隔離是作業系統安全保障的措施之一嗎？

隔離是作業系統安全保障的措施之一。作業系統安全保障的措施有：隔離、分層和內部控制；其中，隔離可分為物理隔離、時間隔離、邏輯隔離和密碼隔離4個面向。

本文操作環境：Windows7系統、Dell G3電腦。

隔離作為作業系統的安全保障措施之一，可分為實體隔離、時間隔離、邏輯隔離和密碼隔離4個面向。

作業系統的安全保護措施

一、使用強密碼

要提高安全性，最簡單的方法之一就是使用不會被蠻力攻擊輕易猜到的密碼。蠻力攻擊是指這樣一種攻擊：攻擊者使用自動系統來盡快猜中密碼，希望不用多久就能找出正確的密碼。

密碼應包含特殊字元和空格、使用大小寫字母，避免單純的數字以及能在字典中找到的單字；破解這種密碼比破解你家人的姓名或你的週年紀念日期組成的密碼要難的多。另外要記住：密碼長度每增加一個字符，可能出現的密碼字符組合就會倍增。一般來說，不到8個字元的任何密碼都被認為太容易被破解。 10個、12個甚至16個字元作為密碼來得比較安全。但也不要把密碼設得太長，以免記不住，或輸入太麻煩。

二、做好邊界防禦

不是所有的安全問題都發生在桌面系統上。使用外部防火牆/路由器來幫助保護你的電腦是個好想法，即使你只有一台電腦。如果考慮低階產品，可以購買一個零售路由器設備，例如Linksys、D-Link和Netgear等廠商的路由器，可以從當地的電子產品商店買到。如果考慮比較高階的產品，可以向思科、Vyatta和Foundry Networks等企業級廠商購買管理型交換器、路由器和防火牆。

你也可以另闢蹊徑，「從頭開始」自行組裝防火牆；或使用預先封裝的防火牆/路由器安裝程式來自行組成防火牆，例如m0n0wall和IPCoP，完全能做到功能與各大企業級廠商的解決方案不相上下。代理伺服器、防毒網關和垃圾郵件過濾網關也都有助於提高邊界的安全性。請記住：一般來說，交換器的安全功能勝過集線器；使用網路位址轉換（NAT）協定的路由器勝過交換器；防火牆絕對是必備的設備。

三、更新軟體

儘管在許多情況下，把修補程式部署到生產系統之前先進行測試之類的問題可能極為重要，但安全性修補程式最終還是必須部署到系統上。如果長時間沒有更新安全補丁，可能會導致你使用的計算機很容易成為肆無忌憚的攻擊者的下手目標。

別讓安裝在電腦上的軟體遲遲沒有打上最新的安全性修補程式。同樣的情況適用於任何基於特徵碼的惡意軟體保護軟體，例如防毒軟體（如果你的系統需要它們）：只有它們處於最新版本狀態，添加了最新的惡意軟體特徵碼，才能發揮最佳的保護效果。

四、關閉沒有使用的服務

電腦使用者常常甚至不知道自己的系統上運行著哪些可以透過網路存取的服務。 Telnet和FTP是兩種經常會帶來問題的服務：如果你的電腦不需要這兩種服務，就應該關閉。確保你了解在電腦上運行的每一種服務，並且知道它為什麼要運行。在某些情況下，這可能需要弄清楚該服務對你特定需求的重要性，以便不會犯在微軟Windows計算機上關閉遠端程序調用（RPC）服務這樣的錯誤，而且不會禁用登錄，不過關閉實際上沒有使用的服務始終是個好想法。

五、使用資料加密

對關注安全的電腦使用者或系統管理員來說，有不同程度的資料加密方法可供使用；選擇合理的加密等級以滿足自己的需要，這必須根本實際情況來決定。資料加密方法有很多，從使用密碼工具逐一加密，到檔案系統加密，直到整個磁碟的加密。

上述加密方法通常不包括引導分區，因為那樣需要專門硬體幫助解密；但是如果非常需要加密引導分區以確保隱私、有必要投入這筆開支，也可以獲得這種整個系統的加密。針對除了引導分割區加密外的任何應用，每種所需的加密等級都有許多種解決方案，包括可在各大桌面作業系統上實現整個磁碟加密的商業化專有系統和開源系統。

六、透過備份保護資料

對資料進行備份是你用來保護自己、避免災難的最重要的方法之一。確保資料冗餘的策略有很多，既有像定期把資料拷貝到光碟上這樣簡單、基本的策略，也有像定期自動備份到伺服器上這樣複雜的策略。如果系統必須維持不斷運作、服務又不得中斷，冗餘廉價磁碟陣列（RAID）可以提供故障自動切換的冗餘機制，以免磁碟故障。

