Linux操作系统基础与实训教程第11章.pdfVIP

第11章 Linux的安全 学习目的与要求： 在某种程度上来讲，虽然Linux 比Windows 安全，但是并不代表不被黑客攻击和病毒入 侵。本章将围绕Linux安全进行讲解，其内容 包括网络安全概述、防火墙、自动更新以及 Linux中的杀毒软件。 通过本章的学习，读者应该基本了解网络安 全以及防火墙，并且可以使用Iptables命令 完成防火墙的设置，同时可以使用本章讲解 的杀毒软件对计算机进行杀毒。 2 11.1 网络安全基本知识 在互联网高度发展的今天，网络 安全成为一个不可忽视的问题。 本节将对网络安全进行简要讲 解，以便用户对网络安全有一些 基本认识。 3 11.1.1 网络安全概述 以Internet为代表的全球性信息化浪潮日益高涨，各种应用层 出不穷，从传统的、小型资源共享逐渐向大型的、关键的业务 系统扩展。其中，使用最为常见的有党政部门信息系统、金融 业务系统以及企业业务系统等。 随着互联网的日益发展，其安全性成为日益关注的焦点，并且 对网络安全提出了更高的要求，归纳起来包括以下几个方面。 保密性：信息不泄露给非授权的用户，不被非法程序获 取。 完整性：信息在存储或传输过程中保持不被修改、不被破 坏和丢失。 真实性(认证性、不可抵赖性)：在信息交互过程中，确信参 与者的真实同一性，所有参与者都不能否认和抵赖曾经完 成的操作和承诺。 可控性：对信息的传播路径、范围及其内容所具有的控制 能力。 4 11.1.2 网络安全风险 网络安全风险主要有四种安全威胁：非法访问、服务器拒绝服 务、计算机病毒以及非法使用，其具体表现如下。 1．非法访问 非法访问即通常所说的黑客攻击，这类安全威胁应该说是最大的。原因 在于，当黑客在未经许可的情况下访问计算机时，可以盗取、篡改以及 删除计算机中的重要数据文件，从而导致无法估计的损失。 2 ．服务器拒绝服务 该威胁通常是针对网络中某台计算机进行的，这类威胁将导致被攻击计 算机无法回应用户的正常响应。常见的是电子邮件炸弹攻击，当电子邮 件服务器被攻击后，将停止正常的邮件服务器。 3．计算机病毒 计算机病毒可以使计算机运行出现问题，如运行速度减慢、重要文件被 修改等常见故障。 4 ．非法使用 该类威胁通常是指盗取用户密码。通过一种名为特洛伊木马的软件，可 以盗取用户的软件、银行和交易等密码，从而使用户遭受经济损失。 5 11.1.3 网络安全策略 网络安全策略是指在网络环境中为保障网络的正常运行和网络 中计算机的正常运行而提供的一种安全保障手段。总体来说包 括如下内容。 1．物理安全 物理安全的目的是保护计算机系统、网络服务器以及打印机等硬件免受 自然灾害和人为破坏。比如，禁止某些人员进入计算机控制室，从而防 止各种偷窃和破坏活动的发生。 2 ．访问控制策略 访问控制策略是指在网络中，只有被允许的用户才可以对网络进行访 问，这是维护网络系统安全、保护网络资源的重要手段。 3．信息加密策略 信息加密的目的主要有两点：一是防止数据在网络传输过程中被黑客窃 听和盗取；二是可以防止计算机中文件被盗取后被随意传