شركت­های تجاری كوچك و بزرگ در حال انتقال سیستم­های كامپیوتری خود به سیستم عامل ویندوز 7 هستند كه دارای ویژگی­های امنیتی زیادی می­باشد. بنابراین بهتر است با مزایا و معایب این ویژگی­های امنیتی آشنا شویم. یكی از تحلیلگران شركت امنیتی Gartner به این مساله پرداخته است. ویژگی AppLocker در ویندوز 7، یك قابلیت كنترل برنامه را فراهم می آورد كه به مدیران IT اجازه می­دهد یك فهرست از برنامه هایی كه مجاز به اجرا هستند ایجاد نمایند. این ویژگی كنترل امنیت كه اغلب بر مبنای «لیست سفید» كار می­كند، یك تكنیك قفل كردن را پیشنهاد می­دهد. اما تعداد برنامه هایی كه در داخل یك سازمان توسط كارمندان مورد استفاده قرار می­گیرند روز به روز افزایش می یابد. به همین دلیل استفاده از روش لیست سفید ممكن است چندان مفید نباشد. با توجه به این نكته كه تولید كنندگان زیادی از جمله Bit9، CoreTrace و McAfee در بازار كنترل برنامه حضور دارند، نگهداری و به روز رسانی لیست سفید به مرور زمان سخت می­شود. BitLocker كه عبارت است كه قابلیت رمزگذاری كل دیسك برای محافظت از فایل­ها و داده های سیستم، یك ویژگی امنیتی دیگر است كه ممكن است مدیران IT شركت­ها مایل باشند آن را در ویندوز 7 مایكروسافت ارزیابی نمایند. این ویژگی خوب اما نه چندان بزرگ، دارای معایبی نیز هست. نداشتن Self-service key recovery، نداشتن Windows single sign-on، و عدم پشتیبانی كارت هوشمند برای درایو راه اندازی از این جمله است. با توجه به محدودیت مجوز، این ویژگی در زمان استفاده از مجازی سازی سیستم عامل قابل استفاده نیست. علاوه بر این، پشتیبانی از آن برای سیستم­های غیر ویندوز یا Windows Mobile وجود ندارد. ممكن است كاربران علاقه مند باشند كه محصولاتی كه ویژگی مشابهی داشته باشند را بشناسند. از جمله این محصولات می­توان به McAfee Safeboot، Utimaco كه توسط Sophos خریداری شده است، Credant Technologies، و PGP و GuardianEdge كه هر دو اخیرا توسط Symantec خریداری شده اند اشاره كرد. قیمت این نوع محصولات رمزنگاری اكنون بین 10 تا 15 دلار است. BitLocker هنوز گواهینامه FIPS 140 دولت فدرال را دریافت نكرده است، اما در حال دریافت آن می­باشد. كنترل­های امنیتی دیگر در ویندوز 7 نیز دارای مزایا و معایب خود می­باشند. برای مثال، كنترل حساب كاربری، كه قابلیت برنامه ها یا كاربران را برای اجرای تغییرات اساسی و مهم در سیستم محدود می­كند، تغییر یافته و تعداد پیغام­ها كاهش یافته اند. این مساله باعث می­شود كه این پیغام­ها برای كاربر آزاردهنده نباشد. اما در مقابل، از نصب یك نرم افزار توسط كاربر استاندارد جلوگیری نمی­شود. به همین دلیل كنترل برنامه مورد نیاز است. برخی محصولات از سایر تولید كنندگان نرم افزار نیز وجود دارند كه شامل BeyondTrust، Avecto، Symantec Altiris، ScriptLogic و نیز Viewfinity می­باشد و مدیران IT ممكن است بخواهند آنها را به عنوان جایگزین ارزیابی نمایند. یك ویژگی امنیتی دیگر در ویندوز 7، DirectAccess است كه یك كلاینت VPN همیشه فعال است. این كلاینت با استفاده از IPv6، یك دستگاه كاری را در هر جای دنیا به طور یكتا مشخص می­كند. ولی پشتیبانی از این نوع تونل IPSec، می­تواند به دلایل متعددی مشكل ساز باشد. به طور خاص اگر سازمان­ها دارای یك شبكه IPv6 داخلی نباشند، پیچیدگی­های بسیار زیادی وجود خواهد داشت. امتیاز این ویژگی در این است كه نیازی به استفاده از یك كلاینت VPN مجزا نیست و می­تواند به عنوان ابزاری برای دسترسی رمز شده به شبكه شركت كه برای كاربران كاملا شفاف است مورد استفاده قرار گیرد. IE8 در سیستم عامل ویندوز 7 به طور پیش فرض وجود دارد كه به طور قطع، یك گام مثبت در جهت استفاده از مرورگر محافظت شده است و متخصصان، استفاده از آن را نسبت به نسخه های قبلی این مرورگر توصیه می­كنند. ولی فایروال ویندوز 7 چندان خوب نیست. این فایروال IDS را پشتیبانی نمی­كند. در اغلب موارد، فایروال بخشی از یك بسته امنیتی مركزی است كه تولید كننده آنتی ویروس ارائه می­دهد، بنابراین اگر از این امكان مایكروسافت استفاده نمایید، ممكن است برخی ویژگی­های خوب و مفید آنتی ویروس خود را از دست بدهید. مدیران IT كه استفاده از ویندوز 7 را انتخاب می­كنند، ممكن است بخواهند بدانند كه آیا باید از نسخه Enterprise این سیستم عامل استفاده نمایند یا از نسخه Ultimate آن. با اینكه نسخه Ultimate ویندوز 7 به طور رسمی یك نسخه مصرف كننده است، ولی به طور قابل توجهی از نسخه Enterprise این سیستم عامل ارزان­تر است، بنابراین اگر مدیران IT در یك شركت كوچك می­توانند كار فعال كردن دستی هر نسخه را انجام دهند، استفاده از نسخه Ultimate به صرفه نخواهد بود

دوست عزيز نظر يادت نره☺☻
اگر از مطلب خوشتان آمد و برای شما مفید بود نظر دهید و در نظزر سنجی ما شرکت کنید

نظرات شما عزیزان: