2004全球20大安全隐患排行出炉 专家建议停用IE

韩冰

TOM科技

计算机安全组织美国系统网络安全协会(SANS Institute)本周公布了2004年度前二十位网络安全隐患排行榜。事实上这一排行榜是由两部分组成，其中包括10项Windows安全隐患以及10项UNIX及Linux相关安全隐患。

" A5 }0 ~+ h5 N1 Z7 q　　SANS的主管阿兰·帕勒表示，该机构发布这一排行榜是为了给企业和组织提供参考，促使系统管理员再次确认这些安全隐患在自己管理的系统中已经妥善解决。他说：“当你告诉系统管理员去测试上千个漏洞时，企业就几乎陷入停滞了，所以我们每年都要挑出危害最大的20个安全隐患发布。”
) J2 Y1 R. p  W4 x. X2 N  M0 ]: k+ _
' Z8 S7 E: h3 w- E5 q: J  ^9 Y　　SANS的排行榜是结合了全球多名安全研究专家和公司的意见和建议而得出的，其中包括美国国家基础设施保护中心(National Infrastructure Protection Center)和英国国家基础设施协同中心(National Infrastructure Security Coordination Centre)等重要部门。今年已经是SANS第五次公布年度安全隐患排行榜。除了公布安全隐患名单，SANS还同时发布了上百页的文档，对这一类安全隐患进行了详细的描述，并提供了具体的解决方案。
* V# G( b) n# p$ l" j: x
: E. \: w2 u1 B+ d0 E) |! q) ^5 g　　排在Windows安全隐患第一位的是Web服务器和服务(Web servers and services)，而排在Unix安全隐患第一位的则是BIND域名系统(BIND domain name systems)。此外还有很多安全隐患首次入围，这样的安全隐患在Windows列表中包括排名第7位的文件共享(file sharing applications)和第10位的即时信息(instant messaging)。负责排行榜的主管罗斯·帕特尔表示：“专家们都为文件共享和点对点文件传输这一安全隐患感到忧虑，因为它们易于操作并且应用非常广泛。”
2 ^7 s  a' Y# J) l0 z1 c- O
+ A& l+ ?9 X8 ~　　在Windows列表中排名第6的Web浏览器(Web browsers)同样是一个热门话题，帕特尔表示：“专家们对于Web浏览器的讨论最为热烈。今年年初，由于IE浏览器中发现了多个严重漏洞，甚至有专家建议用户停止使用这一浏览器。”
' W: O0 D0 p0 B/ J, L5 z% ?
/ C3 M7 U% e: W; T3 {  J3 j) B8 h　　美国系统网络安全协会公布的安全隐患排行榜：
* k1 Y8 U0 p$ {5 ?( Q
7 O- `& n; U$ m, i- n　　Windows十大安全隐患：

! g6 \" E+ g6 `% d+ X1 d0 M　　1 Web服务器和服务(Web Servers & Services )
7 Y1 q$ F, G6 E. C
' e7 ]1 D- j/ o8 ~- d　　2 工作站服务(Workstation Service)

; y/ s: l. E6 b% d3 `2 T; [7 L5 a　　3 Windows远程访问服务(Windows Remote Access Services)
! r. \0 u" R( J
* W2 K' X8 O6 E( m) x0 x　　4 微软SQL服务器(Microsoft SQL Server)
! }( J! h$ R% Q8 ~; J
　　5 Windows 认证(Windows Authentication)
/ V% m" t5 k' u# g' R# ]( ]3 C
　　6 Web浏览器(Web Browsers)

& N2 t8 Z" v2 l  }% s　　7 文件共享(File-Sharing Applications)

" Z, J% W  L+ c0 |3 f- w　　8 LSAS Exposures

　　9 电子邮件客户端(Mail Client)

4 _# d# s( P4 R　　10 即时信息(Instant Messaging)
9 L7 |0 O) k5 G8 ?1 v

3 _9 L  E$ P% x' g2 h, E1 x　　Unix十大安全隐患：

! X3 P' F# u7 r5 ?/ @　　1 BIND域名系统(BIND Domain Name System)

! |6 |' m$ s% p+ B" j　　2 Web服务器(Web Server)
9 K# y# `0 Q$ v3 K5 J0 N/ o) u4 O
　　3 认证(Authentication)

　　4 版本控制系统(Version Control Systems )

　　5 电子邮件传输服务(Mail Transport Service)

　　6 简单网络管理协议(Simple Network Management Protocol)

" [, a0 A; h5 z+ ]+ q, J  t1 y　　7 开放安全连接通讯层(Open Secure Sockets Layer)

$ Y& V$ w- V; A8 B) Y! d/ f　　8 企业服务NIS/NFS 配置不当(Misconfiguration of Enterprise Services NIS/NFS)

# M; M% [, O4 ~2 t" U: t# ^　　9 数据库(Databases)
1 ~! y# L6 U0 C/ |
　　10 内核(Kernel)

wy617958197

谢谢分享。。。