什么是完整性和可獲取性

　　在學(xué)習(xí)如何保證完整性和可獲取性之前，應(yīng)該全面理解這些術(shù)語的含義。完整性是指網(wǎng)絡(luò)程序，如數(shù)據(jù)、安全、設(shè)備和連接的健全性。為了保證網(wǎng)絡(luò)的完整性，應(yīng)該使它遠離任何其他可能會導(dǎo)致其發(fā)生故障的東西。與完整性密切相關(guān)的概念是可獲取性。文件或系統(tǒng)的可獲取性是指它是如何能被獲得授權(quán)的所有人員連續(xù)且可靠地訪問。例如，如果一臺服務(wù)器使公司員工登錄并且使用其程序和數(shù)據(jù)的成功率是 9 9 。 9 9 %，那么它就被認為是具有很高的可獲取性了。為了保證可獲取性，不僅要很好的規(guī)劃和配置網(wǎng)絡(luò)，而且還要進行數(shù)據(jù)備份，安裝冗余設(shè)備，以及保護它不讓那些可能會導(dǎo)致網(wǎng)絡(luò)不能正常工作的入侵者登錄進入網(wǎng)絡(luò)。

　　有些現(xiàn)象可能同時包含了完整性和可獲取性問題，包括安全攻擊，自然災(zāi)害（颶風(fēng)，洪水，暴風(fēng)和冰雪暴），心懷惡意的入侵者，電源故障，以及人為因素造成的錯誤。每個網(wǎng)絡(luò)管理員在設(shè)計一個健全的網(wǎng)絡(luò)時都要考慮這些問題。例如，可以想象醫(yī)院里的數(shù)據(jù)完整性和可獲取性的重要性。那里的網(wǎng)絡(luò)不僅要存儲病人的記錄，還要能夠快速提供藥品處方材料，外科手術(shù)的視頻圖像，也許還要對特護病房的監(jiān)視器進行控制。

　　即使沒有高級的軟硬件來保證可獲取性和完整性，作為網(wǎng)絡(luò)管理員，你還是能夠而且應(yīng)該采取幾條預(yù)防措施。本章將介紹幾條大家共同關(guān)心的為了保證數(shù)據(jù)完整性和可獲取性的方法。例如，適當限制文件的訪問以及制訂一套企業(yè)級的安全政策。本節(jié)稍后將介紹保護數(shù)據(jù)的更專業(yè)或更正規(guī)的（同時也可能最昂貴）方法。

　　如果曾經(jīng)為計算機用戶提供過支持，就應(yīng)該知道：用戶有時會無意間就損壞了他們自己的數(shù)據(jù)、應(yīng)用、軟件配置，甚至硬件。除非網(wǎng)絡(luò)管理員采取了預(yù)防措施或更多地關(guān)注了如何保護網(wǎng)絡(luò)這一問題，否則，用戶也可能會無意間就會損壞網(wǎng)絡(luò)。盡管不能預(yù)測網(wǎng)絡(luò)易受攻擊的每一個地方，但還是可以通過采取一些措施來防止損害事件發(fā)生。下面列出了保護網(wǎng)絡(luò)的一些通用的指導(dǎo)方針。

　　? 禁止除了網(wǎng)絡(luò)管理員以外的任何其他的人打開或修改系統(tǒng)文件。要注意分配給普通用戶的權(quán)限（包括“ u s e r s”組或“e v e r y o n e”組）。用來限制網(wǎng)絡(luò)訪問服務(wù)器權(quán)限的作用將在第1 5章討論?，F(xiàn)在，要記住一點：過于嚴格的文件訪問限制導(dǎo)致的最壞后果是只會給一小部分用戶造成不便。相反，過于寬松的文件訪問限制導(dǎo)致的最壞后果則會造成網(wǎng)絡(luò)災(zāi)難。

　　? 監(jiān)視對網(wǎng)絡(luò)的未經(jīng)授權(quán)的訪問或修改?？梢园惭b一個程序來例行檢查指定的文件是否以及什么時候被修改（例如， N e t Wa r e服務(wù)器上的a u t o e x e c 。 n c f）。這種監(jiān)視程序一般都不貴，而且很容易定制。它們甚至可以在系統(tǒng)文件有改動時就讓系統(tǒng)發(fā)出提示頁面或 e -m a i l消息。另外，還可以監(jiān)視網(wǎng)絡(luò)中未經(jīng)授權(quán)而訪問諸如交換機或路由器這樣的設(shè)備。這就是所謂的非法入侵檢測，將在本章稍后對它們進行詳細討論。

　　? 在變化管理系統(tǒng)中記錄授權(quán)的系統(tǒng)變化。第 1 2章和第1 3章講述了變化管理的重要性。在變化管理系統(tǒng)中記錄系統(tǒng)變化將能夠使你和你的同事們明白網(wǎng)絡(luò)發(fā)生了什么并使網(wǎng)絡(luò)免受損壞。例如，假設(shè)你試圖重新啟動 Windows NT服務(wù)器時，它掛起了。在使用有可能