五分钟安全顾问--基本物理安全
物理安全很容易被忽略，尤其当您在小企业或家庭企业中工作时。但如果黑客进入您的机器，那么几分钟内就会受到安全威胁。掌握这些原则：让您的机器远离人群，将他人阻止在外，保护您的设备。
必须遵守三条简单的原则：让您的机器远离人群，将他人阻止在外，保护您的设备。
让您的机器远离人群
很多大公司都严格控制有权进入其数据中心的人员。他们使用钥匙卡或键盘系统、日志簿或人员安全系统来限制未经授权的访问。如果没有数据中心，上述措施看起来似乎有点矫枉过正了——超小型公司通常喜欢把他们的服务器放在走廊、接待场所或其他公开的地方。这不仅使他们容易遭受恶意攻击，而且还增加了发生意外事故的风险，比如：咖啡泼到机器上，有人绊到电缆以及好奇的小孩动这动那等情况。
如果可能，您应该将敏感的服务器放在上锁的门后。其实，不仅应该将门锁住，而且还应该将访问权限局限在一些经过挑选并值得信赖的管理员身上。当然，您不应该只考虑安全问题，而不顾硬件环境的要求。例如，将一台服务器锁在密室里自然可以防止恶意用户接触到它，但如果房间的通风能力不足，计算机将会因过热而出现故障，从而使得您对安全问题的考虑变得毫无意义。
毫无疑问，计算机不是您拥有的唯一有价值的资产：考虑您的备份磁盘的价值！如果您想让您的备份一直都可用，最好将其存放在一个安全的地方，以便防火、防盗和防止可乐洒在上面。
将他人阻止在外！
这是限制物理接触和限制潜在破坏的一个好主意，但是某些人还是能够使用您的计算机，您不能让每个人都远离您的机器。优秀的物理安全计划的下一阶段就是要限制计算机的具体操作。
这里有一个非常棒的安全特性，不需要您费什么劲：当您离开时把计算机锁起来。在 Windows NT、Windows 2000 或 Windows XP 中，您只需要按快捷键 Ctrl+Alt+Delete，然后按“k”(Lock 按钮的快捷键)。身手敏捷的攻击者能在 10 秒钟之内，不用密码就可进入您的计算机并共享计算机的磁盘——但是如果机器被锁定的话，就不会发生这样的情况。
措施：养成离开时锁定计算机的习惯。
有了限制对存放计算机的地方的物理接触的想法，其必然结果就是限制人们接触计算机的部件。您可以通过内建于计算机的物理安全特性来实现这一目标。什么？您不知道有这么一回事？好消息：在过去大约15年里所销售的每一台台式计算机、塔式机柜或便携式计算机都具备一些有用的安全特性。您可以利用这些特性，让您的计算机更难于受攻击或被盗(或者发生了最坏的情况，比如计算机被盗，那么也只是损失一台对他人毫无价值的机器而已)；Windows 也提供了许多有用的特性。
·锁住安放 CPU 的机箱。许多台式机机箱和塔式机柜都有锁片，可以用来阻止窃贼打开机箱。
·使用电缆式安全锁来防止别人窃取整台计算机。对于可以轻易地藏在背包或外套里的便携式计算机或小型台式机，这是一个非常好的主意。
·配置 BIOS 使计算机不从软驱启动。这使得入侵者更难于从您的系统盘中删除密码或帐户数据。
·考虑是否值得花一些钱在存放计算机的房间里安装活动探测报警器。(记住，对于家庭办公室，建立覆盖整个办公区域的安全系统通常是一笔没有必要的业务开支！)
·使用 syskey 实用程序(受Windows NT 4.0、Windows 2000 和 Windows XP 支持)来保护本地帐户数据库、EFS 加密密钥的本地副本，以及其他您不想让攻击者获取的重要数据。
·使用加密文件系统(Encrypting File System，EFS)来对您的机器上的敏感文件夹进行加密。EFS 可用于所有版本的 Windows 2000 和 Windows XP Professional——不管您使用的是便携式计算机、台式计算机或服务器，EFS 都可以添加一层额外的保护。
保护您的设备
网络电缆连接、集线器甚至外部网络接口都是网络中非常易于受到攻击的地方。能够连接到您的网络中的攻击者可以窃取正在传送的数据，或者对您的网络或其他网络中的计算机发动攻击！如果可能，将集线器和交换机放在有人看管的房间里，或者放在上锁的机柜中，沿着墙和天花板分布电缆，使其不容易接触到，此外还要确保您的外部数据连接点处于锁定状态。下面是一些其他方面的技巧：
·如果您的家用计算机或办公计算机使用 DSL 连接，请确保电话公司的接口盒已经上锁——如果电缆连接出现状况，您的 DSL 服务也将中断。
·如果您想使用无线网络连接，请确保自己了解安全要求。简单地说，您需要保护您的网络的安全，这样外部攻击者就无法截获您的流量或进入您的网络。这种设置过程与您的无线硬件厂商有关，无线硬件厂商不同，具体的设置过程也会有所不同，但是在 Windows XP 中都很容易办到。
总结
您可能花了大量的时间和精力来加强网络的安全性，不料竟会对“盗窃电脑”这类传统的攻击方式毫无防范。加强您的物理安全很容易做到，而且不需要很大的开销，尤其与之所带来的安全利益相比，这点花费是非常值得的。
