纵深防御 windows7的"纵深防御"理念是什么

微软新操作系统Windows 7发售已经段时间了,许多抢先体验Windows 7的用户在安装、使用过程中常会遇到一些恼人的问题,有的用户甚至觉得Windows 7跟以前的操作系统一样令人失望。可是真的如此吗?特别是在Windows7防毒理念的问题上,跟小编一起来学习吧.

纵深防御 windows7的"纵深防御"理念是什么

Microsoft说Windows 7是有史以来最安全的Windows,但防毒厂商加以反驳,各说各话到底哪个才是真相?其实,真相未必存在,新闻有时只有”角度”问题…

SophosLabs上周表示,他们在一台裸机上安装了Windows 7,并根据使用者帐号控制(UAC)的系统预设进行配置,但未安装杀毒软件,然后汇入10个病毒样本,发现有8个病毒能够攻击Windows 7的漏洞。

SophosLabs安全顾问Chester Wisniewski表示,UAC的确拦截了其中一个病毒样本,不论如何,如同他先前提出的警告,Windows 7的UAC预设配置无法保护个人电脑不受病毒威胁,Windows 7并没有微软宣称的那么安全。Wisniewski认为,Windows 7跟以前的操作系统一样令人失望。可是真的如此吗?

是的,坏事是会发生的

首先,只要是”执行”都有危险,因此执行程序时一定要小心。虽然Microsoft的安全总监说:”如果使用者在电脑上执行未知的程序,坏事就会发生。”但是这有个两难:我们买电脑就是要来执行程序的,就是要下载这个下载那个,就是要玩各种已知未知的各种有趣的东西,就是不想受限制不想被约制……若只要是未知的程序我们就不跑,那使用电脑还有什么乐趣?

我的看法是:使用者可以”尽力”做些事情来改善这问题,像是”来路不明的程序不要乱跑它”,”公司的电脑请按规定使用”,”电脑都得装上杀毒软件”,多一分努力就多一分保障,就这样。目前的电脑世界就像是热带雨林,里面可是充满了毒蛇、箭蛙和食人鱼──与其抱怨,不如自救。

Microsoft安全总监认为,用一台电脑硬是去执行病毒,然后说Windows 7不安全──这未免太武断了。关于这点,我得说,我真的见过使用者不分青红皂白的乱按、乱执行一通,管你有毒没毒有用没用,先点两下再说。所以,Shophos公司的这种测试──虽然简陋,稍嫌武断──但不是没有可能。但是,Microsoft安全总监也同意,Windows本来就需要杀毒软件,连Microsoft自己也提供了一个免费的给合解决方案供用户使用。

所以,不管他们吵什么,总之各位记得这结论就对了:跑Windows一定得装杀毒软件──不管它是不是更安全的Windows。不过,这也没什么好失望的,人生就是这样罗。

Windows 7的”纵深防御”

Microsoft安全总监提到了一个有趣的概念:纵深防御(defense-in-depth)理念,这是啥?

这就是所谓的”围城防御原理”。你得从里到外,每个环节都加强防御,才能更有效的抵抗外敌。

要让国土能够保持安全,你得建立城墙、城池,城池外面再建立岗哨,派出巡逻队员,如果可能,最好有民众在城外屯垦、生活,倘若如此,就算有外敌入侵(外敌入侵是无法避免的),你的防线也不会一下就被攻破。Shophos公司认为Windows 7没有更安全,在我看来就像是”Windows 7还是有可能被病毒攻破”,但这其实是合理的结论(哪一座城池是永远安全,永远不会被攻破?)。

而Microsoft公司的安全总监则说明,Windows 7被病毒攻破”本来”就是有可能的,所以Windows 7本来就需要杀毒软件。但是Windows 7确实在Windows的每一个环节都做了强化,设法让Windows 7”不那么容易被攻破”。他举了一些环节:

● UAC功能

● Windows核心保护能力

● 视窗服务(Windows Services)的强化

● 随机位址空间编排(ASLR)

● 资料执行防护(DEP)

这些东西很简单,就是”由内而外设法让Windows更稳固”,这就是”纵深防御”。Microsoft的安全总监要表达的是:有人说 Windows天下无敌吗?没有吧!所以Windows需要杀毒软件可说是天公地道啊!要是不装杀毒软件才恐怖吧!所以,就算是Microsoft,也提供杀毒软件给客户用啊!

