网管大地:网络安全是一把双刃剑

来源:岁月联盟 编辑:zhuzhu 时间:2010-02-13

  互联网数据中心,又称IDC(Internet Data Center),是伴随着互联网发展的需求而发展起来的产物,为企业、应用服务提供商、内容服务提供商、系统集成商、ISP等提供大规模、高质量、安全可靠的托管、租用以及ASP等增值服务的业务。托管机房的网管这种职业也应运而生。今天所采访的这位是中电科长江数据股份有限公司IDC运营部机房的网管。

  个人小简历:

  网名:大地

  学历:大学本科

  职业:托管机房网管,二年托管机房网管经验

  諾諾:大地,你好。首先问一个问题,你个人对网络安全有什么看法?

  大地:我觉得国内政府部门越来越重视网络安全了,并颁布各种相关的法律法规。各种单位机构也开始关注其公司网络安全,经济条件允许的公司已经开始购买并使用网络安全产品。随着互联网的普及,网民们对网络的安全认识度越来越高,这一点是值得大家欣慰的;但国内的所谓网络安全培训网站也越来越多,以导致国内的伪黑客也越来越多,国内的网站被黑的机率也越来越大,自己人黑自己人的网站,这只能中国人成为外国人茶余饭后的笑柄。

  諾諾:做为一名网管最优先考虑的因素是否以网络安全为第一位?

  大地:我认为网管不仅要考虑到技术性的因素,同时非技术性的因素同样非常重要,至于安全是否会排在第一位,我想随着大家对网络安全的认识的加深,安全会慢慢被更加重视起来的。

  諾諾:网络安全问题日渐突出,你所任职的机房是否遇过网络安全事件?如黑客攻击,蠕虫病毒等等。

  大地:作为华中地区最大的数据中心,平时遇到较多的黑客攻击、蠕虫病毒等问题;在服务器遭到黑客入侵及蠕虫感染后,为避免黑客的进行下一步的渗透或蠕虫向外发送大量的垃圾数据包,我们先将服务器与网络隔离、并备份相关日志,接下来便是分析服务器存在的安全问题及事后的补救等(杀毒、安装防火墙、打补丁等等)。

  諾諾:据我所知,托管机房的网管会经常与黑客,或者说是与入侵者打交道,你个人对黑客是什么样的看法?

  大地:我觉得真正的黑客,并不是拿着别人写的安全工具到处捣鼓,以入侵/攻击别人的服务器为乐趣,而应该是不断更新自己的知识为首要。我想一个连最基本TCP/IP协议都不懂,连Linux都没用过,甚至连、都没见过的人,即便他有方法去修改新浪网的首页,他仍然不配是一名黑客。真正的黑客,我会以崇拜的目光去看待他们,并以他们为学习的榜样;对于那些只会在网上下载一些黑客工具,四处入侵别人服务器,或者拿着拒绝服务攻击工具威胁别人在互联网上消失的伪黑客,并不值得大家去讨论和学习。

  諾諾:能否告诉我们作为一名托管机房的网管日常工作内容?

  大地:在平时的工作中,我们定期检查服务器的补丁是否已打全,杀毒病毒库是否已升级至最新的病毒库,防火墙设置是否有异常,服务器上的应用程序是否为最新版本以及权限是否设置正确以及检查磁盘上是存在病毒、木马等程序等等;同时,我们还会不定时扫描服务器是否存在漏洞,在发现漏洞的第一时间内修复,并关注网上最近的网络安全信息。机房网管平时不仅仅要注意各服务器内的信息安全,就连同平时做事说话也要特别注意,稍不小心,帐户密码及其他相关的敏感信息都可能会被其他无关人员意外听到或通过其他方式获取。

  諾諾:你平常在繁忙的工作之中有没有去学习一些网络安全知识?

  大地:在工作的时间,当然是以公司分配的工作任务为第一重任,学习只有安排在工作之余的时间里进行。我经常去国内及国外较权威的安全网站去学习最新的安全知识、关注最新的网络安全信息等,当然还要不断地通过实践来学习。

  諾諾:在采访的最后,你来告诉大家你自己的一些经验之谈吧。

  大地:网络安全技术涵盖的知识非常广,同时其又可以被看作一把双刃剑,剑在手中,至于是用其来做好事还是做坏事,只在于一念之差。同时希望国内那些伪黑客停止手中破坏活动,与其天天动脑筋入侵别人的网站,DDOS别人的服务器,不如静下心来,认认真真从基础知识开始学习,努力提高自己的技术水平,使中国的网络更加安全。

  諾諾:身为一个机房的网管,保证服务器的安全至关重要,他们掌握着成千上万个网站命脉,安全与反安全就像矛盾的两个方面,总是不断地向上攀升,为了配合信息发展的脚步,网管们正在不断地更新知识,提高水平,大量的信息需要网管们去研究和探索,网络安全,任重而道远!最后感谢大地接受我们的采访。