38、网络目录与邮件传输安全解析

网络目录与邮件传输安全解析

1. 目录服务安全概述

在网络环境中，目录服务是一个重要的组成部分。部分目录可通过匿名访问被发现，但多数其他信息已被限制查看。不过，存在一定的局限性，未运行Service Pack 4或更高版本的NT系统以及未加载Active Directory客户端的Windows 9X系统将无法连接到服务器。但随着越来越多的组织采用纯Windows 2000网络以及Windows 2000和XP客户端，这一问题的影响逐渐减小。因为对于大多数组织而言，安全数据的泄露是不可接受的。

像Netscape和LDP这样的工具使得目录侦察变得相对容易。例如LDP这种半图形化工具，能让“遍历”LDAP目录变得较为简单。黑客仅需借助此类工具和端口扫描器，就能轻易发现LDAP或AD服务器，并尝试绘制目录结构。为减轻此类攻击，域管理员需保持警惕。关键在于明确目录向外界公开的信息内容，并确定可接受的安全级别。若泄露的信息超出预期，要么采取措施加强安全防护，要么从公开目录中移除关键数据。这通常意味着组织可能需要多个目录服务，一个用于存放公共信息，另一个则设置更严格的访问限制。

2. 目录服务的未来趋势

目录服务正成为IT领域的热门话题。基于LDAP的目录由于选项丰富，在提供真正的目录服务功能方面最为流行，但像Active Directory和eDirectory等也逐渐受到关注。LDAP广泛应用的一大障碍是不同供应商版本之间缺乏互操作性。随着时间推移，后端流程的标准有望得到明确，从而减少互操作性方面的限制。同时，许多组织，尤其是那些希望运行专用LDAP目录但又需维护特定供应商操作系统（如NetWare或Windows 2000）的公司，可能会考虑使用元目录和允许不