日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

“十大”恒久不變的安全性防護(hù)法則

人們在日常生活中所遇到的計算機(jī)安全問題 , 一部分是由于某項(xiàng)產(chǎn)品的缺陷所導(dǎo)致 , 還有一部分則是在使用產(chǎn)品時人為錯誤所致 。有關(guān)專家開發(fā)出類似這些問題的清單 , 稱之為“十個不變的安全性法則” 。
別費(fèi)神等待防止以下所討論問題發(fā)生的補(bǔ)丁程序上市 。微軟或其它軟件廠商不可能“修好”這些問題 , 因?yàn)檫@些問題是因計算機(jī)的運(yùn)作方式而產(chǎn)生 。但也別完全絕望 , 明智的判斷力是防止這些問題在您身上發(fā)生的關(guān)鍵 。如果您牢記這些法則 , 便可以顯著的改善您系統(tǒng)的安全性 。
法則一 如果動機(jī)不良的人能夠說服您在自己計算機(jī)上執(zhí)行他的程序 , 那么該計算機(jī)便不再屬于您 。
這是計算機(jī)科學(xué)不幸的事實(shí):當(dāng)計算機(jī)程序執(zhí)行時 , 不管該程序是否有害 , 它會遵照程序指示作業(yè) 。當(dāng)您選擇執(zhí)行一個程序時 , 這個決定便把計算機(jī)的控制權(quán)托付給該程序 。一旦程序開始執(zhí)行 , 可能會做任何事情 , 但不會超越您在計算機(jī)上所能做的事 。程序可以監(jiān)視您的按鍵輸入并傳送到網(wǎng)站、打開計算機(jī)上的每一個文件 , 并將所有文件中的“會”這個字變更為“不會”、傳送粗魯無禮的電子郵件給您所有的朋友、安裝病毒、建立“后門”讓他人遠(yuǎn)程控制您的計算機(jī)、撥接到尼泊爾加德滿都的 ISP , 或者把您的硬盤重新格式化 。
所以這點(diǎn)非常重要:永遠(yuǎn)不要從不能信任的資源執(zhí)行甚至下載程序 , 而“資源”所指的是寫程序而不是給您程序的人 。執(zhí)行程序與吃三明治是很好的模擬:如果有個陌生人走到您面前 , 給您一塊三明治 , 您會吃嗎?恐怕不會吧;如果是您最好的朋友給您三明治呢?您可能會吃 , 也可能不會吃 , 得看她是自己做的還是在路上撿到的 。將三明治情境中使用的判斷思考應(yīng)用到程序上 , 您多半會很安全 。
法則二 如果動機(jī)不良的人能夠在您的計算機(jī)上變更操作系統(tǒng) , 那么該計算機(jī)便不再屬于您 。
操作系統(tǒng)最終不過是一系列的 0 與 1 , 被處理器解譯時 , 會引發(fā)計算機(jī)做特定的事件 , 而 0 與 1 改變時 , 會完成不同的事件 。0 與 1 儲存在哪里呢?就是與其它東西共同存在計算機(jī)上!它們只是文件 , 但如果其它使用計算機(jī)的人可以變更這些文件 , 那就不妙了 。
要了解原因 , 就要把操作系統(tǒng)文件 , 想象成計算機(jī)中最能夠信任的文件 , 且通常是以系統(tǒng)層次的特殊權(quán)限執(zhí)行 , 也就是說它們可以做任何的事情 。此外 , 可以信任它們管理使用者賬戶、處理密碼變更 , 以及執(zhí)行誰可以做什么的支配規(guī)則 。如果一個動機(jī)不良的人變更這些文件 , 這些文件就變得無法信任 , 并且會做此人叫它們做的事 , 因此沒有什么他辦不到的事 。他可以竊取密碼 , 讓他自己成為計算機(jī)的系統(tǒng)管理員 , 或是新增全新的功能到操作系統(tǒng) 。為預(yù)防這類型的攻擊 , 請確定系統(tǒng)文件 (與登錄文件) 的保護(hù)周全。
法則三 如果動機(jī)不良的人能夠無限制地實(shí)體存取您的計算機(jī) , 那么該計算機(jī)便不再屬于您 。
如果一個動機(jī)不良的人能夠使用您的計算機(jī) , 他可以做的事情不少 。這里列出從石器時代到太空時代的取樣:
·他可以發(fā)動技術(shù)性極低的拒絕服務(wù)攻擊 , 并用大錘砸爛您的計算機(jī) 。
·他可以把計算機(jī)的插座拔掉 , 把它運(yùn)到大樓外面 , 然后以它要挾贖金 。
·他可以用磁盤開機(jī) , 重新格式化您的硬盤 。但是等一等 , 您說:“計算機(jī)開機(jī)時 , 計算機(jī)上的 BIOS 有設(shè)定提示輸入密碼 ?!边@沒什么難的 , 他大可打開計算機(jī)機(jī)殼 , 變更系統(tǒng)硬件 , 更換 BIOS 的芯片 (其實(shí) , 還有很多更容易的方式) 。

推薦閱讀