《linux操作系統(tǒng)》ppt課件 (2)(文件)
【正文】 x操作系統(tǒng)安全功能 安全機制 PAM機制 PAM（ Pluggable Authentication Modules）是一套共享庫，其目的是提供一個框架和一套編程接口，將認證工作由程序員交給管理員， PAM允許管理員在多種認證方法之間作出選擇，它能夠改變本地認證方法而不需要重新編譯與認證相關(guān)的應(yīng)用程序。 加密文件系統(tǒng) 加密文件系統(tǒng)就是將加密服務(wù)引入文件系統(tǒng)，從而提高計算機系統(tǒng)的安全性。 TCFS能夠做到讓保密文件對以下用戶不可讀： 合法擁有者以外的用戶、用戶和遠程文件系統(tǒng)通信線路上的偷聽者、文件系統(tǒng)服務(wù)器的超級用戶。雖然 Linux不能預(yù)測何時主機會受到攻擊，但是它可以記錄攻擊者的行蹤。因為現(xiàn)在的攻擊方法多種多樣，所以 Linux提供網(wǎng)絡(luò)、主機和用戶級的日志信息。對通過它的網(wǎng)絡(luò)訪問進行記錄，建立完備的日志、審計和追蹤網(wǎng)絡(luò)訪問記錄，并可以根據(jù)需要產(chǎn)生報表。如與審計相關(guān)的報警和入侵檢測，與訪問控制相關(guān)的身份驗證、加密和認證，甚至VPN等。防火墻系統(tǒng)直接暴露在非信任網(wǎng)絡(luò)中，對外界來說，受到防火墻保護的內(nèi)部網(wǎng)絡(luò)如同一個點，所有的攻擊都是直接針對它的，該點稱為堡壘機，因此要求堡壘機具有高度的安全性和抵御各種攻擊的能力?？梢詧?zhí)行基于地址（源和目標）、用戶和時間的訪問控制策略，從而可以杜絕非授權(quán)的訪問，同時保護內(nèi)部用戶的合法訪問不受影響。這些信息將被重定向到日志中備查。 安全審計 即使系統(tǒng)管理員十分精明地采取了各種安全措施，但還會不幸地發(fā)現(xiàn)一些新漏洞。它通過將加密服務(wù)和文件系統(tǒng)緊密集成，使用戶感覺不到文件的加密過程。 Linux的安全機制 強制訪問控制 強制訪問控制（ MAC， Mandatory Access Control）是一種由系統(tǒng)管理員從全系統(tǒng)的角度定義和實施的訪問控制，它通過標記系統(tǒng)中的主客體，強制性地限制信息的共享和流動，使不同的用戶只能訪問到與其有關(guān)的、指定范圍的信息，從根本上防止信息的失泄密和訪問混亂的現(xiàn)象。其實不然。其實，國內(nèi)限制 Linux應(yīng)用水平的并不
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1