linux操作系統(tǒng)ppt課件(2)(參考版)
2025-05-15 02:15本頁(yè)面
【正文】 如與審計(jì)相關(guān)的報(bào)警和入侵檢測(cè)，與訪問(wèn)控制相關(guān)的身份驗(yàn)證、加密和認(rèn)證，甚至VPN等。防火墻系統(tǒng)直接暴露在非信任網(wǎng)絡(luò)中，對(duì)外界來(lái)說(shuō)，受到防火墻保護(hù)的內(nèi)部網(wǎng)絡(luò)如同一個(gè)點(diǎn)，所有的攻擊都是直接針對(duì)它的，該點(diǎn)稱為堡壘機(jī)，因此要求堡壘機(jī)具有高度的安全性和抵御各種攻擊的能力。對(duì)通過(guò)它的網(wǎng)絡(luò)訪問(wèn)進(jìn)行記錄，建立完備的日志、審計(jì)和追蹤網(wǎng)絡(luò)訪問(wèn)記錄，并可以根據(jù)需要產(chǎn)生報(bào)表。可以執(zhí)行基于地址（源和目標(biāo)）、用戶和時(shí)間的訪問(wèn)控制策略，從而可以杜絕非授權(quán)的訪問(wèn)，同時(shí)保護(hù)內(nèi)部用戶的合法訪問(wèn)不受影響。因?yàn)楝F(xiàn)在的攻擊方法多種多樣，所以 Linux提供網(wǎng)絡(luò)、主機(jī)和用戶級(jí)的日志信息。這些信息將被重定向到日志中備查。雖然 Linux不能預(yù)測(cè)何時(shí)主機(jī)會(huì)受到攻擊，但是它可以記錄攻擊者的行蹤。 安全審計(jì) 即使系統(tǒng)管理員十分精明地采取了各種安全措施，但還會(huì)不幸地發(fā)現(xiàn)一些新漏洞。 TCFS能夠做到讓保密文件對(duì)以下用戶不可讀： 合法擁有者以外的用戶、用戶和遠(yuǎn)程文件系統(tǒng)通信線路上的偷聽(tīng)者、文件系統(tǒng)服務(wù)器的超級(jí)用戶。它通過(guò)將加密服務(wù)和文件系統(tǒng)緊密集成，使用戶感覺(jué)不到文件的加密過(guò)程。 加密文件系統(tǒng) 加密文件系統(tǒng)就是將加密服務(wù)引入文件系統(tǒng)，從而提高計(jì)算機(jī)系統(tǒng)的安全性。 Linux的安全機(jī)制 強(qiáng)制訪問(wèn)控制 強(qiáng)制訪問(wèn)控制（ MAC， Mandatory Access Control）是一種由系統(tǒng)管理員從全系統(tǒng)的角度定義和實(shí)施的訪問(wèn)控制，它通過(guò)標(biāo)記系統(tǒng)中的主客體，強(qiáng)制性地限制信息的共享和流動(dòng)，使不同的用戶只能訪問(wèn)到與其有關(guān)的、指定范圍的信息，從根本上防止信息的失泄密和訪問(wèn)混亂的現(xiàn)象。 ?下面我們簡(jiǎn)單介紹下 Linux操作系統(tǒng)的安全機(jī)制 L o g o Company Logo Linux操作系統(tǒng)安全功能 安全機(jī)制 PAM機(jī)制 PAM（ Pluggable Authentication Modules）是一套共享庫(kù)，其目的是提供一個(gè)框架和一套編程接口，將認(rèn)證工作由程序員交給管理員， PAM允許管理員在多種認(rèn)證方法之間作
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1