您所在的位置： &
怎样防止系统管理员窃取公司秘密？
怎样防止系统管理员窃取公司秘密？
汤姆?欧扎克
ZDNet安全频道
网络的系统管理员属于公司为商业用户提供服务的宝贵资产。如何适当的监督这些关键员工在网络中的权利和权限，是安全管理的一个重要组成部分。
今年夏天在加利福尼亚州发生的臭名昭著的政府网络盗窃案，导致了大量类似“我就告诉过你这样的后果”、“我们的解决方案将非常有价值”的马后炮言论的出现以及各种各样显示“天要塌下来”了的论点。如同许多其他安全专业人员一样，我关心的是这种情况在大部分公共和私人组织中传播的情况，这可能会让我少挣不少钱。
在事故发生以后，最重要的是了解它们的发展趋势。举例来说，如果IT人员在被解雇、激怒、或者只是无聊时做了“错误的事情”，会导致什么样的风险？在美国信息安全公司网络方舟（Cyber-Ark）的统计调查结果中，我对关于这个问题的其中一个可能的回答感到非常惊讶。
88%（这个比例很惊人）的IT管理人员承认，如果马上被解雇的话，他们将带走公司的机密。这些机密信息包括了包括了首席执行官的密码、客户数据库、研究和发展计划、财务报告、并购计划以及公司最重要的权限密码列表。这项研究还表明，在这百分之八十八的人群中，三分之一的将会利用权限密码列表获取类似财务报告、帐户、工资和其它特权信息之类的有价值文件。
该调查还发现，三分之一的IT管理员承认，他们曾对整个网络进行搜索和窥探，查看包括工资的细节和其他员工个人的电子邮件在内的高度保密的信息。
资料来源：《调查显示大多数的IT工作人员将窃取公司的秘密》，计算机世界，日
即使这些数字不能准确地反映全世界范围内IT专业人士的态度，商业和安全管理人员也必须仔细了解网络管理员管理过程的公正性，因为这是一件正确的事情。
下面是我的一些想法，可以对IT人员访问网络资源的情况进行限制：
1. 按照最小特权原则，将网络管理员的权限限制为其相关资源的实际管理权限。例如，很多公司将网络管理分为两个或者更多的团队。可以利用服务控制台创建帐户以及对组成员身份进行管理。局域网/广域网团队需要控制和操作交换机、路由器等网络设备的权限，服务器工程师只能拥有维持服务器运行和优化的权限。没有人拥有整个网络的所有权限。利用访问控制来限制资源的使用是绝对必要的工作模式。对于其它敏感的公司资源，也适用这个原则。
2. 所有技术支持团队的人―或至少所有的技术人员―需要知道网域管理员密码或成为所有网域管理员组的成员，这是一个标准的谬论。每个管理员权限的要求都必须审核，以确保获得履行一项或多项日常工作的权限。此外，进入企业网域管理员帐户，例如对一个活动目录的根系统管理员帐户进行的操作应该受到严格控制。即使管理员在需要的时间获准进入所有这些功能强大的帐户进行“检查操作”，也必须将检查情况记录在案。使用如eDMZ的密码自动仓库之类的密码库，也可以提供帮助。此外，关键人员（至少两个）应该配置和管理相关的信息库。记录/提醒必须保证他们是有区别的，如果可能的话，对所有的改变进行保存，并确认至少有两个人知道。最后，你可以选择信赖的解决方案，自动改变每次使用的关键密码。
3. 管理员级别组的每日检查应该有安全人员或者其他分析师负责控制监督。例如，我们在每天晚上运行脚本来对管理成员的名单列表和系统管理成员的列表进行比较。如果发现一个用户帐户位于管理员级别的组中，并且不属于核定的名单，就需要将其移出，并通过电子邮件通知安全团队。我们偶尔会发现，拥有管理员权限的用户在添加一个帐户的时间经常会“忘记”后续的步骤。
