對(duì)于計(jì)算機(jī)而言,如果出色的硬件是其“主體”,那么系統(tǒng)就是其“靈魂”,并且安裝了操作系統(tǒng)的用戶可以使用計(jì)算機(jī)執(zhí)行各種操作。而關(guān)于計(jì)算機(jī)上的操作系統(tǒng)目前我們知道的主要有三種,即Linux、Windows和macOS。因此有的人會(huì)問(wèn),在如今網(wǎng)絡(luò)安全事件頻發(fā)的時(shí)代里,Linux、Windows和macOS哪個(gè)最安全?操作系統(tǒng)的安全性為什么重要?下文將為您詳解。
Linux、Windows和macOS哪個(gè)最安全?
我們問(wèn)了一些專家他們對(duì)于以下三種選擇的看法:Windows,最復(fù)雜的平臺(tái)也是最受歡迎的桌面操作系統(tǒng);macOSX,基于FreeBSD的Unix操作系統(tǒng),驅(qū)動(dòng)著蘋(píng)果的Macintosh系統(tǒng)運(yùn)行;還有Linux,這里我們指的是所有的Linux發(fā)行版以及與基于Unix的操作系統(tǒng)相關(guān)的系統(tǒng)。
專家們的明確共識(shí)是Linux是最安全的操作系統(tǒng)。然而,盡管它是服務(wù)器的首選操作系統(tǒng),而將其部署在桌面上的企業(yè)很少。
如果你確定Linux是要選擇的系統(tǒng),你仍然需要決定選擇哪種Linux系統(tǒng),并且事情會(huì)變得更加復(fù)雜。用戶需要一個(gè)看起來(lái)很熟悉的用戶界面,而你需要最安全的操作系統(tǒng)。像Moore解釋的那樣,“Linux有可能是最安全的,但要求用戶是資深用戶。”所以,它不是針對(duì)所有人的。
將安全性作為主要功能的Linux發(fā)行版包括ParrotLinux,這是一個(gè)基于Debian的發(fā)行版,Moore說(shuō),它提供了許多與安全相關(guān)開(kāi)箱即用的工具。當(dāng)然,一個(gè)重要的區(qū)別是Linux是開(kāi)源的。SimplexSolutions的CISOIgorBidenko說(shuō),編碼人員可以閱讀和審查彼此工作的現(xiàn)實(shí)看起來(lái)像是一場(chǎng)安全噩夢(mèng),但這確實(shí)是讓Linux如此安全的重要原因。“Linux是最安全的操作系統(tǒng),因?yàn)樗脑创a是開(kāi)放的。任何人都可以查看它,并確保沒(méi)有錯(cuò)誤或后門(mén)。”
操作系統(tǒng)的安全性為什么重要?
給用戶部署的哪個(gè)操作系統(tǒng)確實(shí)對(duì)安全態(tài)勢(shì)產(chǎn)生了影響,但那并不是一個(gè)可靠的安全措施。首先,現(xiàn)在的攻擊很可能會(huì)發(fā)生,因?yàn)楣粽咛綔y(cè)的是用戶,而不是系統(tǒng)。一項(xiàng)對(duì)參加了DEFCON會(huì)議的黑客的調(diào)查表明,“84%的人使用社交工程作為攻擊策略的一部分。”部署安全的操作系統(tǒng)只是一個(gè)重要的起點(diǎn),但如果沒(méi)有用戶培訓(xùn)、強(qiáng)大的防火墻和持續(xù)的警惕性,即使是最安全的網(wǎng)絡(luò)也會(huì)受到入侵。當(dāng)然,用戶下載的軟件、擴(kuò)展程序、實(shí)用程序、插件和其他看起來(lái)還好的軟件總是有風(fēng)險(xiǎn)的,成為了惡意軟件出現(xiàn)在系統(tǒng)上的一種途徑。
無(wú)論選擇哪種平臺(tái),保持系統(tǒng)安全最好的方法之一就是確保立即應(yīng)用了軟件更新。一旦補(bǔ)丁正式發(fā)布,黑客就可以對(duì)其進(jìn)行反向工程并找到一種新的漏洞,以便在下一波攻擊中使用。
而且別忘了最基本的操作。別用root權(quán)限,別授權(quán)訪客連接到網(wǎng)絡(luò)中的老服務(wù)器上。學(xué)會(huì)如何挑選一個(gè)真正的好密碼并且使用例如1Password這樣的工具,以便在每個(gè)他們使用的帳戶和網(wǎng)站上擁有不同的密碼。因?yàn)榈拙€是對(duì)系統(tǒng)做出的每一個(gè)決定都會(huì)影響安全性,即使用戶工作使用的操作系統(tǒng)也是如此。