37、微软操作系统安全深度剖析

微软操作系统安全深度剖析

1. NT系统安全评级的真相

NT系统的安全评级常被认为是其安全性的有力证明，但事实并非如此。NT获得的C2评级是EPL（评估产品列表）中最低的安全等级，而且该评级仅在特定硬件（如Compaq Proliant 2000和4000 Pentium以及DECpc AXP/150 Alpha）上有效。此外，NT的C2认证是基于非联网的独立工作站使用场景。所以，美国国家安全局（NSA）实际上只是表明，NT在特定硬件上运行、无网络连接且按照评估流程安装时，才具有最低限度的安全性。虽然微软营销部门能让产品获得EPL评级是一大进步，因为多数用户不了解EPL，这个评级听起来很厉害，但实际上它并不出色，也不能保证NT的安全性。

2. 过于友好的微软平台

微软操作系统的安全问题可归结为“用户友好性”。微软团队多年来投入大量时间和研究以实现易用性和使用乐趣，例如研究图标光影效果。然而，这种易用性是有代价的。以Windows 3.11的交换方案为例，交换文件和磁盘缓存能提升性能，但会导致安全问题。任何交换内存系统都不安全，因为交换文件或区域会留下数据痕迹，如在Windows环境下使用PGP加密时，密码短语会写入交换文件并可被恢复。用户友好性阻碍了真正安全的微软操作系统的发展，微软目前面临的最大挑战是如何平衡用户友好性和强大的安全性，否则难以掌控互联网。

3. DOS系统的现状与安全隐患

3.1 DOS系统的地位

微软的磁盘操作系统（DOS）是历史上最流行的个人计算机操作系统，它轻量级、内存需求少且命令有限，DOS 6.22的命令数量约为完整UNIX的八分之一。尽管连接到互联网的基于DOS的机器数量有限，但