走出網絡安全的誤區（1）
網絡安全誤區重重
實際上，很多機器都因為自己很糟糕的在線安全設置無意間在機器和系統中留下了“后門”，也就相當于給黑客打開了大門。你上網的時間越多，被別人通過網絡侵入機器的可能性也就越大。
如果黑客們在你的設置中發現了安全方面的漏洞，就會對你發起攻擊，可能是一般的騷擾，如降低你的速度或者讓你的機器崩潰;也可能更嚴重，例如打開你的機密文件、偷竊口令和信用卡密碼。但是很多人并不以為然，因為他們在網絡安全方面還存在很多誤區：
虛擬機很安全的誤區
虛擬機在某種意義上為我們的系統安全提供了一種新的選擇，我們可以使用它來打造冗余的系統，提高企業的業務連續性水平，同時，又能降低企業的IT總體擁有成本。但是，虛擬機本身并不如我們想像的那樣安全，它仍然會給我們帶來新的安全風險，這些安全風險包括：
1.虛擬機軟件本身存在安全風險虛擬機軟件也是一個由代碼組成的程序
與所有的程序一樣，其代碼中肯定會存在某些編碼方面的漏洞，當這些漏洞被黑客發現后，就會給存在這些漏洞的虛擬機帶來被攻擊的安全風險。
例如，處于虛擬機系統與物理主機硬件驅動程序之間的虛擬機管理控制層（就是通常所說的hypervisor），現在就已經有安全專家編寫了與它具有相同功能的rootkit，它能進入系統管理層，處于一個受保護的內存段，讓操作系統不能發現和訪問，它們能分析所有虛擬機的IO行為，并能對虛擬機的內存段進行分析，如果還能跟一些鍵盤擊鍵程序和網絡工具相配合，就可以成為一個威力強大的木馬程序，這樣，所有的虛擬機都可以被黑客控制。
2.物理主機存在的安全隱患可能會給其上運行的所有虛擬機帶來安全風險
物理主機作為虛擬機的承載主體，它的安全性尤其重要。現在，隨著計算機硬件性能的不斷提高，以及其價格的不斷跳水，一臺物理主機很容易就能滿足在其上運行多臺虛擬機的要求。但是，這種將所有雞蛋都放到一個籃子中的做法，很容易就可以造成服務器單點失敗的嚴重安全事故。虛擬機的這個方面與安全策略中要保證系統的穩定性和持續性是相違背的。
除了這兩個方面的安全隱患外，虛擬機與物理主機之間，虛擬機與虛擬機之間的通信同樣也存在不同的安全風險。如果我們在應用虛擬機的過程中，不能很好地處理這些安全風險，那么，虛擬機帶給我們的可能是一次嚴重的計算機安全事件。
無線網絡關閉了SSID廣播，進行MAC地址過濾后就已經很安全的誤區
現在，一些有關無線網絡的安全建議，大多都是告訴用戶通過關閉無線網絡的SSID廣播，以及使用MAC地址過濾和加密來保障無線網絡的安全。實際上，就算我們按這種方法做了，無線網絡安全仍然是沒有保障的。
就目前來說，攻擊者可以使用Net Stumbler和Kismet這樣的軟件來發現關閉了SSID的無線網絡，并且，可以通過Aircrack這樣的軟件來破解無線網絡的密碼，這樣，雖然連接要花費一定的時間，但是，連入通過這些安全手段防范的無線網絡還是有可能的。
因此，我們在使用這些無線安全防范措施的同時，還應對使用無線網絡訪問控制，或其它的的安全手段，例如在無線網絡中加入VPN技術，來進一步提高無線網絡的安全性能。
安全防范方面的認識誤區中，我們應當明白了保障網絡和系統的安全，并不是某種技術和設備就可以達到的，也不可能做到絕對的安全，我們只有結合多種安全防范方法，來構建一個立體化深層次的安全防范體系，才有可能將來自企業內部和外部的安全威脅帶來的風險降低到最低水平。
網絡安全誤區的更多分析請讀者閱讀：
【編輯推薦】