4. 网络中的所有管理操作―我的意思是每一项管理操作―都必须记录在案。记录不仅仅是确定入侵者的好办法，也是验证IT人员执行工作规则的实际情况的好办法。日志管理不会让内部团队工作过度。象CentraComm通信之类的托管安全服务提供商，提供了出色的记录汇总、相关性分析和警告服务。不管是谁负责审查日志，目的就是确保预期的安全性和控制结果。审查的时间要找出其中不正常的行为，它看起来有些象提炼或者汇总日志数据。开放网络应用安全项目（OWASP）提供了一个极好的日志记录审查指南。
5. 当属于IT团队的一个成员被解雇或者自动离职的时间，他或她应立即在陪同下到他或她的办公桌上收拾个人物品、安全徽章和钥匙。与此同时，帐户管理员应该立即禁用相关的帐户。在任何情况下，前员工被允许进入任何信息资源的权限应该在他或她是在陪同下到门口的时间就终止。
我敢肯定你能想到的其它方法来保护网络资源不受到来自不满的管理员的攻击。然而，我认为上面这些做法可以适用于所有类型的企业，是的，甚至连中小型企业也包括在内。
【编辑推荐】
【责任编辑： TEL：（010）】
关于&&&&的更多文章
本专题介绍的这12个必不可少的免费Exchange管理工具，可以帮助IT
第二代防火墙标准发布会将解决用户关心的三大问题……
从一家安全企业这25年的发展，我们也可以辩证的看到一
热播谍战电影《007：大破天幕杀机》中，英国情报处面
下一代防火墙”（缩写NGFW）一般是指带有入侵检测等超
精选目前国内外最流行的程序设计语言――Java作为本书的选题，并以丰富的内容来解决读者学习该语言时可能遇到的各种问题。以专业
51CTO旗下网站[text]前往评论0返回顶部转：如何在避免挨揍的情况下正面回答「你瞅啥」这个问题？>&/&&/&
发布于&/&&
收藏：0&/&
到了东北，如何在避免挨揍的情况下正面回答「你瞅啥」这个问题？
1.必须要&正面&回答问题，而不能是像&大哥，我不敢瞅了&之类回避问题的回答。
2.想说&瞅你咋地&的就歇了吧，鄙人手无缚鸡鸡之力，也没有献出菊花的魄力。
回答（一）
&&&&&&&&&&
谢谢你邀请我回答这么有技术含量的问题。
作为大砍省姑娘，经常在街头巷尾，学校操场，地铁公交等公众聚集区域听到这样淡淡却又暗藏杀机的一句：&你瞅啥？&
无论之前发生过什么，如果已经被问到你瞅啥，说明事态已经到了红色预警阶段，这句你瞅啥的意思不是问你看什么，而是告诉你，你可以上手了。
砍省标准答案：
如你问题描述里所的，在我砍省，此句的标配是：&瞅你咋地！&或者：&就瞅你了！&并伴有挑衅的眼神和手势，然后对方下一句必须接：&来，你过来咱俩唠唠&&& 这相当于武林中人过招前互抱名号，施礼的环节。然后就可以开始过招了，无论结局如何，这是东北爷们的标准答案。
哦对了，我小学那会比较流行的答案是：你不瞅我怎么知道我瞅你？
其他参考答案：
1、What are you talking about ?
用极为正统的印度腔作答，神情无辜眼神纯真。东北人热情仗义，一听，哦，原来是个ABC啊！外国友人，看我比较英俊，感到好奇！这还计较啥~
那么有人问了，为啥不用日语韩语？我大东北抗日纪念馆遍地，说了日语可能更不安全。长春沈阳等地都有鲜族聚集区域，说韩语搞不好撞枪口上，人家上来就回你一句：&思密达你妹思密达！&
2、看你眼熟，长的像我一个哥们。
回答时必须理直气壮方不输气势。东北人念旧，猛一听可能也会细打量你两眼，别是什么发小基友老同学&&
3、你金链子哪买的（我瞅你内衣服咋恁么好看尼）
回答此句一定要态度诚恳，不卑不亢，哪怕对方回一句：&你管我哪儿买的呢！&你可以笑笑这事就拉倒了。
此几句为中规中矩化解之策，但也不能保万无一失。砍省爆脾气在应对以上几句答案，可用&别跟我整鸟语我听不懂，叽咯浪叽咯浪的，你过来咱俩唠唠。&&来来来，你过来咱俩唠唠，看看到底熟不熟！&&你想知道哪买的？来咱俩唠唠我告诉你哪买的&&&逐一化解进入过招环节。
所以其实归根结底，到了大砍省，别瞎瞅！！