http://netadmin.77169.com/HTML/20041111082700.html
必须遵守三条简单的原则：让您的机器远离人群，将他人阻止在外，保护您的设备。
让您的机器远离人群
很多大公司都严格控制有权进入其数据中心的人员。他们使用钥匙卡或键盘系统、日志簿或人员安全系统来限制未经授权的访问。如果没有数据中心，上述措施看起来似乎有点矫枉过正了——超小型公司通常喜欢把他们的服务器放在走廊、接待场所或其他公开的地方。这不仅使他们容易遭受恶意攻击，而且还增加了发生意外事故的风险，比如：咖啡泼到机器上，有人绊到电缆以及好奇的小孩动这动那等情况。
如果可能，您应该将敏感的服务器放在上锁的门后。其实，不仅应该将门锁住，而且还应该将访问权限局限在一些经过挑选并值得信赖的管理员身上。当然，您不应该只考虑安全问题，而不顾硬件环境的要求。例如，将一台服务器锁在密室里自然可以防止恶意用户接触到它，但如果房间的通风能力不足，计算机将会因过热而出现故障，从而使得您对安全问题的考虑变得毫无意义。
毫无疑问，计算机不是您拥有的唯一有价值的资产：考虑您的备份磁盘的价值！如果您想让您的备份一直都可用，最好将其存放在一个安全的地方，以便防火、防盗和防止可乐洒在上面。
将他人阻止在外！
这是限制物理接触和限制潜在破坏的一个好主意，但是某些人还是能够使用您的计算机，您不能让每个人都远离您的机器。优秀的物理安全计划的下一阶段就是要限制计算机的具体操作。
这里有一个非常棒的安全特性，不需要您费什么劲：当您离开时把计算机锁起来。在 Windows NT、Windows 2000 或 Windows XP 中，您只需要按快捷键 Ctrl+Alt+Delete，然后按“k”(Lock 按钮的快捷键)。身手敏捷的攻击者能在 10 秒钟之内，不用密码就可进入您的计算机并共享计算机的磁盘——但是如果机器被锁定的话，就不会发生这样的情况。
措施：养成离开时锁定计算机的习惯。
有了限制对存放计算机的地方的物理接触的想法，其必然结果就是限制人们接触计算机的部件。您可以通过内建于计算机的物理安全特性来实现这一目标。什么？您不知道有这么一回事？好消息：在过去大约15年里所销售的每一台台式计算机、塔式机柜或便携式计算机都具备一些有用的安全特性。您可以利用这些特性，让您的计算机更难于受攻击或被盗(或者发生了最坏的情况，比如计算机被盗，那么也只是损失一台对他人毫无价值的机器而已)；Windows 也提供了许多有用的特性。
·锁住安放 CPU 的机箱。许多台式机机箱和塔式机柜都有锁片，可以用来阻止窃贼打开机箱。
·使用电缆式安全锁来防止别人窃取整台计算机。对于可以轻易地藏在背包或外套里的便携式计算机或小型台式机，这是一个非常好的主意。
·配置 BIOS 使计算机不从软驱启动。这使得入侵者更难于从您的系统盘中删除密码或帐户数据。
·考虑是否值得花一些钱在存放计算机的房间里安装活动探测报警器。(记住，对于家庭办公室，建立覆盖整个办公区域的安全系统通常是一笔没有必要的业务开支！)
·使用 syskey 实用程序(受Windows NT 4.0、Windows 2000 和 Windows XP 支持)来保护本地帐户数据库、EFS 加密密钥的本地副本，以及其他您不想让攻击者获取的重要数据。
·使用加密文件系统(Encrypting File System，EFS)来对您的机器上的敏感文件夹进行加密。EFS 可用于所有版本的 Windows 2000 和 Windows XP Professional——不管您使用的是便携式计算机、台式计算机或服务器，EFS 都可以添加一层额外的保护。
保护您的设备
网络电缆连接、集线器甚至外部网络接口都是网络中非常易于受到攻击的地方。能够连接到您的网络中的攻击者可以窃取正在传送的数据，或者对您的网络或其他网络中的计算机发动攻击！如果可能，将集线器和交换机放在有人看管的房间里，或者放在上锁的机柜中，沿着墙和天花板分布电缆，使其不容易接触到，此外还要确保您的外部数据连接点处于锁定状态。下面是一些其他方面的技巧：
·如果您的家用计算机或办公计算机使用 DSL 连接，请确保电话公司的接口盒已经上锁——如果电缆连接出现状况，您的 DSL 服务也将中断。
·如果您想使用无线网络连接，请确保自己了解安全要求。简单地说，您需要保护您的网络的安全，这样外部攻击者就无法截获您的流量或进入您的网络。这种设置过程与您的无线硬件厂商有关，无线硬件厂商不同，具体的设置过程也会有所不同，但是在 Windows XP 中都很容易办到。
总结
您可能花了大量的时间和精力来加强网络的安全性，不料竟会对“盗窃电脑”这类传统的攻击方式毫无防范。加强您的物理安全很容易做到，而且不需要很大的开销，尤其与之所带来的安全利益相比，这点花费是非常值得的。
http://netadmin.77169.com/HTML/20041111082700.html
0
相关文章
关注我们
