程序

与所有的程序一样,其代码中肯定会存在某些编码方面的漏洞,当这些漏洞被黑客发现后,就会给存在这些漏洞的虚拟机带来被攻击的安全风险。

例如,处于虚拟机系统与物理主机硬件驱动程序之间的虚拟机管理控制层(就是通常所说的hypervisor),现在就已经有安全专家编写了与它具有相同功能的rootkit,它能进入系统管理层,处于一个受保护的内存段,让操作系统不能发现和访问,它们能分析所有虚拟机的IO行为,并能对虚拟机的内存段进行分析,如果还能跟一些键盘击键程序和网络工具相配合,就可以成为一个威力强大的木马程序,这样,所有的虚拟机都可以被黑客控制。

2.物理主机存在的安全隐患可能会给其上运行的所有虚拟机带来安全风险

物理主机作为虚拟机的承载主体,它的安全性尤其重要。现在,随着计算机硬件性能的不断提高,以及其价格的不断跳水,一台物理主机很容易就能满足在其上运行多台虚拟机的要求。但是,这种将所有鸡蛋都放到一个篮子中的做法,很容易就可以造成服务器单点失败的严重安全事故。虚拟机的这个方面与安全策略中要保证系统的稳定性和持续性是相违背的。

除了这两个方面的安全隐患外,虚拟机与物理主机之间,虚拟机与虚拟机之间的通信同样也存在不同的安全风险。如果我们在应用虚拟机的过程中,不能很好地处理这些安全风险,那么,虚拟机带给我们的可能是一次严重的计算机安全事件。

无线网络关闭了SSID广播,进行MAC地址过滤后就已经很安全的误区

现在,一些有关无线网络的安全建议,大多都是告诉用户通过关闭无线网络的SSID广播,以及使用MAC地址过滤和加密来保障无线网络的安全。实际上,就算我们按这种方法做了,无线网络安全仍然是没有保障的。

就目前来说,攻击者可以使用Net Stumbler和Kismet这样的软件来发现关闭了SSID的无线网络,并且,可以通过Aircrack这样的软件来破解无线网络的密码,这样,虽然连接要花费一定的时间,但是,连入通过这些安全手段防范的无线网络还是有可能的。

因此,我们在使用这些无线安全防范措施的同时,还应对使用无线网络访问控制,或其它的的安全手段,例如在无线网络中加入VPN技术,来进一步提高无线网络的安全性能。

安全防范方面的认识误区中,我们应当明白了保障网络和系统的安全,并不是某种技术和设备就可以达到的,也不可能做到绝对的安全,我们只有结合多种安全防范方法,来构建一个立体化深层次的安全防范体系,才有可能将来自企业内部和外部的安全威胁带来的风险降低到最低水平。

网络安全误区的更多分析请读者阅读:

走出网络安全的误区(2)

走出网络安全的误区(3)

【编辑推荐】

  1. 安全3.3的三大必要条件
  2. 浅析黑客技术和网络安全
  3. 别让恶意软件妨碍我们的生活
  4. 大多数企业忽视“网络间谍”的威胁
  5. IT人员的困绕:互联网早期的病毒传播

相关内容

热门资讯

如何允许远程连接到MySQL数... [[277004]]【51CTO.com快译】默认情况下,MySQL服务器仅侦听来自localhos...
如何利用交换机和端口设置来管理... 在网络管理中,总是有些人让管理员头疼。下面我们就将介绍一下一个网管员利用交换机以及端口设置等来进行D...
施耐德电气数据中心整体解决方案... 近日,全球能效管理专家施耐德电气正式启动大型体验活动“能效中国行——2012卡车巡展”,作为该活动的...
Windows恶意软件20年“... 在Windows的早期年代,病毒游走于系统之间,偶尔删除文件(但被删除的文件几乎都是可恢复的),并弹...
20个非常棒的扁平设计免费资源 Apple设备的平面图标PSD免费平板UI 平板UI套件24平图标Freen平板UI套件PSD径向平...
德国电信门户网站可实时显示全球... 德国电信周三推出一个门户网站,直观地实时提供其安装在全球各地的传感器网络检测到的网络攻击状况。该网站...
着眼MAC地址,解救无法享受D... 在安装了DHCP服务器的局域网环境中,每一台工作站在上网之前,都要先从DHCP服务器那里享受到地址动...
为啥国人偏爱 Mybatis,... 关于 SQL 和 ORM 的争论,永远都不会终止,我也一直在思考这个问题。昨天又跟群里的小伙伴进行...