什么是完整性和可獲取性

　　在學習如何保證完整性和可獲取性之前，應該全面理解這些術語的含義。完整性是指網絡程序，如數據、安全、設備和連接的健全性。為了保證網絡的完整性，應該使它遠離任何其他可能會導致其發生故障的東西。與完整性密切相關的概念是可獲取性。文件或系統的可獲取性是指它是如何能被獲得授權的所有人員連續且可靠地訪問。例如，如果一臺服務器使公司員工登錄并且使用其程序和數據的成功率是 9 9 。 9 9 %，那么它就被認為是具有很高的可獲取性了。為了保證可獲取性，不僅要很好的規劃和配置網絡，而且還要進行數據備份，安裝冗余設備，以及保護它不讓那些可能會導致網絡不能正常工作的入侵者登錄進入網絡。

　　有些現象可能同時包含了完整性和可獲取性問題，包括安全攻擊，自然災害（颶風，洪水，暴風和冰雪暴），心懷惡意的入侵者，電源故障，以及人為因素造成的錯誤。每個網絡管理員在設計一個健全的網絡時都要考慮這些問題。例如，可以想象醫院里的數據完整性和可獲取性的重要性。那里的網絡不僅要存儲病人的記錄，還要能夠快速提供藥品處方材料，外科手術的視頻圖像，也許還要對特護病房的監視器進行控制。

　　即使沒有高級的軟硬件來保證可獲取性和完整性，作為網絡管理員，你還是能夠而且應該采取幾條預防措施。本章將介紹幾條大家共同關心的為了保證數據完整性和可獲取性的方法。例如，適當限制文件的訪問以及制訂一套企業級的安全政策。本節稍后將介紹保護數據的更專業或更正規的（同時也可能最昂貴）方法。

　　如果曾經為計算機用戶提供過支持，就應該知道：用戶有時會無意間就損壞了他們自己的數據、應用、軟件配置，甚至硬件。除非網絡管理員采取了預防措施或更多地關注了如何保護網絡這一問題，否則，用戶也可能會無意間就會損壞網絡。盡管不能預測網絡易受攻擊的每一個地方，但還是可以通過采取一些措施來防止損害事件發生。下面列出了保護網絡的一些通用的指導方針。

　　? 禁止除了網絡管理員以外的任何其他的人打開或修改系統文件。要注意分配給普通用戶的權限（包括“ u s e r s”組或“e v e r y o n e”組）。用來限制網絡訪問服務器權限的作用將在第1 5章討論?，F在，要記住一點：過于嚴格的文件訪問限制導致的最壞后果是只會給一小部分用戶造成不便。相反，過于寬松的文件訪問限制導致的最壞后果則會造成網絡災難。

　　? 監視對網絡的未經授權的訪問或修改。可以安裝一個程序來例行檢查指定的文件是否以及什么時候被修改（例如， N e t Wa r e服務器上的a u t o e x e c 。 n c f）。這種監視程序一般都不貴，而且很容易定制。它們甚至可以在系統文件有改動時就讓系統發出提示頁面或 e -m a i l消息。另外，還可以監視網絡中未經授權而訪問諸如交換機或路由器這樣的設備。這就是所謂的非法入侵檢測，將在本章稍后對它們進行詳細討論。

　　? 在變化管理系統中記錄授權的系統變化。第 1 2章和第1 3章講述了變化管理的重要性。在變化管理系統中記錄系統變化將能夠使你和你的同事們明白網絡發生了什么并使網絡免受損壞。例如，假設你試圖重新啟動 Windows NT服務器時，它掛起了。在使用有可能