网络安全 频道

Vista新亮点:有效阻止黑客策略

     

      UAC还是太繁琐

  不过也有一些安全供应商对Vista的随机携带安全组件表示出批评态度。赛门铁克公司就声称,UAC太多繁琐以至在安全上并不会产生显著作用,同时预计这一系统发出的许多警告都将会被用户忽略不计。赛门铁克官员还表示,由于UAC安全警告的数量及复杂性对大多数用户造成了困扰,而随之而来企业IT管理员必将需要为他们提供相关帮助,从而间接地大大增加了企业IT管理员的工作量,许多用户甚至索性选择关闭这一系统。

  赛门铁克还表示:为了最大发挥UAC的有效性,目前他们正在开发可管理UAC及其他Vista安全工具的产品,以使它们不再对客户造成困扰。

  不过,一些专家表示:他们认为这种对限制IT攻击中社会工程学方面的尝试(UAC功能)对许多人不失可作为积极、有用、正当措施。咨询公司Getronics(Getronics是专为大公司和金融机构提供经济的下一代信息和通信技术(ICT)服务和解决方案的主要供应商,前身是上个世纪80年代著名的王安公司)全球方案总监李.尼克尔森(Lee Nicholls)表示,他确信除了过于挑剔的客户外的大多数人都会被微软所完成的工作所鼓舞。

  尼克尔森工作的其中一部分就是帮助挑选Getronics要推荐给客户的产品。他表示,公司将鼓励企业利用Vista的随机携带的这些保护功能。尼克尔森现正在微软华盛顿州雷德蒙总部工作,研究该软件厂商的所有最新技术。

  "我们可以看到,所有这类为Windows所提供的技术之前都是由第三方供应商提供的,只是由此客户被迫需面对众多的应用间故障处理问题,这也造成一些额外的安全问题,"尼克尔森表示。"现在这款产品中包含了所有管理功能,终端用户是更为轻松了,而对于我们来说,则是要在问题产生时尽快解决它们。"

  尼克尔森还表示大多数人将会满足于Vista的随机携带工具,同时Getronics将继续与安全配件市场供应商共同合作,对于诸如赛门铁克承诺可改善Vista保护之类产品多加考虑,若是企业未来的IT安全预算允许时可以改而选择购买这额外的产品。

  "在客户端安全水平上,我真地认为Vista所提供的保护足以让大多数企业觉得充分安全,从而不再需要传统的第三方工具,"尼克尔森表示。"而且这样一来客户端的安全问题将不再突出,从而使企业可以将更多财力花在周边解决方案上;而面对以前企业总要花费大量时间和金钱用于集成防病毒解决方案,现在通过使用Vista,他们就可将转移他们工作重点用于在他们操作的边缘上添加安全服务。"

  即便是那些在Vista开发期间曾对其安全功能有过批评的分析专家也表示,微软所完成的这些工作将会改变整个IT市场前景。

  扬基集团研究部的一位分析师安德鲁. 夏奎斯(Andrew Jaquith)就表示,UAC及其他功能也许会被某些用户视为一种阻碍,但他相信Vista的推出将迫使防病毒软件厂商和其他供应商需要重新思考他们自己的产品策略。"显然,第三方公司将会有大量机会来帮助改善Vista 上安全功能,或者开发微软在这款操作系统中还未包含的其它工具,"他表示。"但我认为这些第三方公司的重点应放在创建这些起帮助作用的产品上,而不是在对微软所完成的产品吹毛求疵上;Vista将带领Windows用户和安全行业进入一个不同寻常的世界,对每个人来说这都将是个崭新的起点。"

0
相关文章