计算机网络安全技术 第7章 Linux操作系统的安全机制.ppt

《计算机网络安全技术 第7章 Linux操作系统的安全机制.ppt》由会员分享，可在线阅读，更多相关《计算机网络安全技术 第7章 Linux操作系统的安全机制.ppt（14页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、第第7 7章章 LinuxLinux操作系统的安全机制操作系统的安全机制 LinuxLinux操作系统简介操作系统简介7.1 LinuxLinux系统的安全机制系统的安全机制7.2 LinuxLinux系统安全防范系统安全防范7.37.1 Linux操作系统简介1概述概述 Linux是一套免费使用和自由传播的类是一套免费使用和自由传播的类Unix操作系统，这个系统是由全世界各地操作系统，这个系统是由全世界各地成千上万的程序员设计和实现的，其目的成千上万的程序员设计和实现的，其目的是建立不受任何商品化软件版权制约的、是建立不受任何商品化软件版权制约的、全世界都能自由使用的全世界都能自由使用的Un

2、ix兼容产品。兼容产品。Linux的优点包括：的优点包括：提供了先进的网络支持，内置提供了先进的网络支持，内置TCP/IP；真正意义上的多任务、多用户作系统；真正意义上的多任务、多用户作系统；与与UNIX系统在源代码级兼容，符合系统在源代码级兼容，符合IEEE POSIX标准；标准；核心能仿真核心能仿真FPU；支持数十种文件系统格式；支持数十种文件系统格式；完全运行于保护模式，充分利用了完全运行于保护模式，充分利用了CPU性能；性能；开放源代码，用户可以自己对系统进行改进；开放源代码，用户可以自己对系统进行改进；采用先进的内存管理机制，更加有效地利用物理内存。采用先进的内存管理机制，更加有效地

3、利用物理内存。2Linux操作系统的发展操作系统的发展（1）国际性大公司大力支持）国际性大公司大力支持Linux（2）政府对）政府对Linux的支持的支持3Linux面临的问题面临的问题7.2 Linux系统的安全机制7.2.1 C1/C2安全级设计框架安全级设计框架7.2.2 用户账号与口令安全用户账号与口令安全1Linux登录认证机制登录认证机制图7-1 终端登录流程图2Linux的口令文件的口令文件3Linux系统的口令安全系统的口令安全7.2.3 文件系统与访问控制文件系统与访问控制1文件格式文件格式2文件权限文件权限3改变权限改变权限4特殊权限位特殊权限位7.2.4 Linux的安全

4、审计的安全审计1与日志相关命令与日志相关命令2syslog设备设备7.2.5 网络监视与入侵检测网络监视与入侵检测1TCP Wrapper2入侵检测入侵检测7.3 Linux系统安全防范7.3.1 系统漏洞扫描系统漏洞扫描1主机漏洞扫描主机漏洞扫描2网络漏洞扫描网络漏洞扫描7.3.2 查找后门与系统恢复查找后门与系统恢复1账号与密码文件2手工检查非法入侵3检查系统守护进程4检查网络连接和监听端口5检查系统日志6检查系统中的core文件7检查系统文件完整性7.3.3 系统安全加固系统安全加固1BIOS安全安全2LILO安全安全3禁用所有特殊账号禁用所有特殊账号4选择恰当的密码选择恰当的密码5启用

5、启用shadow支持功能支持功能6root账号账号7禁止普通用户对控制台的所有访问禁止普通用户对控制台的所有访问8禁用禁用&卸载所有不使用的服务卸载所有不使用的服务9TCP_WRAPPERS10使系统对使系统对ping没反应没反应 11不要显示系统发行文件不要显示系统发行文件12更改更改“/etc/host.conf”文件文件13“/etc/services”文件文件14不接受从不同控制台的根用户登录不接受从不同控制台的根用户登录15限制使用限制使用su命令命令16shell日志日志17禁用禁用Control-Alt-Delete键盘关机命令键盘关机命令18修修改改脚脚本本文文件件在在“/etc/rc.d/init.d”目目录录下的权限下的权限19隐藏系统信息隐藏系统信息20禁用通常不用的禁用通常不用的 SUID/SGID 程序程序21保持最新的系统核心保持最新的系统核心 22增强安全防护工具增强安全防护工具