如何正视多平台网络的安全挑战过程[1]

  多平台网络所面临的安全挑战

  让运行不同操作系统的系统具备互操作性是很艰巨的任务，正因为如此，对多平台网络的关注已经从安全问题转移到如何实现互操作上。跨平台共享的能力成为目标，而对于共享的任何安全限制变得不再重要，甚至被遗忘。

  大多数IT人员都只对某种特定的系统（Windows、UNIX、Mainframe等）熟悉，而管理层人员也不太懂技术，即使某个人具备管理不同平台的一般知识，这也并不意味着他懂得所有安全问题。安全是专门的领域，你不仅需要能够配置和管理你的网络中不同类型系统的IT人员，你还需要能够保护这些不同类型系统安全的人员，这包括在一般IT安全概念和供应商专门培训方面具备良好基础，这使你能够使用特定操作系统的内置安全机制，并知道什么时候有必要求助于第三方解决方案。

  能力通常部分取决于习惯性行为。如果一个人必须记住不同类型设备的不同步骤和程序，那么混淆和错误配置的风险也会提高，这可能导致网络容易受到攻击。这也是为什么在多平台网络最好部署不同的工作人员管理不同类型的系统的原因。但在当前的经济形势下，大家都主张“少花钱多办事”，很多公司不愿意花钱聘请更多人员。

  整理网络

  在很多IT环境，并没有真正的计划，网络只是顺其自然的发展，根据系统需求以杂牌拼凑的方式购买和部署新系统。保护网络的第一步是清楚知道你有哪些东西，所以需要整理网络硬件和软件清单。现在网络上有很多工具可以帮助你发现和整理构成网络的组件，而关键是要使用能够支持你的网络中存在的所有操作系统的工具。

  最经常被忽略的平台（安全问题也常被忽视）包括那些用户笔记本和手机（没有一直连接到网络）上运行的平台，以及在虚拟机上运行的平台。计算机A可能将Windows作为其主要操作系统，但如果该计算机同时在其虚拟机运行linux，我们就必须将虚拟操作系统作为网络中的另一台机器，并部署相应的保护措施。同样的，很多Linux和Mac用户也可能在虚拟环境运行Windows操作系统以使用某些不能在其他系统运行的Windows应用程序。你可能还有很多可以启动不同操作系统的机器，尤其是在开发或者测试环境。

  完整的清单必须包括在网络中运行的所有硬件和所有软件，即使它并不是全部时间都在网络中。

  升级或更新

  没有哪座城堡是无坚不摧的，平台也是如此，任何可以连接到互联网的系统都为聪明的黑客提供了一个可以破坏网络的渠道。

[1]  [2]  [3]