35、网络安全依赖：理解与应对

网络安全依赖：理解与应对

1. 现有安全指南的局限性

在网络安全领域，许多安全指南存在不足。这些指南往往未明确阐述安全需求，只是罗列作者认为可能对安全有微小影响的各种调整，却未考虑计算机所需提供的功能以及面临的威胁环境。而且，指南推荐的设置在目标软件上常常无法实际生效。

即便最好的指南，也只是清晰说明了设置的作用、对应用兼容性的影响以及能缓解的特定威胁，但对网络安全整体问题的讨论篇幅甚少。它们几乎都只专注于强化单台计算机的防护，而未充分考虑计算机所处的部署环境。实际上，一旦攻击者在网络中站稳脚跟，安全指南中的设置就失去了意义。例如，将账户锁定设置为三次错误尝试后无限期锁定，虽会给用户带来困扰，但对拥有管理员权限的攻击者毫无作用。

因此，我们不应将精力过度集中在对计算机的细微调整上，而应认识到网络中总有一部分是不可信的。如今的企业网络充其量只是半友好的，我们应接受这一现实，并采取措施保护整个网络免受少数不良因素的侵害。

2. 安全依赖的概念

安全依赖指的是一台计算机的安全依赖于另一台计算机的安全，这种情况很常见，在许多情况下也是可取的。例如，如果域控制器（DC）被黑客攻击，整个网络可能就会沦陷，这表明所有域成员的安全都依赖于域控制器。若域控制器不安全，成员计算机也难以保证安全。攻击者若能更改域的安全配置，就能接管域内的任何计算机，比如在成员计算机的管理员组中添加新账户。所以，那些声称可让管理员破坏系统或网络安全的所谓“漏洞”，并非真正的安全漏洞，因为管理员本就应拥有对所管理系统或网络的完全访问权限。

不过，计算机系统中的依赖并非都可接受，有些是可接受甚至是理想的，而有些则不可接受。

3. 可接受的