据《信息安全与通信保密》报道，最新的一份调查报告显示，在金秋10月60年国庆期间，全国每天平均有200家政府网站受到有效的隐蔽式黑客攻击，不仅政府网站被植入恶意代码，链接到游戏私服、交友、不良网站，而且服务器上部分涉及敏感信息的资料还被黑客随意公布在大众网站上。报告称，这些网站过于简单的口令设置，让黑客不费吹灰之力就能获得服务器管理员控制权限，任意添加和下载自己想要的资料。安全专家认为，在2009年岁末和2010年年初，由于节日较多，还将有相当数量的政府网站会受到这种形式的攻击，政府网站的安全防御任重而道远。
近几年，出于经济利益，黑客已经远远不满足过去修改网页、窃取密码那种简单行为，而将目光集中在可以带来巨大财富的资料窃取上，因此针对数据库的攻击越来越多。这就意味着，承载着主要业务数据和系统服务的服务器，成为网络信息系统中面临安全威胁的主要元素。更可怕的是，由于是在服务器上发生，这种信息的窃密几乎让PC终端客户毫无察觉，继续将信息存在服务器的数据库中任由黑客操纵。
服务器作为信息存储、传输、应用处理的基础设施，影响其安全的因素很多，可能是内部的破坏，也可能是外来攻击者对系统资源的非法使用。根据国际标准化委员会对信息安全给出的定义，可以把服务器安全归结到服务器的三个层面：物理层面(服务器硬件)、运行层面(操作系统与软件)及数据层面(数据)。
在这三类安全隐患中，有80%的服务器安全问题和操作系统有关。浪潮信息安全事业部市场总监张国力告诉记者，操作系统作为用户与计算机硬件之间的接口，是使用和操作计算机的平台，也是服务器安全中最容易被黑客觊觎的环节。在操作系统中，管理员一权独大，病毒等一旦侵入服务器内部，取得操作系统管理员权限，非但其行为不受控制且可以清除行为痕迹，无法追查其来源。所有应用软件都是基于操作系统来运行的，不能保障服务器操作系统安全，也就不能保障数据库安全、网络安全及其他应用软件的安全问题。因此说安全操作系统是整个信息系统安全的基础，并不夸张。
从理想主义到现实主义
要深入谈及服务器操作系统的安全，就不得不先将视线转移到中国信息化建设的大背景下。
由于缺乏自主研发的水平，中国在进行信息化建设时几乎全部采用的是国外的技术和产品，从硬件到软件，从部署模式到使用习惯，无一不打上国外设备商的烙印。对于这种现象，最典型的观点争论要追溯到上世纪80年代初，当时国人对这些产品有两种截然不同的态度：一种认为国内IT基础薄弱，引用国外的设备可以让中国IT迅速成长，不能固步自封，安全问题暂时可放一边;另一种则认为国内的基础IT建设不能完全交由国外设备，否则安全就是一纸空文。
闽公网安备 35020602001684号