計算機網(wǎng)絡的完整性和可獲取性的介紹

　什么是完整性和可獲取性

　　在學習如何保證完整性和可獲取性之前，應該全面理解這些術語的含義。完整性是指網(wǎng)絡程序，如數(shù)據(jù)、安全、設備和連接的健全性。為了保證網(wǎng)絡的完整性，應該使它遠離任何其他可能會導致其發(fā)生故障的東西。與完整性密切相關的概念是可獲取性。文件或系統(tǒng)的可獲取性是指它是如何能被獲得授權的所有人員連續(xù)且可靠地訪問。例如，如果一臺服務器使公司員工登錄并且使用其程序和數(shù)據(jù)的成功率是 9 9 。 9 9 %，那么它就被認為是具有很高的可獲取性了。為了保證可獲取性，不僅要很好的規(guī)劃和配置網(wǎng)絡，而且還要進行數(shù)據(jù)備份，安裝冗余設備，以及保護它不讓那些可能會導致網(wǎng)絡不能正常工作的入侵者登錄進入網(wǎng)絡。

　　有些現(xiàn)象可能同時包含了完整性和可獲取性問題，包括安全攻擊，自然災害（颶風，洪水，暴風和冰雪暴），心懷惡意的入侵者，電源故障，以及人為因素造成的錯誤。每個網(wǎng)絡管理員在設計一個健全的網(wǎng)絡時都要考慮這些問題。例如，可以想象醫(yī)院里的數(shù)據(jù)完整性和可獲取性的重要性。那里的網(wǎng)絡不僅要存儲病人的記錄，還要能夠快速提供藥品處方材料，外科手術的視頻圖像，也許還要對特護病房的監(jiān)視器進行控制。

　　即使沒有高級的軟硬件來保證可獲取性和完整性，作為網(wǎng)絡管理員，你還是能夠而且應該采取幾條預防措施。本章將介紹幾條大家共同關心的為了保證數(shù)據(jù)完整性和可獲取性的方法。例如，適當限制文件的訪問以及制訂一套企業(yè)級的安全政策。本節(jié)稍后將介紹保護數(shù)據(jù)的更專業(yè)或更正規(guī)的（同時也可能最昂貴）方法。

　　如果曾經(jīng)為計算機用戶提供過支持，就應該知道：用戶有時會無意間就損壞了他們自己的數(shù)據(jù)、應用、軟件配置，甚至硬件。除非網(wǎng)絡管理員采取了預防措施或更多地關注了如何保護網(wǎng)絡這一問題，否則，用戶也可能會無意間就會損壞網(wǎng)絡。盡管不能預測網(wǎng)絡易受攻擊的每一個地方，但還是可以通過采取一些措施來防止損害事件發(fā)生。下面列出了保護網(wǎng)絡的一些通用的指導方針。

　　? 禁止除了網(wǎng)絡管理員以外的任何其他的人打開或修改系統(tǒng)文件。要注意分配給普通用戶的權限（包括“ u s e r s”組或“e v e r y o n e”組）。用來限制網(wǎng)絡訪問服務器權限的作用將在第1 5章討論?，F(xiàn)在，要記住一點：過于嚴格的文件訪問限制導致的最壞后果是只會給一小部分用戶造成不便。相反，過于寬松的文件訪問限制導致的最壞后果則會造成網(wǎng)絡災難。

　　? 監(jiān)視對網(wǎng)絡的未經(jīng)授權的訪問或修改?？梢园惭b一個程序來例行檢查指定的文件是否以及什么時候被修改（例如， N e t Wa r e服務器上的a u t o e x e c 。 n c f）。這種監(jiān)視程序一般都不貴，而且很容易定制。它們甚至可以在系統(tǒng)文件有改動時就讓系統(tǒng)發(fā)出提示頁面或 e -m a i l消息。另外，還可以監(jiān)視網(wǎng)絡中未經(jīng)授權而訪問諸如交換機或路由器這樣的設備。這就是所謂的非法入侵檢測，將在本章稍后對它們進行詳細討論。

　　? 在變化管理系統(tǒng)中記錄授權的系統(tǒng)變化。第 1 2章和第1 3章講述了變化管理的重要性。在變化管理系統(tǒng)中記錄系統(tǒng)變化將能夠使你和你的同事們明白網(wǎng)絡發(fā)生了什么并使網(wǎng)絡免受損壞。例如，假設你試圖重新啟動 Windows NT服務器時，它掛起了。在使用有可能