计算机网络的完整性和可获取性的介绍

　什么是完整性和可获取性

　　在学习如何保证完整性和可获取性之前，应该全面理解这些术语的含义。完整性是指网络程序，如数据、安全、设备和连接的健全性。为了保证网络的完整性，应该使它远离任何其他可能会导致其发生故障的东西。与完整性密切相关的概念是可获取性。文件或系统的可获取性是指它是如何能被获得授权的所有人员连续且可靠地访问。例如，如果一台服务器使公司员工登录并且使用其程序和数据的成功率是 9 9 。 9 9 %，那么它就被认为是具有很高的可获取性了。为了保证可获取性，不仅要很好的规划和配置网络，而且还要进行数据备份，安装冗余设备，以及保护它不让那些可能会导致网络不能正常工作的入侵者登录进入网络。

　　有些现象可能同时包含了完整性和可获取性问题，包括安全攻击，自然灾害（飓风，洪水，暴风和冰雪暴），心怀恶意的入侵者，电源故障，以及人为因素造成的错误。每个网络管理员在设计一个健全的网络时都要考虑这些问题。例如，可以想象医院里的数据完整性和可获取性的重要性。那里的网络不仅要存储病人的记录，还要能够快速提供药品处方材料，外科手术的视频图像，也许还要对特护病房的监视器进行控制。

　　即使没有高级的软硬件来保证可获取性和完整性，作为网络管理员，你还是能够而且应该采取几条预防措施。本章将介绍几条大家共同关心的为了保证数据完整性和可获取性的方法。例如，适当限制文件的访问以及制订一套企业级的安全政策。本节稍后将介绍保护数据的更专业或更正规的（同时也可能最昂贵）方法。

　　如果曾经为计算机用户提供过支持，就应该知道：用户有时会无意间就损坏了他们自己的数据、应用、软件配置，甚至硬件。除非网络管理员采取了预防措施或更多地关注了如何保护网络这一问题，否则，用户也可能会无意间就会损坏网络。尽管不能预测网络易受攻击的每一个地方，但还是可以通过采取一些措施来防止损害事件发生。下面列出了保护网络的一些通用的指导方针。

　　• 禁止除了网络管理员以外的任何其他的人打开或修改系统文件。要注意分配给普通用户的权限（包括“ u s e r s”组或“e v e r y o n e”组）。用来限制网络访问服务器权限的作用将在第1 5章讨论。现在，要记住一点：过于严格的文件访问限制导致的最坏后果是只会给一小部分用户造成不便。相反，过于宽松的文件访问限制导致的最坏后果则会造成网络灾难。

　　• 监视对网络的未经授权的访问或修改。可以安装一个程序来例行检查指定的文件是否以及什么时候被修改（例如， N e t Wa r e服务器上的a u t o e x e c 。 n c f）。这种监视程序一般都不贵，而且很容易定制。它们甚至可以在系统文件有改动时就让系统发出提示页面或 e -m a i l消息。另外，还可以监视网络中未经授权而访问诸如交换机或路由器这样的设备。这就是所谓的非法入侵检测，将在本章稍后对它们进行详细讨论。

　　• 在变化管理系统中记录授权的系统变化。第 1 2章和第1 3章讲述了变化管理的重要性。在变化管理系统中记录系统变化将能够使你和你的同事们明白网络发生了什么并使网络免受损坏。例如，假设你试图重新启动 Windows NT服务器时，它挂起了。在使用有可能