星星IT资讯

随着经济环境的恶化和Vista没有获得太多的认可，很多IT部门考虑将平台向Linux迁移。尽管很多人认为Linux优于windows，但是在更换平台前应该先要慎重考虑。否则到最后你可能到发现必须得回到原来的平台，如果你考虑向Linux平台迁移，应先考虑以下十个问题：
1.那些私有的，关键性的程序能否在新的平台运行？
考虑平台迁移必须考虑的第一件事是：是的，可能大部分软件在Linux平台下都有类似的程序可以使用。比如photoshop，可以用Gimp代替，Adobe Pagemaker可以用Scribus代替。但是，有的特定软件在Linux平台没有相应的跨平台版本，在这种情况下，你就得使用Wine，或者虚拟机 来运行windows上的程序。但是这样会花费很多时间和精力，有的时候还不是能很稳定运行，特别是使用Wine的时候。
如果你有关键的程序专门是为windows开发的，那么最好不要进行平台迁移，以使这些软件能正常使用，当然要是这些关键软件是基于WEB的话，那么你可以进行迁移，因为使用Firefox也能达到和IE同等的效果。
2.你计划使用哪个桌面环境？
对于windows和Mac OS X，桌面倒是很选择，可是对于发行版数量庞大的Linux选择面就更广了。如果你选择一个错误的桌面环境，你的工作效率可能低了很多，但是，选择合适的桌面也不是很难。
如果你的用户之前习惯使用Mac OS X，那么最好选择Gnome；如果之前习惯使用XP，那么最好选择KDE 3.5.x；如果之前习惯Vista，那么最好的选择是KDE4.X。Linux桌面环境定制性可以超越windows 和Mac OS X。你可以发挥自己的想象力，为公司定制一个特别的桌面环境。但是基于这点，你必须先深入统计用户喜欢使用哪种桌面环境。
3.你的部门能胜任这个平台吗？
向Linux平台迁移可能导致的最大问题就是，如果不进行额外的培训，员工不一定能随着平台改变自己的习惯。如果员工很了解windows，不意味着他能 很好的管理Linux系统和网络。如果你计划进行平台迁移，先了解一下员工对新操作系统的了解程度。如果他们不是很了解，那么无论在迁移时还是迁移之后都 将遇到很大的麻烦。我们当然希望自己的员工精通所有的技术，但是现实是大部分IT专家也只是精通于自己研究的领域。但是对于大部分IT管理员来说，使用 Linux当然不是什么难事。
4.你的公司从windows系统获益了吗？
很多公司和机构使用windows系统获益与否都不是马上显现的。比如很多大学为学生提供很多软件，类似于Visual Studio和Ofiice，部署在学校的电脑上。如果进行平台迁移，这些软件就报废了，损失是很巨大的。当然如果使用Linux,那么将得到免费的软件 支持，可以节约不少开支。
5.雇员使用很多便携式媒体设备吗？
Linux已经对多媒体设备的支持进行很大的改进，但是仍然不如windows方便。很多Linux新的发行版本做得很好，可移动磁盘安装和使用都是件简 单的事情，这些过程都是全自动的。如果很多员工使用可移动磁盘，那么就得选择一个能很好支持这些设备的发行版，比如Mandriva。
6.你的硬件支持新的平台吗？
一般来说，这已经不再是个问题，但是对于为了节约成本而使用廉价硬件的公司来说，这就是个问题了。大多数情况下最大的问题就是集成显卡，虽然升级显卡问题不大，但是如果公司的机器太多，如果为了迁移系统而进行显卡升级，那么花费肯定也不低。
另外如果在笔记本上部署也是个很大的阻碍，无线网卡能用吗？声卡显卡都能正常工作吗？高兴的是Linux可以使用LiveCD，你可以通过它来测试你的硬件是否支持相应的系统。

