解释工作站系统安全技术实现.pdfVIP

  1. 1、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
  2. 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  3. 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
  4. 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
  5. 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们
  6. 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
  7. 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
解释工作站系统安全技术实现.pdf

o Ⅵ裂裂 一I 【技术研发】 解释工作站系统安全技术实现 宋小丽 (中油辽河油田公司勘探开发研究院辽宁盘锦124010) 摘要: 通过多年SunI{黼管理维护的经验和对系统安全的理解,总结并介绍勘探解释系统安全管理的技术应用情况;目的为了更好地保护解释用户的工作 成果,促进企业计算机麻用水平的提高。 关键词: 勘探i解释:操作系统;网络:安个朴理 中图分类号:TP3文献标识码:A文章编号:1071--7597(2010)0520084--02 0{I■ 束的时间、CPU时间和实际消耗的时间。由记账系统也可获得有关每个用户 二f‘世纪六十年代贝尔实验室研制开发的Unix操作系统,经过几十年 的CPU利用率,运行的进程数等统计数据。 的发展已经成为流行于从大犁机、小型机到工作站甚至微机等多种平台的 操作系统。从它的发展历虹来看,主要有两犬流派:AT的UNIX系统V版本和次目录结构中各日录占用的磁盘块数,可用于检查用户对文件系统的使用 情况;df命令报告整个文件系统当前的空间使用情况,可用于合理调整磁 加州大学伯克利分校的BSD版本;在此基础上,各家Unixl一商均开发了各自 盘窄间的使用和管理;ps命令可检查当前系统中正在运行的所有进程,包 的Unix操作系统,如工作站厂商中有HP—Unix、Sun的Solaris、SGI的 IRIX、IBM的AIX等等。 括占用CPU时间长短以及同时运行了许多进程的用户。who命令可以告诉系 目前本单位勘探解释工作站使用的设备绝大部分是美国Sun公司的产 统管理员系统中工作的进展情况等等许多信息,检查用户的臀录时间与登 录终端;login程序记录了无效的登录企图,每天总有少量的无效登录,若 品,如Sun的Blade2000、Blade2500、Ultra45工作站和Enterprise 无效置录的次数突然增加了两倍,则表明可能有人企图通过猜测登录名和 6900服务器等,操作系统丰要有Solaris8、SolarislO等版本。在这些工作 口令,非法进入系统。 站上运行着LandMark、GeoQuest、Strata、zEH等地震解释、反演、绘图服 务和其他各类综合研究应用软件。为了更好地利用现有的系统,提高勘探 1.1.3防止基于堆栈的缓冲区溢出 科研牛产效率,本文主要就在管理维护勘探解释工作站过程中,所解决的 至少90%以上的安全问题都是来自所谓的“堆栈溢出”。攻击者通过 一些实际安伞问题同大家探讨一下。 给一个以root身份运行的程序提供比它所预期的输入多得多的东西,使被 一个完整的安全解决方案应该覆盖计算机系统的各个层次,并且与管 攻击程序无法处理而改变执行流程去执行攻击者指定的代码,凶此必须防 理相结合。首先要加强主机本身的安全,减少漏洞,加强数据备份和恢复 止“堆栈溢出”的问题出现。要使系统在堆栈缓冲溢出攻击中更不易受侵 措施;其次要加强嘲络的安全管理,建立完善的访问控制措施,加强授权 害,可以编辑/etc/system文件。 管理和认证,对敏感的设备和数据要建立隔离措施,建立详细的安全审计 日志等等。 内容: set 1操作系统安全蕾理技术实现 noexec_user—staek=l se

文档评论(0)

带头大哥 + 关注
实名认证
文档贡献者

该用户很懒,什么也没介绍

1亿VIP精品文档

相关文档