像是rsync和Bacula這些免費的備份工具可以把不管多麼複雜的自動備份方案組合起來。像Subversion這些版本控制系統可以提供靈活的資料管理功能，那樣不但可以在另一台電腦上進行備份；而且不用吹灰之力，就可以讓多台桌上型電腦或筆記型電腦擁有同樣的最新資料。

七、加密敏感通訊

用來保護通訊、避免被人竊聽的密碼系統極為普遍。針對電子郵件的支援OpenPGP協定的軟體，針對即時通訊（IM）客戶軟體的Off The Record插件，針對使用像SSH和SSL這些安全協定的持續通訊的加密隧道軟體，以及許多其他工具，都用來確保資料在傳輸過程中沒有受到破壞。當然，在個人對個人的通信中，有時很難說服另一方使用加密軟體來保護通信，但有時這種保護至關重要。

八、不要信任外來網絡

對於像本地咖啡店裡面的無線網路這樣的開放無線網絡，這一點顯得尤其重要。就因為你在安全方面非常謹慎，所以無法在咖啡店或另外某個不可信任的外來網絡上使用無線網絡，這是沒有道理的。但關鍵在於你必須透過自己的系統來確保安全；不要相信外來網路很安全、遠離不懷好意的攻擊者。比方說在開放的無線網路上，使用加密措施來保護敏感通訊極為重要，包括連接到這樣的網站：使用登入會話cookie來自動驗證身份，或輸入使用者名稱和密碼。

不太明顯的一方面是，你要確保沒有在運行並不完全必要的任何網路服務；因為如果存在沒有打上相應補丁的漏洞，這些服務就會被人利用。這適用於像NFS或微軟CIFS這些網路檔案系統軟體、SSH伺服器、活動目錄服務以及其他眾多可能使用的服務。裡裡外外檢查一下自己的系統，查明不懷好意的攻擊者可能會藉助怎樣的機會來企圖闖入你的計算機，並確保這些入口點採取盡可能合理的措施嚴加保護起來。在某些方面，這只是關閉不需要的服務、加密敏感通信這兩個安全方法的一種延伸；只不過在對待外來網絡時，你在允許系統上運行的服務以及自認為“敏感”的通信方面必須格外謹慎。

在不可信任的外來網路上保護自己，實際上需要重新全面評估系統的安全狀況。

九、使用不間斷電源（UPS）

UPS的作用不只是停電時可以避免遺失檔案。使用UPS還有更重要的原因，例如功率調節、避免檔案系統受損。由於這個原因，就要確保購買的UPS能夠與作業系統協同運行，以便通知作業系統何時UPS需要關閉，免得電源用盡時你不在家；還要確保購買的UPS可提供電池供電和功率調節功能。突波保護器根本不足以保護你的系統免於「髒」電源的破壞。記住：UPS對保護你的硬體和資料而言都很關鍵。

十、監控系統、尋找安全威脅和漏洞

千萬不要想當然認為：就因為已經採取了一系列安全防備措施，系統就肯定不會遭到攻擊者的破壞。你應該總是要建立某種日常監控機制，確保可疑事件會迅速引起你的注意；可以針對可能的安全漏洞或安全威脅採取相應措施。我們不但需要把這種注意力放在網路監控上，還要放在完整性審查以及/或其他的本地系統安全監控技術上。

其他的安全防範措施可能適用，這要看你具體使用哪一種作業系統。有些作業系統由於設計上的特點，導致安全狀況不盡如這意，這就帶來了另外的安全挑戰；而有些作業系統為有經驗的系統管理員賦予了提高安全性的功能。無論你使用的是像微軟Windows和Apple Mac OS X這樣的專有系統，還是像Linux發行版、FreeBSD、NetBSD、甚至非常注重安全的OpenBSD這樣的開源系統，在保護系統安全時都要牢記上面這幾點。

你選擇的作業系統採用了預設的安裝方法，沒有進一步考慮保護系統安全，卻夠安全，這樣的情況只是極個別現象。不管你用的是什麼作業系統，都要從上面提到的幾個面向開始入手，然後考慮作業系統平台的特定安全要求。系統安全的完整性不能靠運氣來保證。

以上是隔離是作業系統安全保障的措施之一嗎？的詳細內容。更多資訊請關注PHP中文網其他相關文章！