==============================================================
东北人都是活雷锋，热情好客，没想象那么多打架斗殴的事情，请大家不要误会，不要瞎瞅
应邀补充一下什么情况下会招致被问候&你瞅啥&？
1、毫无礼貌的上下打量对方。
2、死盯对方女友看。
3、窥探邻座手机。
一般来说，这句你瞅啥高发的年龄层是初中到高中，在学校里分帮派的小混混们常用的低级挑衅手段。而如果是在大街上，或者成年陌生人之间，一定是对方先做出了不礼貌行为。如果真的发生误会，出门在外，乖乖认怂是最上策，逞一时之快一定要有本钱才行。
回答（二）
&&&&&&&&&&&&
cOMMANDO，呃&&烹饪爱好者
借用之前知乎上的一个答案（就是那个告白是凯旋曲的那个）在我的家乡哈尔滨， &你瞅啥& 实际上是开战宣言，而非战斗的诱因。
通常来说，在两种情况下可能诱发 &你瞅啥& 这句话。
A、双方都用藐视和挑衅的眼神打量对方，用以传递 &干你咋的& 的战斗宣言，对视时间一般超过1秒钟。换言之，一方挑战、一方应战，之后进入 &你挺牛逼呀& / &来咋俩唠唠& 环节。在我的家乡，这种行为的术语是 &对眼（儿）& 。
B、当某位大哥胸中有沟壑的时候，作为一个粗糙的哈尔滨人，他可能做出的举动是走上大街，用挑衅的眼神搜索路人求战，希望遇到一个对手进入对眼环节，然后在灵与肉的碰撞中释放自己。
提问者大概是问在B的情况下如何处理&&请允许我再强调一下：理论上来说，当你走在哈尔滨的大街上，看到有一条好汉，瞪着你，不屑地说出 &你瞅啥？& 的时候，请注意，战斗随时可能开始。
应对1、瞅你咋的
潇洒度 5 / 迎战度 5 / 安全度 0
这是最标准的对敌答案，教科书般经典，回应时一定要将头微仰，角度略倾斜则更佳。答话时可以快速走向对方，体现说打就打绝不废话的情怀。
应对2、对不起大哥我没瞅啥
潇洒度 0 / 迎战度 0 / 安全度 5
简直像一条狗呀！卑躬屈膝，脸上带着谄媚的笑容。如果你的女朋友在身边的话，我想她会不太高兴的。但你安全了不是么，一般情况下，除非特别失心疯的家伙（或者喝多了酒），基本上事态不会继续激化。但凡事都有度，如果你在说这话的神态格外低下，则可能诱发对方因不顺眼而进入追加攻击状态，所以，要注意不要太过火。
应对3、没啥/随便看看
潇洒度 1 / 迎战度 1 / 安全度 4
要配合诚恳的笑容，同时迅速转过目光&&就好像你刚才只是在环视的过程中扫了一眼，而不是直愣愣地盯着对方的秃头看了20秒那样。肢体动作则要自然，不要停下你之前的动作，继续向前走，希望自己传递出的 &我不想惹事儿& 信息素能被对方接收到。
应对4、沉默并高速脱离
潇洒度1 / 迎战度0 / 安全度 3
其实没什么可说的，和应对3相比更加内敛，透着交际无力，急切地用息事宁人的态度走人而已。但需要注意的是，这种鸵鸟般的逃避态度可能会让对方感觉到侮辱而进入追加背击状态。当然你高速脱离到需要跑的程度，一般也就安全了。
应对5、试图用其他对方感兴趣的话题化解紧张气氛
潇洒度 3 / 迎战度 3 / 安全度 3
这当然是一个好办法，但是也需要对方战意不强以及自身有极强的应变能力，类似于 &大哥你这貂哪儿买的？& 或者 &大哥你这链子挺粗呀。& 之类的对话（注：撰写者已经10年没有回哈尔滨了，所有的应变对答都是在电脑前编的，切勿不加思索地使用）也许可以化险为夷&&但这还是要看你随机应变的能力。
在其他朋友的答案评论中有一个 &唉大哥你看这大过年的你气这么大干啥呀&&& 用以化解气氛，这个应对方法就弥漫着俏皮和巧思的光辉，非常上等。又有人说可以把 &大过年& 修改成当时的任何节假日，比如 &这大过周末的& / &这大全国爱眼日的& / &这大儿童节的& ，更加透着与时俱进。但是这种应对需要你熟练掌握东北话。如果您是南方人，比如说&&广州人或者潮州人，普通话说不利索，平卷舌也是另一套体系，说出这话就可能令到对方莫名惊诧，然后进入到 &你拿我当傻逼吧？& 状态&&所以说还是看人。