7.你在使用Active Directory吗？
如果你的公司很大程度地依赖Active Directory，如果从Active Directory迁移OpenLDAP将是件困难的事情，因为他们的功能不一致。如果非得进行这个迁移，你可以使用pwdump2 和ActiveState Perl来管理.但是别指望能通过输入简单的命令或者点击图标就能完成。
8.你是否外购技术支持？
很大大公司都花钱外购技术支持，如果你的公司是这样的情况，那么向Linux迁移前你最好先进行调查。如果计划采用Unbuntu，RedHat，或者 Novell Linux，那么你可以购买技术支持。但是对于其他发行版，你可能就不能获得同等级的技术支持了，他们大多是通过邮件的方式来进行支持。
9.你是否受制于软件的许可费用？
如果你已经和安全公司定下购买安全软件的合同，那么你就是在浪费钱了，因为这些服务在Linux也许用不到。如果你还在为安全软件付费，那么最好进行平台迁移，它可以为你省不少安全服务的费用。
10.哪些雇员能适应平台迁移？
实际上你可以控制平台迁移的范围，把它做得更聪明，更有效率。或许很多雇员能适应迁移的要求，比如它主要进行基于web浏览器的工作，你可以把他列入平台 迁移的对象，这对他们来说没多大的变化。 对于经常使用office套装工作的雇员，可以不进行平台迁移或者使用OpenOffice来代替。而对于使用专业软件的人员来说，最好不要进行平台迁 移。

引言
联网技术的最新发展（如与 Internet 间的永久连接）给各种规模的组织带来了极大的机遇。不幸的是，计算机与网络（尤其是 Internet）之间的连接增加了遭到恶意软件和外部攻击者攻击的风险，各种风险此伏彼起。
Sophos 是一家 Internet 安全公司，它发现，检测到的恶意程序的数量由 1999 年 11 月的 45,879 个上升到 2005 年 11 月的 114,082 个，在过去六年中以每年至少 10% 的速度增长。2005 年 11 月，Sophos 发现了 1,900 多个新的恶意软件，如病毒、特洛伊木马和间谍软件程序。其他防病毒供应商所报告的恶意软件的数量和类型方面的增长情况与此类似。
赋予用户对客户端计算机的管理权利的倾向，是造成恶意软件的风险不断增加的重要因素。如果用户或管理员使用管理权利登录，他们运行的所有程序，如浏览器、电子邮件客户端和即时消息程序等，也同样具有管理权利。如果这些程序激活了恶意软件，恶意软件就可以进行自安装，操纵诸如防病毒程序之类的服务，甚至隐藏在操作系统中。用户可能在无意识且不知情的情况下，访问一个其安全性已受到破坏的网站或单击电子邮件中的链接或执行其他操作，进而导致恶意软件运行。
恶意软件会给组织带来许多威胁，包括利用击键记录程序截获用户的登录凭据以及使用木马程序套件完全控制计算机或整个网络等等。恶意软件可以导致网站无法访问、损坏或破坏数据以及重新格式化硬盘。所造成的后果中可能还包括增加成本，如清除计算机病毒感染、还原文件、重新输入或重新创建丢失的数据等所需的成本。病毒攻击还可能导致项目组无法按时完成任务，从而导致违反合同或失去客户的信任。受某种规章制约的组织可能会面临被起诉和罚款的尴尬局面。
注意 有关木马程序套件的详细信息，请参阅 Wikipedia 上的木马程序套件定义，网址是 http://en.wikipedia.org/wiki/Rootkit。
最小特权用户帐户方法
采用一种包含相互复叠的多个安全层的纵深防御策略，是应对这些威胁的最佳方法，而最小特权用户帐户 (LUA) 方法是该防御策略的重要组成部分。LUA 方法可确保用户遵守最小特权原则并始终以受限用户帐户登录。此策略还有一个目的，就是将管理凭据限制为仅供管理员使用，而且只能用来执行管理任务。
LUA 方法可显著降低恶意软件和意外错误配置所带来的风险。但是，由于 LUA 方法需要组织规划、测试并支持受限访问配置，因此，实现此方法需要付出很高的成本，而且需要处理很多棘手的问题。这些成本可能包括重新开发自定义程序、更改运作流程以及部署其他工具等所需的成本。
重要说明 由于很难找到有关使用受限用户帐户的实用工具和指导，本白皮书参考了第三方工具和一些来自网络日志和其他非官方来源的指导信息。Microsoft 不就这些工具或指导对您的环境的适用性做任何担保。您应该首先对这些指令或程序进行测试，然后再进行部署。所有安全问题都没有完美的答案，本软件和指导也不例外。
目标读者
本白皮书的目标读者有两类：

•

需要了解 LUA 方法的概念和 LUA 方法所产生的组织问题的业务决策者。

•

需要了解在组织内实现 LUA 方法时应当选择的选项的 IT 专业人士。

主题
本文档讨论组织在将 LUA 方法应用到运行 Microsoft® Windows® XP 的计算机时可能遇到的问题和注意事项。内容涵盖以下主题：

•
与管理特权相关的风险

•
最小特权原则的定义

•
LUA 方法的定义

•
LUA 方法的好处

•
风险、安全性、可用性及成本的权衡

•
实现 [...]