移动增值业务网络中linux系统安全de全方位构建【精选】.pdfVIP

文章编号：1007—1423(2014)25—0049—04 DOI：10．3969／j．issn．1007—1423．2014．25．014 移动增值业务网络中Linux系统安全的全方位构建 曾新民 ，詹忠山 ，邓成东z (1．广东机 电职业技术学院，广州 510515；2．广东易联众计算机技术有限公司，广州 510650) 摘要 ： Linux系统以其 自由开源、安全、稳定等特性被企业认可，并成为构筑企业服务器的主流操作系统之一。从Linux系统 安装规划、文件系统管理、用户管理、日志管理、进程管理、网络服务与安全、病毒防范与漏洞扫描 、入侵检测等方面给 出Linux系统安全 的构建策略 关键词 ： Linux；系统安全 ；网络安全；入侵检测 ；漏洞扫描 0 引言 首选 ，国外 品牌 以IBM、HP、DELL、SUN等领衔 ，国内品 牌 以浪潮 、中兴、华为等为代表 。企业根据业务性能的 在 Linux的发行版本 中，不管是 CentOS、Debian、 需要和性价 比来选择服务器的品牌及型号 ．根据软件 Ubuntu、SuSELinux还是 RedhatEnterpriseLinux．也不 运行所需的环境来选择操作系统的发行版本和 内核版 管是用于桌面还是服务器 ．都 以其 “免费”开源 、性能突 本 ．不能一味追求最新．安全稳定才是第一。目前红帽 出、系统稳定、兼容 UNIX等特性被很多大 中型企业认 的最新发行版本为 RHEL7．其 内核版本从 RHEL6的 可并使用。很多企业将其用于构筑大型Web、数据库、 2．6升级到 3．X．系统稳定性和安全性都得到加强。 应用业务等的开发调试和运营支撑平台 ．其应用涉及 f2)磁盘分区及 RAID规划 通信 、教育 、金融、电力、电子政务 、电子商务等经济政 服务器硬件通常标配有磁盘阵列卡．其原理是利 治类领域 如何保证这些基于开放式Linux操作系统 用数组方式来做磁盘组．配合数据分散排列的设计．提 的业务应用系统的安全．防止黑客入侵和病毒攻击 ．这 升数据的安全性 根据不同的需求采用不同的RAID 是企业 CIO所必须面对 的安全运维 问题 等级 (0级～7级)．大多采用 RAID10、RAID5及其他等 本文 以市场 占有率较高的RedhatEnteprriseLinux 级的组合 如果没有磁盘阵列卡．则考虑Linux的软 (简称 RHEL)为例，从企业信息安全框架出发，结合移 RAID技术 在磁盘分区规划 中．对系统 中重要 的数据 动增值业务 网络中基于 Linux系统的短信 、彩信 、 文件、日志文件、特殊的应用程序可以考虑单独建立分 WAP、IVR、手机游戏 、手机音乐等服务器的运维管理， 区，例如／APP。特别要规划好／swap、／boot和／分区，防止 提出构建Linux系统安全的全方位防护措施 ．使 Linux 分 区溢出的恶意