建站
咨詢
售后
建站咨詢
新聞中心
本文轉(zhuǎn)載自微信公眾號「祺印說信安」，作者何威風(fēng)。轉(zhuǎn)載本文請聯(lián)系祺印說信安公眾號。
成都創(chuàng)新互聯(lián)公司專注于企業(yè)營銷型網(wǎng)站建設(shè)、網(wǎng)站重做改版、牟平網(wǎng)站定制設(shè)計、自適應(yīng)品牌網(wǎng)站建設(shè)、成都h5網(wǎng)站建設(shè)、商城建設(shè)、集團(tuán)公司官網(wǎng)建設(shè)、外貿(mào)營銷網(wǎng)站建設(shè)、高端網(wǎng)站制作、響應(yīng)式網(wǎng)頁設(shè)計等建站業(yè)務(wù)，價格優(yōu)惠性價比高，為牟平等各大城市提供網(wǎng)站開發(fā)制作服務(wù)。
這里的文件共享，談的是P2P共享，這塊內(nèi)容是我們時常要用到的，文件共享安全是我們不得不面對的一個問題。而在《網(wǎng)絡(luò)安全等級保護(hù)基本要求》中，有關(guān)于關(guān)閉“默認(rèn)共享”的要求，這兩者還是有區(qū)別的。
什么是文件共享?
文件共享涉及使用允許 Internet 用戶共享位于其個人計算機(jī)上的文件的技術(shù)。對等 (P2P) 應(yīng)用程序，例如用于共享音樂文件的應(yīng)用程序，是一些最常見的文件共享技術(shù)形式。但是，P2P 應(yīng)用程序會帶來安全風(fēng)險，可能會使我們的信息或計算機(jī)處于危險之中。
文件共享技術(shù)帶來哪些風(fēng)險?
安裝惡意代碼- 當(dāng)使用 P2P 應(yīng)用程序時，很難驗證文件的來源是否可信。這些應(yīng)用程序經(jīng)常被攻擊者用來傳輸惡意代碼。攻擊者可能會在文件中加入間諜軟件、病毒、特洛伊木馬或蠕蟲。當(dāng)我們下載文件時，計算機(jī)可能會受到感染。
暴露敏感或個人信息- 通過使用 P2P 應(yīng)用程序，我們可能會允許其他用戶訪問個人信息。無論是因為某些目錄可以訪問，還是因為我們向認(rèn)為值得信賴的個人或組織提供了個人信息，未經(jīng)授權(quán)的人可能能夠訪問我們的財務(wù)或醫(yī)療數(shù)據(jù)、個人文檔、敏感的公司信息或其他個人信息。一旦信息暴露給未經(jīng)授權(quán)的人，就很難知道有多少人訪問過它。此信息的可用性可能會增加我們的身份盜用風(fēng)險。
易受攻擊- 某些 P2P 應(yīng)用程序可能會要求打開防火墻上的某些端口以傳輸文件。但是，打開其中一些端口可能會使攻擊者訪問我們的計算機(jī)或使他們能夠利用 P2P 應(yīng)用程序中可能存在的任何漏洞來攻擊我們的計算機(jī)。有一些 P2P 應(yīng)用程序可以在不知情的情況下自行修改和穿透防火墻。
拒絕服務(wù)- 下載文件會導(dǎo)致網(wǎng)絡(luò)上的大量流量。此活動可能會降低我們計算機(jī)上某些程序的可用性，或者可能會限制我們訪問 Internet。
法律爭議- 通過 P2P 應(yīng)用程序共享的文件可能包括盜版軟件、受版權(quán)保護(hù)的材料或色情內(nèi)容。如果我們下載這些，即使是在不知情的情況下，我們也可能面臨罰款或其他法律訴訟。如果我們的計算機(jī)在公司網(wǎng)絡(luò)上并暴露了客戶信息，我們和我們的公司都可能承擔(dān)責(zé)任。
如何將這些風(fēng)險降至最低?
消除這些風(fēng)險的最佳方法是避免使用 P2P 應(yīng)用程序。但是，如果我們選擇使用此技術(shù)，則可以遵循一些良好的安全實踐來最大程度地降低風(fēng)險：
使用和維護(hù)防病毒軟件- 防病毒軟件可識別并保護(hù)我們的計算機(jī)免受大多數(shù)已知病毒的侵害。但是，攻擊者會不斷編寫新病毒，因此讓我們的防病毒軟件保持最新非常重要。
安裝或啟用防火墻-防火墻可能能夠通過在惡意流量進(jìn)入我們的計算機(jī)之前阻止它來防止某些類型的感染。某些操作系統(tǒng)實際上包含防火墻，但我們需要確保已啟用它。
參考來源：CISA官網(wǎng)
作者：MindiMcDowell 和 Brent Wrisley 和 Will Dormann
文章標(biāo)題：網(wǎng)絡(luò)安全知識之文件共享技術(shù)的風(fēng)險
文章源于：http://www.dlmjj.cn/article/cosdchj.html
