59、局域网安全：风险与防护策略

局域网安全：风险与防护策略

1. 个人电脑安全风险

1.1 系统硬件局限性

大多数个人电脑（PC）是单用户系统，缺乏为用户提供安全相关系统功能的内置硬件机制。例如，没有内存保护功能，用户程序就有可能访问或修改操作系统的部分内容，从而绕过安全机制。

1.2 存储设备风险

• 软盘驱动器 ：软盘驱动器虽然具有几乎无限的存储容量，但也为敏感政府数据被盗和计算机病毒进入网络提供了机会。在某些敏感数据环境中，这个问题尤为严重。为了解决这个问题，计算机行业推出了专门用于局域网（LAN）操作的无盘工作站。无盘工作站的优点是可以解决一些安全问题，如引入未经授权的软件（包括病毒）和未经授权地移除敏感数据；缺点是工作站成为了一个有限的、依赖网络的单元，类似于旧的“哑”大型机终端。
• 硬盘 ：目前大多数PC的内部硬盘在线存储容量在1到2GB之间。存储在这些硬盘上的敏感数据容易被盗取、修改或破坏。即使PC访问和LAN访问都有密码保护，基于DOS操作系统的PC仍可能通过软盘启动，绕过密码，访问硬盘上未受保护的程序和文件。PC的硬件和软件安全功能及产品可以为硬盘数据提供更高的安全性，从进入系统的密码保护到数据加密。此外，“擦除”硬盘也是一个问题。“擦除”或“删除”命令实际上并没有从硬盘中删除文件，只是更改了磁盘目录或地址代码，使数据看起来已被删除。这些信息仍然存在，直到DOS最终在旧的“已删除”文件上写入新文件时才会被电子“擦除”，这可能需要一些时间，具体取决于硬盘上的可用空间。在此期间，可以使用各种文件恢复程序神奇地恢复“已删除”的文件。因此，应该使用专门的程序来真正擦除