保证更新安全需在防火墙多下功夫

来源：赛迪网作者：Redant编译出处：巧巧读书 2006-09-04 进入讨论组

　　我认为个人防火墙是实施这个策略的一个不错选择。一些流行的防火墙都可能经过升级来提供这种保护。

　　

　　如果我没有搞错的话，Windows XP SP 2 在启动网络堆栈之前加载Windows防火墙或者其它任何第三方的防火墙。

　　

　　所以，防火墙软件经销商（包括微软在内）能够执行这个策略，但是我更希望能够开发一些标准来定制“白名单”和这种模式的其它属性。

　　

　　在一段时间的非活动状态之后，重新进入这种模式，就是容易理解的了。这样，如果某个用户彻夜离开他的系统，唯一能发生的一件事情就是软件的更新。

　　

　　当然，这可能会影响到在这台电脑上收回电子邮件和运行一些peer-to-peer服务，解决这个问题的方法就是把决定权交给用户，由用户来把握定制“白名单”的“度”。

　　

　　就像我看到的那样，“白名单”模式并不能指出一个主要的漏洞，那仅仅是一个低概率的边缘事件。像这样的边缘事件即使是防护严谨的用户也会发生的，纯粹就是碰上坏运气了。我认为这种模式将会弥补现在的不足，并且能够全面增强系统安全性，也能够让用户知道他们的安全措施以及他们的系统是否是最新的。

　　

　　原文作者Larry Seltzer系eWeek安全中心编辑，从1983年起就在从事计算机业界的编辑写作报道工作。

巧巧读书:http://www.qqread.com/safe-tech/v206792.html