操作系統(tǒng)安全機制ppt55頁)-資料下載頁
2025-01-22 01:49本頁面
【正文】 信息。 第 9章 操作系統(tǒng)安全 44 3．避免域名欺騙 “ /etc/”文件說明了如何解析地址，通過編輯該文件可以避免域名欺騙。 4． TCP/IP屬性的配置 可以通過編輯 /etc/應遠程系統(tǒng)的 ping數(shù)據(jù)包，防止類似 SYN Flood拒絕服務的攻擊。 第 9章 操作系統(tǒng)安全 45 Linux 安全模塊 LSM Linux安全模塊（ LSM）目前作為一個 Linux內(nèi)核補丁的形式實現(xiàn)。其本身不提供任何具體的安全策略，而是提供了一個通用的基礎體系給安全模塊，由安全模塊來實現(xiàn)具體的安全策略。其主要在五個方面對 Linux內(nèi)核進行了修改： 1．在特定的內(nèi)核數(shù)據(jù)結構中加入了安全域； 2．在內(nèi)核源代碼中不同的關鍵點插入了對安全鉤子函數(shù)的調(diào)用； 第 9章 操作系統(tǒng)安全 46 4．提供了函數(shù)允許內(nèi)核模塊注冊為安全模塊或者注銷； 5．將 capabilities邏輯的大部分移植為一個可選的安全模塊。 Linux安全模塊對于普通用戶的價值在于可以提供各種安全模塊，由用戶選擇適合自己需要加載到內(nèi)核中，滿足特定的安全功能。 Linux安全模塊本身只提供增強訪問控制策略的機制，而由各個安全模塊實現(xiàn)具體特定的安全策略。 第 9章 操作系統(tǒng)安全 47 加密文件系統(tǒng) 目前 Linux已有多種加密文件系統(tǒng)，如 CFS、TCFS、 CRYPTFS等，較有代表性的是 TCFS，TCFS能夠做到讓保密文件對以下用戶不可讀： 1．合法擁有者以外的用戶。 2．用戶和遠程文件系統(tǒng)通信線路上的偷聽者。 3．文件系統(tǒng)服務器的超級用戶。 第 9章 操作系統(tǒng)安全 48 Linux安全設置 下面將以 Red Hat Linux操作系統(tǒng)為環(huán)境，介紹 Linux安全的基本設置。 1．安裝 要避免完全安裝，即 Everything選項。前面提到過系統(tǒng)提供的服務越多，漏洞越多，安全越差。 2．特別的帳號 禁止所有默認的被操作系統(tǒng)本身啟動的且不需要的帳號。 第 9章 操作系統(tǒng)安全 49 3．啟動加載程序 啟動加載程序盡量使用 GRUB,而不使用 LILO。 第 9章 操作系統(tǒng)安全 50 Linux安全設置 下面將以 Red Hat Linux操作系統(tǒng)為環(huán)境，介紹 Linux安全的基本設置。 1．安裝 要避免完全安裝，即 Everything選項。前面提到過系統(tǒng)提供的服務越多，漏洞越多，安全越差。 第 9章 操作系統(tǒng)安全 51 2．特別的帳號 禁止所有默認的被操作系統(tǒng)本身啟動的且不需要的帳號。 3．啟動加載程序 啟動加載程序盡量使用 GRUB而不使用 LILO。 4．使用 sudo sudo是一種以限制在配置文件中的命令為基礎，在有限時間內(nèi)給用戶使用并且記錄到日志中的工具。 第 9章 操作系統(tǒng)安全 52 5．加強登錄安全 通過修改 /etc/錯誤延遲、記錄日志、登錄密碼長度限制、過期限制等設置。 6．備份重要的文件 將最重要和常用的命令文件備份，防止計算機病毒等。 7．關閉一些服務 關閉不必要使用的服務進程以減少漏洞。 第 9章 操作系統(tǒng)安全 53 8． NFS服務 如果希望禁止用戶任意的共享目錄，可以增加 NFS限制。 首先要使用日志服務器，創(chuàng)建一臺服務器專門存放日志文件，可以通過檢查日志來發(fā)現(xiàn)問題，還應該設定日志遠程保存。 10．使用 SSH 為了防止被嗅探器捕捉敏感信息，使用 SSH是最好的選擇。 第 9章 操作系統(tǒng)安全 54 11．其它 （ 1）使用更安全的文件傳輸工具。 （ 2）使用系統(tǒng)快照。系統(tǒng)快照是利用對系統(tǒng)文件編排數(shù)據(jù)庫來定期發(fā)現(xiàn)系統(tǒng)的變化。 （ 3）將系統(tǒng)軟件和應用軟件升級為最新版本。 （ 4）不斷升級內(nèi)核。 第 9章 操作系統(tǒng)安全 55 本章教學要求： （ 1） 知道操作系統(tǒng)的安全性的內(nèi)容； （ 2） 掌握 Windows安全機制； （ 3） 知道 Windows安全配置方法； （ 4） 知道 Unix安全機制； （ 5） 知道 Linux安全機制； （ 6） 知道 Linux安全設置方法 。
教學課件相關推薦
鄂ICP備17016276號-1