各位这样有清楚些吗?

不过,这只是我个人的”诠释”,不代表官方看法。

有些病毒说自己是杀毒软件

关于执行”未知程序”这件事情,我曾见过一个奇事,可以说出来给各位参考参考。

朋友父亲的电脑,装了一个杀毒软件,没有厂牌名称,就叫做AntiVirus,酷吧!某日说电脑变慢,我拿来一看……对这无名的杀毒软件深感不安──事实上,这个杀毒软件根本是个木马软件吧!

我问朋友:为何装这杀毒软件?无厂无牌的,多怪?

朋友说:我爸某日上网,疑似中毒,看到网页有写杀毒软件可安装可扫毒,就点了把这软件装上了。

我只能说,九成九这东西根本是个病毒或是木马。但是朋友的父亲又不是电脑专家,只是个一般使用者,对这类东西一点概念都没有那怎么办?

一般的公司会把使用所谓的”政策编辑器”,把所有可能造成病毒感染的”行为”和”途径”全都封锁:USB口禁止读取、写入;使用”正面表列”把所有允许执行的软件列出,不在表列的病毒……和游戏──都不能执行!电脑不安装光碟机;当然要安装杀毒软件;还要”禁止任何预设程序的安装或移除”。这些都做了以后,你的电脑应该会安全多了,呼……

至于一般人,没有MIS人员帮你把电脑锁住,层层把关的话……那至少,建议你装一套你听过的杀毒软件吧!

免费杀毒软件并不是最安全的,但没有技术是完美的,漏洞管理厂商nCircle公司的安全运营总监Andrew Storms这样说道。Storms说,消费者和小企业应该好好利用免费反病毒程序保护。较大的企业则需要具有更强管理功能的反恶意软件技术。

  

爱华网本文地址 » http://www.aihuau.com/a/253461/979273874.html

更多阅读

十几元钱就能治愈的"宫颈糜烂"验方 宫颈糜烂三度能治愈吗

原文:乌梅我是生完孩子后一年检查出来有宫颈糜烂的,开始体检的医院吓唬我说已经是3度了,我不相信,下午又到一家医院检查,一个慈祥的老太太,说我是中度的,检查完就问我,上没上环,我因为子宫后位,没有上环,她就说,没事的,是长期用避孕套引起的,开

TheSims2通用的"去马赛克补丁"方法 sims4去马赛克

前言: The Sims 2游戏我就不再介绍了,如果你知道他,就一定知道我在说什么.游戏里的人物在默认情况下无论上厕所还是洗澡都是带马赛克的,要想去除不是没办法,网上有现成的插件下载.无论我下面讲的是否有用,总之他只是一种方法,你可以

我所知道的"女间谍"时佩璞 时佩璞和金无怠

佩璞死了,是米雪告诉我们的.佩璞坎坷一生的传奇几乎涵盖了"八卦"们追求的所有要素:间谍、异国恋、性别纠纷等等.今天在法国五十出头的人大都知道佩璞.三十年前,佩璞和"她"的丈夫卷入了一场间谍案,当时"她"在法庭上提出为自己辩护的理由真正惊倒了

零库存管理论文 虚假的"零库存"管理

“库存”通常情况下被厂商看作是一种负担,一种成本,一种资本的无效率占用。因此,如果做到 最小库存,就成为了许多厂商追求的管理目标。     但是,这种认识并不是完全的。有时,库存不是占用资金,而恰恰是一种资本储备。“囤积居奇”就

声明:《纵深防御 windows7的"纵深防御"理念是什么》为网友六弦绿漪分享!如侵犯到您的合法权益请联系我们删除