什么是完整性和可獲取性

　　在學(xué)習(xí)如何保證完整性和可獲取性之前，應(yīng)該全面理解這些術(shù)語(yǔ)的含義。完整性是指網(wǎng)絡(luò)程序，如數(shù)據(jù)、安全、設(shè)備和連接的健全性。為了保證網(wǎng)絡(luò)的完整性，應(yīng)該使它遠(yuǎn)離任何其他可能會(huì)導(dǎo)致其發(fā)生故障的東西。與完整性密切相關(guān)的概念是可獲取性。文件或系統(tǒng)的可獲取性是指它是如何能被獲得授權(quán)的所有人員連續(xù)且可靠地訪問(wèn)。例如，如果一臺(tái)服務(wù)器使公司員工登錄并且使用其程序和數(shù)據(jù)的成功率是 9 9 。 9 9 %，那么它就被認(rèn)為是具有很高的可獲取性了。為了保證可獲取性，不僅要很好的規(guī)劃和配置網(wǎng)絡(luò)，而且還要進(jìn)行數(shù)據(jù)備份，安裝冗余設(shè)備，以及保護(hù)它不讓那些可能會(huì)導(dǎo)致網(wǎng)絡(luò)不能正常工作的入侵者登錄進(jìn)入網(wǎng)絡(luò)。

　　有些現(xiàn)象可能同時(shí)包含了完整性和可獲取性問(wèn)題，包括安全攻擊，自然災(zāi)害（颶風(fēng)，洪水，暴風(fēng)和冰雪暴），心懷惡意的入侵者，電源故障，以及人為因素造成的錯(cuò)誤。每個(gè)網(wǎng)絡(luò)管理員在設(shè)計(jì)一個(gè)健全的網(wǎng)絡(luò)時(shí)都要考慮這些問(wèn)題。例如，可以想象醫(yī)院里的數(shù)據(jù)完整性和可獲取性的重要性。那里的網(wǎng)絡(luò)不僅要存儲(chǔ)病人的記錄，還要能夠快速提供藥品處方材料，外科手術(shù)的視頻圖像，也許還要對(duì)特護(hù)病房的監(jiān)視器進(jìn)行控制。

　　即使沒(méi)有高級(jí)的軟硬件來(lái)保證可獲取性和完整性，作為網(wǎng)絡(luò)管理員，你還是能夠而且應(yīng)該采取幾條預(yù)防措施。本章將介紹幾條大家共同關(guān)心的為了保證數(shù)據(jù)完整性和可獲取性的方法。例如，適當(dāng)限制文件的訪問(wèn)以及制訂一套企業(yè)級(jí)的安全政策。本節(jié)稍后將介紹保護(hù)數(shù)據(jù)的更專業(yè)或更正規(guī)的（同時(shí)也可能最昂貴）方法。

　　如果曾經(jīng)為計(jì)算機(jī)用戶提供過(guò)支持，就應(yīng)該知道：用戶有時(shí)會(huì)無(wú)意間就損壞了他們自己的數(shù)據(jù)、應(yīng)用、軟件配置，甚至硬件。除非網(wǎng)絡(luò)管理員采取了預(yù)防措施或更多地關(guān)注了如何保護(hù)網(wǎng)絡(luò)這一問(wèn)題，否則，用戶也可能會(huì)無(wú)意間就會(huì)損壞網(wǎng)絡(luò)。盡管不能預(yù)測(cè)網(wǎng)絡(luò)易受攻擊的每一個(gè)地方，但還是可以通過(guò)采取一些措施來(lái)防止損害事件發(fā)生。下面列出了保護(hù)網(wǎng)絡(luò)的一些通用的指導(dǎo)方針。

　　? 禁止除了網(wǎng)絡(luò)管理員以外的任何其他的人打開(kāi)或修改系統(tǒng)文件。要注意分配給普通用戶的權(quán)限（包括“ u s e r s”組或“e v e r y o n e”組）。用來(lái)限制網(wǎng)絡(luò)訪問(wèn)服務(wù)器權(quán)限的作用將在第1 5章討論?，F(xiàn)在，要記住一點(diǎn)：過(guò)于嚴(yán)格的文件訪問(wèn)限制導(dǎo)致的最壞后果是只會(huì)給一小部分用戶造成不便。相反，過(guò)于寬松的文件訪問(wèn)限制導(dǎo)致的最壞后果則會(huì)造成網(wǎng)絡(luò)災(zāi)難。

　　? 監(jiān)視對(duì)網(wǎng)絡(luò)的未經(jīng)授權(quán)的訪問(wèn)或修改?？梢园惭b一個(gè)程序來(lái)例行檢查指定的文件是否以及什么時(shí)候被修改（例如， N e t Wa r e服務(wù)器上的a u t o e x e c 。 n c f）。這種監(jiān)視程序一般都不貴，而且很容易定制。它們甚至可以在系統(tǒng)文件有改動(dòng)時(shí)就讓系統(tǒng)發(fā)出提示頁(yè)面或 e -m a i l消息。另外，還可以監(jiān)視網(wǎng)絡(luò)中未經(jīng)授權(quán)而訪問(wèn)諸如交換機(jī)或路由器這樣的設(shè)備。這就是所謂的非法入侵檢測(cè)，將在本章稍后對(duì)它們進(jìn)行詳細(xì)討論。

　　? 在變化管理系統(tǒng)中記錄授權(quán)的系統(tǒng)變化。第 1 2章和第1 3章講述了變化管理的重要性。在變化管理系統(tǒng)中記錄系統(tǒng)變化將能夠使你和你的同事們明白網(wǎng)絡(luò)發(fā)生了什么并使網(wǎng)絡(luò)免受損壞。例如，假設(shè)你試圖重新啟動(dòng) Windows NT服務(wù)器時(shí)，它掛起了。在使用有可能