OS X比Windows更容易摆脱病毒侵扰的原因剖析

2008-12-4    | |
打印本文章
RSS

导读:本文介绍OS X比Windows更容易摆脱病毒侵扰的主要原因有:Windows桌面市场占有率高达89.6%,而OS X仅为8.9%以及Unix架构的OS X和Linux的基础安全性高于Windows架构。

关键词:OS X Windows 病毒 Unix架构 Linux 安全性

正在加载数据...

  Mac OS X能远离病毒的侵害,虽然之前Apple建议用户使用杀毒软件(或许不是)。但是为什么OS X和Windows在抵抗病毒方面的表现大相径庭呢?OS X被感染的几率比较低,Linux也是如此。主要有两个原因:

  第一,Windows桌面市场占有率高达89.6%,而OS X仅为8.9%。第二,Unix架构的OS X和Linux的基础安全性高于Windows架构。Windows的巨大市场占有率,而病毒最大的特性就是传播,一旦有用户感染了病毒可能会导致其他用户受牵连,所以Windows的受感染率也就提高。

  或许你没考虑到,大部分的恶意软件是在Windows下编写的,所以编程者也就比较熟悉Windows,所以Windows就成了主要攻击对象。

  就系统架构来说,基于Unix的系统对管理员修改系统的权限要求更加严格,而普通用户和管理员用户界限很明显,比如你在安装补丁包时,OS X会提示你要输入密码。没有密码非管理员账户权限是无法对系统造成大伤害的。Vista下的UAC多少能达到这样的目的,但是它操作的确实让人不舒服。

  但是这不是说OS X是无法受到病毒侵害的,它的主程序文件夹是毫无防备的,加上它的程序打包方式,很容易让恶意软件入侵。但是恶意软件还需要取得更高的权限才能伤害到系统的核心。还有OS X下的地址簿也是毫无防备的,如果你要让他更安全就得提高的它权限,但是这又导致地址簿在修改时,需要提高用户权限才能使用。

  而最大的安全隐患还是用户,如果你能注意进行系统保护,养成良好的习惯,就能抵御病毒的侵害。

原文出处:http://www.cnbeta.com/articles/71441.htm
来源:cnBate    
  评论
 
当微软开始大刀阔斧的开展Windows7计划时,外界对于这个新操作系统早已争论不一。毕竟Vista问世不久,而新操作系统真的会为用户带来更好的体验吗?
 
澳大利亚科技博客作者近日称,微软Windows 7操作系统中用户账号控制(UAC)仍然存在安全隐患;如果微软不加以改进,黑客仍可在Windows 7用户不知情前提下远程关闭UAC功能……
 
用户帐户控制,或者UAC,是微软反恶意软件兵器库中的最新品。UAC阻止工作站中所有用户或者恶意软件触发的需要管理员权限的行为。什么是用户帐户控制?
 
从windows 2000开始,微软为我们提供了一个叫做EFS的加密功能,通过该功能,我们可以将保存在NTFS分区上的文件加密,让别人无法打开。本文介绍在Vista中EFS的妙用……
 
微软未来一周将向Windows 7候选发布版用户发送10款假补丁软件,测试Windows 7升级机制。据国外媒体报道称,这将是微软第二次发布假Windows 7补丁软件。
云计算的概念越来越流行,而且云计算被认为是一种强大的商业模式,使用云计算,可以根据需要购买计算能力、磁盘存储、协作应用开发资源、客户关系管理(CRM),而且它非常灵活。但是采用云计算会遇到与外包有关的敏感的公司数据所能遇到的所有风险。当你和第三方已知或未知的转包商交易时,特别是在全面范围内时,执行安全策略和遵从法规要求就很困难。再加上云模糊的特性以及非传统厂商进入这个市场,就更增加云的危险。
“最佳实践”来自英文Best Practice。维基百科对最佳实践的定义是一个管理学概念,认为存在某种技术、方法、过程、活动或机制可以使生产或者管理实践的结果达到最优,并减少出错的可能性。学习应用IT企业安全的最佳实践,其实就是借鉴别人成功的经验,让自己在保护企业安全方面少走弯路。在本手册中,将集合IT业内关于企业安全的最佳实践,并不断更新,以期在企业安全防护方面提供帮助。
入侵防御系统(Intrusion Prevention System,IPS)是这段时间网络安全业内比较热门的一个词,这种既能及时发现又能实时阻断各种入侵行为的安全产品,自面世那天起,就受到各大安全厂商和用户的广泛关注。本指南将帮助你深入了解IPS,并介绍专家对IPS未来的预测。
最新更新
专家答疑
技巧
Mike Rothman
问:Unix审计设置的最佳业务实践是什么?有一个厂商试图说服我Unix系统日志足够满足SOX(萨班斯法案)、HIPAA、GLBA 和PCI DSS等法规的要求。这种说法对吗?
David Griffeth
问:我们公司希望通过服务器虚拟化来节省开支。目前我们实施了单点登录,打算在虚拟化之后继续使用它。请问有没有将SSO和服务器虚拟化集成起来的最佳实践方案?
David Mortman
问:我是一名安全经理,最近想要扩充我的安全团队。公司的管理层希望我从内部服务台商提升一些员工。我应该在候选人身上寻找那些特定的素质或者经验呢?

登录TechTarget中国

关闭
本服务仅向TechTarget中国的会员开放,请登录或立即免费注册
登录Email
请输入您的登录Email
密码
下次自动登录