当前位置: 主页 > 操作系统 > MacOS > 如何保护苹果商用机安全

如何保护苹果商用机安全

时间:2009-11-19来源:互联网 点击:

  现在IT安全人员都把主要精力放在保护Windows操作系统上,也许现在同样也需要对苹果机操作系统引起重视了。随着苹果机在企业中越来越广泛的使用,我们不能坐以待毙。

  现在苹果操作系统上的一些漏洞已经暴露出来了,譬如说未修复的ARDAgent漏洞,但这并不是苹果机的主要安全风险。根据对IT安全管理人员的调查,现在人们几乎忽略了苹果机面临的潜在风险。IT人员对于苹果机知之甚少,因为很少有人去关注它们的安全问题。

  现在是时候找出安全漏洞了,等到企业机密开始泄露的时候就太迟了。以下的六个方面是苹果机用户亟需关注的:

  No.1 升级管理

  根据调查,IT管理人员认为苹果公司最大的缺陷就在于补丁和升级管理。问题不是苹果公司不发布补丁,bug修复和功能升级。相反,是因为苹果公司在升级流程中的四个漏洞:

  1. 与微软在每周二发布补丁不同的是,苹果公司发布关键补丁没有一个固定的预期时间

  2. 卸载程序复杂

  3. 许多升级不能记录下设置的改变

  4. 苹果公司并不支持第三方软件管理补丁安装,尽管现在出现了这样的软件

  Gartner的一位资深的安全咨询专家说,没有谁知道苹果公司什么时候发布补丁,补丁是什么。

  这表明了苹果公司对于使用苹果机操作系统企业环境的陌生,尽管这种操作系统已经上市多年,并且越来越得到人们的认可。对于单个的或中等企业来说,这些补丁政策足以,但是对于大型企业来说,显然是不够的。

  现在已经出现了为Mac OS X制定的第三方补丁管理软件,但是很少是专为Mac OS X设置的——这样就使得其很难同时管理Windows和MAC机补丁管理。

  这样做的风险就是允许个人管理补丁,就会导致系统——特别是笔记本——与补丁之间的不兼容,从长远来看,不利于修复漏洞。

  解决方案:

  为苹果软件安装内网代理服务器

  除此之外,检查以苹果为导向的补丁管理;这些软件可能还会用于其它的操作系统的升级管理。如果你的补丁管理软件不支持MAC操作系统,可以与零售商联系。一旦苹果发布新的补丁,马上通知使用苹果机的员工。

  最后,在办公室之外使用的笔记本要提供固定的升级日期,因为笔记本很容易就通过无线网络或是蓝牙被攻击,还有来自于不信任的网站上的攻击。

  NO.2 修复严重的第三方安全漏洞反应速度过慢

  苹果的绝大多数最严重的安全升级,实际上可执行代码或是模糊代码的执行还是可能的,很多都是与第三方软件相关——多数是看开源或是免费软件。(SafariQuickTime算是例外,苹果开发的产品虽然有漏洞,但是每次在攻击之前漏洞就被修复了。)

  尽管这些软件开发商会及时提供补丁,但是苹果在发布升级的时候总是慢半拍。以2007年的Apache网络服务器2.2.6版本为例。Apache在2008年1月就升级到了2.2.8版本填补安全漏洞,但是苹果公司直到当年3月才发布升级。

  但是有时候,苹果反应速度又很迅速。譬如,苹果的研究人员发现了Ruby语言及其应用环境中的一系列漏洞,这次,苹果公司只用了10天时间就完成了补丁的发布。

  在两个案例中,我们注意到不管是Apache还是Ruby都是在Mac OS X系统中默认使用的。Apache的使用要么是通过“共享”喜好控制面板上的网络共享服务或是根据命令行运行。Ruby不能直接在本地的苹果产品上使用,它必须根据命令行或是通过第三方软件运行。

  锁定这种连接就可以防止安全漏洞,但是却与现行的操作系统相冲突。配置管理软件确实可以帮助实现这样的锁定,但是MAC机可能不支持这款软件。

  这种状况需要得到改变,现在我们已经看到有些配置管理系统支持MAC机平台的迹象。

  解决方案:

  考虑使用第三方软件的有限配置,通过管理员限制配置。

 No.3 管理员界限模糊不清

  在调试系统设置,根据命令行访问unix架构,安全软件的时候,苹果公司采取了二元态度:要么是管理员,要么不是。

  从家庭用户和小型企业的角度来看,这种区分当然足以。通过家长控制的方式限制普通用户权限,使普通用户不能创建用户账号,使用文件共享服务或是安装某种软件。从这点上来说,管理员账号是必须的。

  但是拥有管理权限的用户可以自由选择系统喜好设置,譬如说,允许Samba功能,或是使用终端应用程序激活数以千计的Unix邮件收发后台程序。

  即使Windows上也有这些选项设置,但是要实现起来很困难。因为这些设置要么过于模糊,要么就过于复杂,普通用户不知道如何设置。与此相反,在Mac OS X上,轻轻地点击一下就足以。

  解决方案:

  限制管理员账号

站长资讯网
.
分页: [1] [2]
TAG: 商用机 苹果 MAC OS apple
推荐内容最近更新人气排行
关于我们 | 友情链接 | 网址推荐 | 常用资讯 | 网站地图 | RSS | 留言