《《Linux+服务器安全策略详解》》.pdf

Linux 服务器安全策略详解》 著者： 曹江华编著 ISBN 号： 978-7-121-04571-4 出版日期： 2007-07 字数：1133 千字 页码：626 开本：16 开 服务器安全策略详解 详细目录： /bookshop/bookinfo.asp?bookcode=TP045710%20booktype=new /computers/common/info.asp?id=35196 在线连载： /bookfiles/430/ 2 第1 章 Linux 网络基础与Linux 服务器的安全威胁 第1 章Linux 网络基础与Linux 服务器的安全威胁 本章要点 ◆ Linux 网络基础 ◆ Linux 的TCP/IP 网络配置 ◆ 分级解析对Linux 服务器的攻击 ◆ 开源软件网络安全概述 1.1 Linux 网络基础 1.1.1 Linux 网络结构的特点 Linux 在服务器领域已经非常成熟，其影响力日趋增大。Linux 的网络服务功能非常强大，但是由 于Linux 的桌面应用和Windows 相比还有一定差距，除了一些Linux 专门实验室之外，大多数企业在 应用Linux 系统时，往往是Linux 和Windows （或UNIX ）等操作系统共存形成的异构网络。 在一个网络系统中，操作系统的地位是非常重要的。Linux 网络操作系统以高效性和灵活性而著 称。它能够在PC 上实现全部的UNIX 特性，具有多任务、多用户的特点。Linux 的组网能力非常强大， 它的TCP/IP 代码是最高级的。Linux 不仅提供了对当前的TCP/IP 协议的完全支持，也包括了对下一 代Internet 协议IPv6 的支持。Linux 内核还包括了IP 防火墙代码、IP 防伪、IP 服务质量控制及许多安 全特性。Linux 的网络实现是模仿FreeBSD 的，它支持FreeBSD 的带有扩展的Sockets （套接字）和 TCP/IP 协议。它支持两个主机 的网络连接和 Sockets 通信模型，实现了两种类型的 Sockets ：BSD Sockets 和INET Sockets 。它为不同的通信模型提供了两种传输协议，即不可靠的、基于消息的UDP 传输协议和可靠的、基于流的TCP 传输协议，并且都是在IP 网际协议上实现的。INET Sockets 是在 以上两个协议及IP 网际协议之上实现的，它们之 的关系如图1-1 所示。 3 服务器安全策略详解 网络应用程序 用户 内核 BSD Sockets Sockets 界面 INET Sockets TCP UDP IP 协议层 PPP SLIP Ethernet ARP 网络设备 图1-1 Linux 网络中的层 掌握OSI 网络模型、TCP/IP 模型及相关服务对应的层次对于理解Linux 网络服务器是非常重要的。 1.1.2 TCP/I