如何评估OS 安全_Oracle教程

　　随着网络的发展，企业正将他们的局域网连入广域网或将他们的内部网连入 Internet。这就使越来越多的人（内部和外部的）有机会接触内部网络资源。这种暴露的结果是，企业急需解决网络安全的问题。
　　
　　---- 提供有效安全性的一个主要部分是评估现存安全机制与企业的网络安全策略结合得如何 — — 也就是判断安全策略是否被有效地施行。网络的日趋复杂使安全策略的实施变得越来越困难。
　　
　　---- 评估每一个网络安全组件的有效性对于确保有效的网络安全是十分必要的。提供网络安全性的两个主要的组件是：防火墙和操作系统（OS）。
　　
　　---- 许多企业将他们的精力放在防火墙上，而根据Aberdeen Group 提供的报告，最容易忽视的安全漏洞是那些存在于操作环境内的。一些供应商致力于提供操作环境的可靠版本，而大多数只提供可选择的、可安装的安全服务。
　　
　　---- 操作系统的安全机制有助于保护运行OS 的机器不被非授权访问。特别保护非授权访问机器内的特定信息、特定机器指令以及UNIX 超级用户指令。大多数防火墙和Internet 本身建立在标准的、无保障的UNIX 操作环境上。这也是为什么大家对安全威胁的存在并不感到惊奇。UNIX 非常不安全，它难于配置，而配置错误可能导致漏洞的出现。
　　
　　---- 下列两个因素使OS 安全机制显得非常重要：
　　
　　---- (1) 在防火墙后提供了第二道防线。黑客常常突破或绕过防火墙，OS 安全策略能有效地保护系统，防御这种外来入侵者。
　　
　　---- (2) 防御企业内的入侵者。内部入侵者已经在防火墙内，而联邦调查局的报告指出超过60 ％以上的计算机犯罪来自于企业内部。大多数情况下，罪犯是那些愤懑的雇员或者协议承包商。
　　
　　---- 评估OS 安全相当困难，UNIX 更是如此，因为它有众多的变体和厂商。评估UNIX 系统的安全需要精通下列三个方面：
　　
　　---- (1) UNIX 系统的设置
　　
　　---- (2) 各种不同的UNIX 应用版本带来的弱点，包括发送邮件、FTP、NFS（网络文件系统）和TFTP（简单文件传输协议）
　　
　　---- (3) 不同厂商提供的安全补丁
　　
　　---- 操作系统在不断地修补BUGS 和增加功能使评估变得更复杂，这些更新又导入了新的安全漏洞。这时所需要的就是一种自动评估操作系统漏洞和自动施行安全策略的方法。只有这样，才能有效地评估和缩短安全策略和安全施行之间的差距。
　　
　　---- OS 安全扫描 ?件恰恰提供了所需要的解决方案。扫描软件在每台机器上运行，通过一系列测试探察每一台机器，以挖出潜在的弱点。这种软件从操作系统的角度评估单机的安全环境并生成它所发现的漏洞的详细报告，并提出解决办法。
　　
　　---- 来自于ISS 公司的System Security Scanner（S3）是一种促进安全策略管理和实施的安全评估工具，它使企业能跨异种操作平台实施安全策略。目前，S3 支持大多数流行的UNIX 版本，包括Linux、SunOS4.1.3、Solaris、HP －UX 和AIX。它帮助企业在他们的操作系统平台上自动地进行安全的评估和维护。借助于这种有效的工具，企业可以充分发挥网络的潜能而不断增强竞争力 — — 同时不必为安全担忧。

如何评 估OS 安 全

如何评估OS 安全