多平臺(tái)網(wǎng)絡(luò)所面臨的安全挑戰(zhàn)
讓運(yùn)行不同的系統(tǒng)具備互操作性是很艱巨的任務(wù)，正因?yàn)槿绱?，對多平臺(tái)網(wǎng)絡(luò)的關(guān)注已經(jīng)從安全問題轉(zhuǎn)移到如何實(shí)現(xiàn)互操作上。跨平臺(tái)共享的能力成為目標(biāo)，而對于共享的任何安全限制變得不再重要，甚至被遺忘。
大多數(shù)IT人員都只對某種特定的系統(tǒng)(Windows、UNIX、Mainframe等)熟悉，而管理層人員也不太懂技術(shù)，即使某個(gè)人具備管理不同平臺(tái)的一般知識(shí)，這也并不意味著他懂得所有安全問題。安全是專門的領(lǐng)域，你不僅需要能夠配置和管理你的網(wǎng)絡(luò)中不同類型系統(tǒng)的IT人員，你還需要能夠保護(hù)這些不同類型系統(tǒng)安全的人員，這包括在一般概念和供應(yīng)商專門培訓(xùn)方面具備良好基礎(chǔ)，這使你能夠使用特定操作系統(tǒng)的內(nèi)置安全機(jī)制，并知道什么時(shí)候有必要求助于第三方解決。
能力通常部分取決于習(xí)慣性行為。如果一個(gè)人必須記住不同類型設(shè)備的不同步驟和程序，那么混淆和錯(cuò)誤配置的風(fēng)險(xiǎn)也會(huì)提高，這可能導(dǎo)致網(wǎng)絡(luò)容易受到攻擊。這也是為什么在多平臺(tái)網(wǎng)絡(luò)最好部署不同的工作人員管理不同類型的系統(tǒng)的原因。但在當(dāng)前的經(jīng)濟(jì)形勢下，大家都主張“少花錢多辦事”，很多公司不愿意花錢聘請更多人員。
整理網(wǎng)絡(luò)
在很多IT環(huán)境，并沒有真正的計(jì)劃，網(wǎng)絡(luò)只是順其自然的發(fā)展，根據(jù)系統(tǒng)需求以雜牌拼湊的方式購買和部署新系統(tǒng)。保護(hù)網(wǎng)絡(luò)的第一步是清楚知道你有哪些東西，所以需要整理網(wǎng)絡(luò)硬件和軟件清單?，F(xiàn)在網(wǎng)絡(luò)上有很多工具可以幫助你發(fā)現(xiàn)和整理構(gòu)成網(wǎng)絡(luò)的組件，而關(guān)鍵是要使用能夠支持你的網(wǎng)絡(luò)中存在的所有操作系統(tǒng)的工具。
最經(jīng)常被忽略的平臺(tái)(安全問題也常被忽視)包括那些用戶和(沒有永久連接到網(wǎng)絡(luò))上運(yùn)行的平臺(tái)，以及在虛擬機(jī)上運(yùn)行的平臺(tái)。計(jì)算機(jī)A可能將Windows作為其主要操作系統(tǒng)，但如果該計(jì)算機(jī)同時(shí)在其虛擬機(jī)運(yùn)行，我們就必須將虛擬操作系統(tǒng)作為網(wǎng)絡(luò)中的另一臺(tái)機(jī)器，并部署相應(yīng)的保護(hù)措施。同樣的，很多Linux和用戶也可能在虛擬環(huán)境運(yùn)行Windows操作系統(tǒng)以使用某些不能在其他系統(tǒng)運(yùn)行的Windows應(yīng)用程序。你可能還有很多可以啟動(dòng)不同操作系統(tǒng)的機(jī)器，尤其是在開發(fā)或者測試環(huán)境。
完整的清單必須包括在網(wǎng)絡(luò)中運(yùn)行的所有硬件和所有軟件，即使它并不是全部時(shí)間都在網(wǎng)絡(luò)中。
升級或更新
沒有哪座城堡是無堅(jiān)不摧的，平臺(tái)也是如此，任何可以連接到的系統(tǒng)都為聰明的提供了一個(gè)可以破壞網(wǎng)絡(luò)的渠道。
常見的錯(cuò)誤就是假設(shè)非Windows系統(tǒng)總是“安全的”，但卻并非如此，例如在去年夏天就在大多數(shù)版本的Linux系統(tǒng)中發(fā)現(xiàn)嚴(yán)重的內(nèi)核漏洞，攻擊者可以利用該漏洞完全控制計(jì)算機(jī)。
盡管普遍認(rèn)為Mac系統(tǒng)不容易受到攻擊，而在今年五月公司發(fā)布了用以修復(fù) X和Safari的67個(gè)系統(tǒng)漏洞的修復(fù)補(bǔ)丁，并且還不包括重要的Java漏洞補(bǔ)丁。
事實(shí)上，Mac安全專家Dai Zovi表示，當(dāng)攻擊者開始花時(shí)間和精力來攻擊OS X的時(shí)候(也就是當(dāng)Mac系統(tǒng)成為主流操作系統(tǒng)的時(shí)候)，Mac系統(tǒng)也會(huì)向windows系統(tǒng)一樣漏洞百出，Mac系統(tǒng)可能更加容易被攻擊者攻擊。
