18、系统与网络安全全解析

系统与网络安全全解析

1. 安全概述

安全一直是系统管理员工作的重中之重，尤其是在互联网从主要服务于研究机构的计算机网络发展成为如今的全球网络之后。几乎每一个连接到互联网的系统都能通过网络访问其他机器，无论地理距离有多远。然而，并非所有连接到互联网的系统都以其他网民的利益为出发点。有时候，需要找到合适的理由来争取增加预算，以确保所有安全预防措施都能跟上当前的技术水平。

要保障系统或网络的安全，需要丰富的知识和经验。这些可以通过学习和实践获得，但管理员所负责的基础设施不能用于获取知识和经验。仅仅通过阅读书籍是无法成为安全专家的，如果对系统或网络的安全状态有任何疑问，应该寻求安全专业人员的支持。

为了增加对安全主题的了解，应该尽可能多地获取信息，比如阅读书籍或在互联网上搜索。最好的方法是专注于一个特定领域，进行广泛的测试和研究。获取知识和经验是成为专业人员的重要组成部分。

以下是一些经过实践验证的安全规则：
- 不抱期望
- 任何人、任何事物都不可信
- 没有绝对安全的事物
- 安全会影响可用性
- 适度的警惕可能会挽救局面

这些规则是安全的基本原则，没有任何夸张成分。不过，后续章节中的提示和技巧并不能保证提供一个安全的环境，它们只是为了帮助实现一定程度的安全。一个安全的环境需要日常维护和持续调整，以保持安全状态。

2. 安全的普遍思考

如果系统的内部用户（即系统使用者）不了解安全措施背后的原因，那么即使是最令人印象深刻的安全措施也将毫无用处。大多数用户认为安全措施是“绊脚石”，它们迫使人们在一段时间后记住新密码，禁止安装最新的浏览器插件，基本上剥夺了