但实际上万变不离其宗，基本也就是这几种应对方法。可我也要再次强调，作为一个不想惹事的外地朋友，在街上遇到这种情况的概率是非常低的，也许是&&千万分之一？总之在街上无缘无故被人挑衅的概率，类似于在广州被黑人兄弟打/在上海被老阿姨挠/在北京被衙内用奥迪撞&&我的意思是，大家都是正常人，哈尔滨也不是斗兽场，所以不要自己吓自己嘛。就算万一遇到了，不卑不亢说一句&不好意思& ，笑一笑，十有八九这事儿就过去了。
至少在我离开哈尔滨的时候，哈尔滨人仍然习惯于高速接敌，赞颂如骑士一样沉默着对打的壮举，鄙视任何在殴斗前谈话过多的行为（战前双方对话超过10句，会被围观群众大声羞辱并催促）&&这意味着你没有太多时间表达你微妙的情绪。所以也不要觉得你可以用语言试探对方的战意，还是第一时间化解危险，保全自己为佳。
以及，我在中学时也是如此，和同学朋友们一起，偶尔争强好胜，一度以此为荣。但后来我理解这其实的确是野蛮的表现，就是这样。最近几年哈尔滨也在快速发展，文明程度一样有所提高，我还是挺高兴能够在保留热情豪爽的基础上略微降低一些 &以肉搏为荣& 的迷思的&&
&转：如何在避免挨揍的情况下正面回答「你瞅啥」这个问题？该投稿暂无简介分享点赞0收藏0&/&到了东北，如何在避免挨揍的情况下正面回答「你瞅啥」这个问题？到了东北，如何在避免挨揍的情况下正面回答「你瞅啥」这个问题？[+展开简介]官方下载功能反馈当前位置：四季如虹:谈谈小时候怎么预防挨打的，看看哪为大神更雷人。_商水希望中学吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：2,140贴子：
四季如虹:谈谈小时候怎么预防挨打的，看看哪为大神更雷人。收藏
四季如虹:谈谈小时候怎么预防挨打的，看看哪为大神更雷人。
1楼 09:24&|来自
相关的贴子475696107相关的图贴
小时候，我看俺爸那架式要缠我，我都做地下哭，等家里人都来了，他就不打我了。
2楼 09:27&|来自
奉上一块妥妥的
3楼 11:02&|来自
4楼 12:01&|
6楼 12:32&|
7楼 13:56&|
8楼 14:00&|
9楼 18:48&|
还是跑比较好,知道跑过了
10楼 20:04&|
坐等妈妈来救我
11楼 22:02&|来自
贴吧贡献榜 登录百度帐号推荐应用
内&&容:使用签名档&&
为兴趣而生，贴吧更懂你。&或王伯昭痛忆挨打事件：我没防人之心(组图)
13:21:14　来源: 　
网易娱乐专稿 未经允许不得转载
左起：王伯昭、于和伟、鲍蕾
[新闻背景]
（图 文/小爽）由许晴、于和伟、鲍蕾、殷桃和王伯昭等主演的电视剧《局中局》自从在上海东方电影频道播出以来颇受欢迎。15日下午，于和伟、鲍蕾和王伯昭应邀作为演员代表来到上海五角场街道文化中心与观众和媒体见面。而王伯昭一年多以前被打一事却成为媒体追问的焦点。
《局中局》是一部难得一见的情节性强、以商战为背景、表现手足亲情的电视剧。用一连串引人入胜的故事作为框架：两个失散多年，彼此毫不知情的双胞胎兄弟，哥哥半生潦倒，弟弟如日中天。兄弟偶然相见后，引发了一系列大喜大悲、惊心动魄、令人回味无穷的曲折故事。该剧作为东方电影频道强档推出的年度大戏，自13日播出以来收视一再攀高。
自挨打事件后绝少露面的演员王伯昭也出席了此次发布会，他把被打那段经历看成是“不光彩的过去”，谈及此事仍然难掩气愤，他表示自己当时因为“太敬业了，没有防人之心”。但是现在的他“工作着，快乐着，幸福着”。
网易娱乐，更多精彩在首页，
我也评两句
通行证：　密码：　
网易公司版权所有}