測試助你保護Windows網(wǎng)絡內(nèi)部安全
人們常說要從黑客的角度來檢測網(wǎng)絡安全漏洞，但請記住重要的一點：內(nèi)部人士中的流氓可能跟黑客造成一樣的危害，甚至更為嚴重。
為了更好地從內(nèi)部保護網(wǎng)絡安全，您的測試任務清單中還需添加以下內(nèi)容：
1、共享、目錄和（有需要時）文件權(quán)限的測試可以確保只有授權(quán)用戶才可以對系統(tǒng)中的敏感信息進行讀、寫或進行其它操作。服務器和工作站都需要進行此項測試。 我碰到過一些在Windows工作站打開許多共享和未受保護目錄的情況，網(wǎng)絡上的任何人都可以對這些目錄進行任意操作。
要測試這些工作站，您需要創(chuàng)建一個新的普通域用戶（plain-vanilla domain user），并用該用戶進行登錄，看看您都能做些什么。您所見到的很可能會讓您有驚無喜。
另外，請詳細查看群組和用戶的顯式共享（explicit share）和NTFS權(quán)限。這項工作可能非常乏味，但只有這樣做才能確保系統(tǒng)鎖定，不會被未經(jīng)授權(quán)的內(nèi)部用戶濫用。最簡單的辦法是使用相關(guān)的工具，如DumpSec的共享權(quán)限功能（如圖1）和LANguard的共享查找工具（Share Finder）（如圖2）。這些工具都非常適合追蹤和審計特定的權(quán)限，這些工作如果由人工來完成則需要很長的時間。
圖1
圖2
2、深入挖掘并搜尋您的共享和目錄中沒有得到適當保護的敏感信息。雖然Windows資源管理器（Windows Explorer）提供了文本搜索能力，但我更喜歡免費軟件或商業(yè)軟件，因為它們更迅速、功能更強大，例如谷歌桌面搜索、文件定位專家（FileLocator Pro）和身份管理器，如下圖所示。
圖3
這些工具允許您使用常規(guī)表達式和其他敏感信息的關(guān)鍵詞來查找所匹配信息，例如用“DOB”查找出生日期、用“SSN”查找社會安全號碼（social security number）。為了節(jié)省搜索時間，您可以考慮縮小搜索的范圍，限定搜索文本文件類型，如DOC、PDF、TXT、RTF、XLS等。
無論使用哪種方法，您都可能會在各種臨時目錄、本地工作站的Windows桌面以及文件服務器的許多目錄下找到未受保護的敏感信息。如果您什么都沒有找到，那么可能是因為您查找得還不夠深入，還需要繼續(xù)進行查詢測試。
3、在您的網(wǎng)絡主干上連接一個網(wǎng)絡分析器，以查看從網(wǎng)絡傳輸出去的是哪些信息。這是另一項可能揭示W(wǎng)indows網(wǎng)絡潛在問題的測試，對這些問題您可能還不知情。您只需簡單地將網(wǎng)絡分析器連接到交換機的鏡像或span端口（或者連接到與外圍防火墻相連的集線器），就能知道網(wǎng)絡中正在使用哪些協(xié)議，誰使用這些協(xié)議的頻率最高。
TamoSoft公司的NetResident是一款進行此項測試的優(yōu)秀工具，價格比較廉價，類似的還有十分成熟的OmniPeek網(wǎng)絡分析器。OmniPeek的“監(jiān)控模式”能為您提供網(wǎng)絡信息交換情況的概況，并且不需要您去抓捕任何實際的數(shù)據(jù)包。
為了獲得網(wǎng)絡流量模式的真實情況，您可以在某一天中將網(wǎng)絡分析器連續(xù)運行幾個小時，或者連續(xù)運行幾天。無論運行多久，您都可能發(fā)現(xiàn)事先并不知情的異常會話和可疑員工，如圖4中的可疑的FTP流量。
圖4
最后一個需要考慮的問題是，網(wǎng)絡內(nèi)部的惡意人員通過運行快速漏洞掃描發(fā)現(xiàn)了入侵點。雖然與上面提到的不良行為相比，這種情況不常發(fā)生，但并不表示不會發(fā)生。
包括LANguard和NeXpose社區(qū)版在內(nèi)的幾種免費易用的工具（）能讓承包商或公司雇員掃描一些主機，這可能幫助發(fā)現(xiàn)網(wǎng)絡存在的漏洞，如Backup Exec遠程代理身份驗證漏洞、微軟即插即用漏洞以及其他因未打補丁而存在的漏洞。內(nèi)部惡意人員可以下載并運行Metasploit或其他漏洞的利用代碼，從而獲得一個能夠全面訪問系統(tǒng)的遠程命令提示行。只需短短幾分鐘，攻擊者就可以完成入侵過程。
因此，運行上面所提到的漏洞掃描工具（或者QualysGuard）就顯得非常重要，因為這樣做可以讓您在黑客攻擊之前找到問題所在。
盡管還有更多用于檢查Windows網(wǎng)絡安全性的測試，但上面所提到的都是最重要、最不容忽視的幾項測試。雖然您不必每個月或每個季度都進行這些測試，但至少應把它們列入年度的內(nèi)部漏洞評估計劃。
【編輯推薦】
