|
2楼
楼主 |
发表于 2008-12-23 22:49:06
|
只看该作者
对安全过于谨慎的管理员(NetopsiaSecuritatis)
3 }1 v7 b- R2 @5 n# _. z! g5 \
# K4 Z* |3 l2 a5 q Q, x“安全先生”存在的全部意义就是防止任何不利于他的网络的事情发生。线路由承包商负责运营,机柜、配线架、路由器、UPS都由厂商负责安装,他所要负责的全部事情只是在他抽屉中放一个积满灰尘的鼠标球,这仅仅是为了满足“万一要用它作替换”之需。
3 }9 ?1 e& A6 b, X/ N1 `+ f3 P! m* y" o, d2 e& s3 w) E
他避免冲突的方法是紧紧地锁住系统,以至于任何人或者发生任何事情都无法改变系统。有时这意味着用户能做的事情就只是登录和修改自己的密码,而密码每次使用后,都有可能失效。运行程序和编辑文件对用户来说太危险了,所以拥护只能面对一个的登录界面和一台普通的桌面系统。
% B2 v& n, _9 G: S& H9 B+ d. ^, o4 V2 j2 N6 E* G z2 J) C8 l/ N( [% Z3 R5 M
这类管理员7年来从未遇到过病毒的攻击,而且以后也不会遇到。他不仅在每个工作站的BIOS中禁用了USB插槽,并且BIOS也被设置了密码保护,就连插孔都用胶水封住了,来防止微小的数据会通过USB存储设备泄露出去。邮件服务器不允许安装任何其他的附件;如果网络线路发生了改变,工作站将不能启动;系统的硬件设备则已被固定,失去了设备的灵活性。如果有人试图打开机器的外壳,一个小的爆炸装置将使机器变得无法使用(同时可能还会损害操作者)。 |
|