计算机网络安全技术林涛第7章Linux操作系统的安全机制课件教学.pptVIP

第7章 Linux操作系统的安全机制 7.1 Linux操作系统简介 1．概述 Linux是一套免费使用和自由传播的类Unix操作系统，这个系统是由全世界各地成千上万的程序员设计和实现的，其目的是建立不受任何商品化软件版权制约的、全世界都能自由使用的Unix兼容产品。 Linux的优点包括： ? 提供了先进的网络支持，内置TCP/IP； ? 真正意义上的多任务、多用户作系统； ? 与UNIX系统在源代码级兼容，符合IEEE POSIX标准； ? 核心能仿真FPU； ? 支持数十种文件系统格式； ? 完全运行于保护模式，充分利用了CPU性能； ? 开放源代码，用户可以自己对系统进行改进； ? 采用先进的内存管理机制，更加有效地利用物理内存。 2．Linux操作系统的发展 （1）国际性大公司大力支持Linux （2）政府对Linux的支持 3．Linux面临的问题 7.2 Linux系统的安全机制 7.2.1 C1/C2安全级设计框架 7.2.2 用户账号与口令安全 1．Linux登录认证机制 2．Linux的口令文件 3．Linux系统的口令安全 7.2.3 文件系统与访问控制 1．文件格式 2．文件权限 3．改变权限 4．特殊权限位 7.2.4 Linux的安全审计 1．与日志相关命令 2．syslog设备 7.2.5 网络监视与入侵检测 1．TCP Wrapper 2．入侵检测 7.3 Linux系统安全防范 7.3.1 系统漏洞扫描 1．主机漏洞扫描 2．网络漏洞扫描 7.3.2 查找后门与系统恢复 1．账号与密码文件 2．手工检查非法入侵 3．检查系统守护进程 4．检查网络连接和监听端口 5．检查系统日志 6．检查系统中的core文件 7．检查系统文件完整性 7.3.3 系统安全加固 1．BIOS安全 2．LILO安全 3．禁用所有特殊账号 4．选择恰当的密码 5．启用shadow支持功能 6．root账号 7．禁止普通用户对控制台的所有访问 8．禁用卸载所有不使用的服务 9．TCP_WRAPPERS 10．使系统对ping没反应 11．不要显示系统发行文件 12．更改“/etc/host.conf”文件 13．“/etc/services”文件 14．不接受从不同控制台的根用户登录 15．限制使用su命令 16．shell日志 17．禁用Control-Alt-Delete键盘关机命令 18．修改脚本文件在“/etc/rc.d/init.d”目录下的权限 19．隐藏系统信息 20．禁用通常不用的 SUID/SGID 程序 21．保持必威体育精装版的系统核心 22．增强安全防护工具 * * Linux操作系统简介 7.1 Linux系统的安全机制 7.2 Linux系统安全防范 7.3 图7-1 终端登录流程图 在线教务辅导网： 更多课程配套课件资源请访问在线教务辅导网 馋死