這里并不是在抨擊非windows操作系統(tǒng)，只是糾正IT人員的舊觀念，認(rèn)為只有windows系統(tǒng)需要定期更新，及時(shí)更新UNIX/Linux和Mac系統(tǒng)的修復(fù)補(bǔ)丁也是同樣重要的。
另一個(gè)重要的考慮因素就是，在大多數(shù)情況下，新版本的操作系統(tǒng)比完全修復(fù)的較舊版本的系統(tǒng)更加安全，例如，和Vista系統(tǒng)包括很多安全機(jī)制，如UAC、保護(hù)模式IE、Bitlocker驅(qū)動(dòng)加密等，這些是XP沒有的。OS X的最新版本---Snow Leopard，與其之前系統(tǒng)不同，擁有內(nèi)置惡意軟件檢測(盡快它還不是很強(qiáng)大)，另外還使用更強(qiáng)的校驗(yàn)和(checksum)來防止內(nèi)存崩潰攻擊。最新發(fā)布的OpenSUSE支持TPM(可信任平臺(tái))技術(shù)。在很多情況下，及時(shí)升級到最新版本的操作系統(tǒng)絕對可以幫助你提供安全性。
手機(jī)操作系統(tǒng)也是同樣的道理，例如，新的就包含更好的安全功能，例如支持復(fù)雜密碼(字母、數(shù)字和符號字符)以及遠(yuǎn)程擦出數(shù)據(jù)的能力，這是原來的iPhone沒有的功能。
注意：
iPhone仍然是環(huán)境的安全困擾，它只能部署幾個(gè)有效的Exchange安全政策，另外安裝在所有iPhone中的iTune也帶來安全風(fēng)險(xiǎn)。
基礎(chǔ)知識(shí)
同樣的基礎(chǔ)安全概念同時(shí)適用于異構(gòu)和同構(gòu)網(wǎng)絡(luò)，不管你使用什么平臺(tái)，都應(yīng)該：
· 利用良好的/威脅管理和檢測防御系統(tǒng)來保護(hù)網(wǎng)絡(luò)外圍
· 使用防和防惡意軟件(包括非windows系統(tǒng))以及保持定義更新
· 部署安全審計(jì)和監(jiān)督來檢測企圖攻擊
· 關(guān)閉不必要的服務(wù)來強(qiáng)化系統(tǒng)
· 關(guān)閉未使用端口
· 限制對系統(tǒng)的物理訪問
· 限制管理訪問權(quán)和根權(quán)限，僅限真正需要管理權(quán)限的人員使用，在UNIX系統(tǒng)，限制根權(quán)限可以保護(hù)終端系統(tǒng)
· 部署文件級權(quán)限，在UNIX系統(tǒng)，將文件系統(tǒng)分區(qū)和對不常變化的文件使用只讀分區(qū)，并使用訪問權(quán)限控制列表ACL來進(jìn)行更復(fù)雜的權(quán)限管理
· 在UNIX系統(tǒng)，使用chroot和ulimit接口來限制文件系統(tǒng)的訪問程序
· 強(qiáng)制執(zhí)行高強(qiáng)度密碼政策
· 在高度安全環(huán)境，要求雙因素驗(yàn)證
· 在UNIX系統(tǒng)，使用安全殼用于遠(yuǎn)程命令行訪問
· 使用加密：保護(hù)驅(qū)動(dòng)上的文件，保護(hù)網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)，防止未經(jīng)授權(quán)訪問操作系統(tǒng)
· 部署公鑰基礎(chǔ)設(shè)置來發(fā)布數(shù)字證書
雇傭外部安全審計(jì)員
第三方安全審計(jì)可以很有效的評估任何復(fù)雜網(wǎng)絡(luò)中的安全部署，并提出建議，對于異構(gòu)網(wǎng)絡(luò)則更加重要。那些專門的安全審計(jì)公司有專業(yè)的評估各種不同類型系統(tǒng)的人員，并且熟知新漏洞和新解決方案，他們可以進(jìn)行滲透測試來評估你的系統(tǒng)的漏洞情況，有效地幫助提高系統(tǒng)安全性。
綜述
多平臺(tái)網(wǎng)絡(luò)給我們帶來很多安全挑戰(zhàn)，人員必須學(xué)會(huì)如何應(yīng)對這些挑戰(zhàn)，因?yàn)檫@種網(wǎng)絡(luò)已經(jīng)越來越普遍。最重要的是要記住，安全是一個(gè)過程，而不是產(chǎn)品。如果你的IT部門人員充足，可以部署不同的人員來關(guān)注和管理不同系統(tǒng)，這樣整個(gè)網(wǎng)絡(luò)會(huì)更加安全。而如果人手不足，可以考慮借助“外力”來幫助你評估系統(tǒng)的安全漏洞，并及時(shí)解決安全問題