目前漏洞挖掘的常見方法只有一種，就是以人工分析為主，其實(shí)漏洞挖掘很大程度上是個(gè)人行為，思路和方法也是因人而異的，經(jīng)分析發(fā)現(xiàn)，絕大多數(shù)的漏洞都是由固定的幾種原因造成，得出這些問題都可以通過軟件測(cè)試技術(shù)檢查，以下是詳細(xì)的內(nèi)容：
加強(qiáng)操作系統(tǒng)安全減少漏洞的措施有以下這些：
1、系統(tǒng)的管理員應(yīng)指定專人負(fù)責(zé)
密碼應(yīng)該定期更換：系統(tǒng)的用戶應(yīng)分為賬號(hào)管理員、數(shù)據(jù)管理員、權(quán)限管理員、安全審計(jì)員、普通分級(jí)用戶，應(yīng)杜絕設(shè)置超級(jí)管理員。重要的用戶或管理員需要二次認(rèn)證，即采取雙人管理方式，增加生物特征識(shí)別、動(dòng)態(tài)驗(yàn)證碼，要定期提示用戶更換密碼。
2、建立特定功能的專用用戶
比如數(shù)據(jù)庫用戶，當(dāng)對(duì)數(shù)據(jù)庫進(jìn)行操作時(shí)，應(yīng)使用數(shù)據(jù)庫專用用戶的身份，避免使用超級(jí)用戶身份。
3、應(yīng)設(shè)置好系統(tǒng)中用戶的權(quán)限
系統(tǒng)在設(shè)置用戶的權(quán)限時(shí)，應(yīng)注意用戶的權(quán)限設(shè)置要恰當(dāng)，應(yīng)保證普通用戶對(duì)用戶文件不能有可寫、可刪除的權(quán)限，各賬戶之間相互獨(dú)立。
4、操作系統(tǒng)的選擇
應(yīng)與系統(tǒng)的安全性要求相匹配：應(yīng)選用能滿足用戶安全要求的操作系統(tǒng)，且管理員要時(shí)刻了解操作系統(tǒng)及其他系統(tǒng)軟件發(fā)布的動(dòng)態(tài)及漏洞更新，及時(shí)安裝補(bǔ)丁程序。
5、權(quán)限分配
新建用戶及用戶組、新建角色可為多層嵌套結(jié)構(gòu)，按不同用戶級(jí)別和組級(jí)別進(jìn)行權(quán)限分配。
6、權(quán)限管理
系統(tǒng)中不應(yīng)存在超級(jí)用戶，角色的權(quán)限應(yīng)遵循最小權(quán)限分配原則，管理員級(jí)用戶應(yīng)相互制約。
7、傳輸?shù)臄?shù)據(jù)安全
對(duì)于傳輸?shù)臄?shù)據(jù)安全，根據(jù)用戶的需要，可采取特種防護(hù)設(shè)備，比如，使用端到端加密技術(shù)對(duì)數(shù)據(jù)進(jìn)行防護(hù)，即需要在有一定距離的兩個(gè)安全域之間傳遞信息時(shí)，在這兩個(gè)安全域的邊界分別加上數(shù)據(jù)加解密設(shè)備對(duì)傳輸?shù)臄?shù)據(jù)進(jìn)行安全防護(hù)，以此來達(dá)到在兩個(gè)安全域之間安全傳輸數(shù)據(jù)的目的。
聯(lián)系客服
