UNIX操作系统的安全管理探讨.docVIP

UNIX操作系统的安全管理探讨 　　摘要：UNIX系统目前已几近成熟，在商业环境中得到广泛应用，如金融、保险等行业。UNIX系统的网络功能十分强大，且稳定和安全性良好。但由于UNIX系统的开放性特点，系统具备通信的功能，这一功能致使UNIX系统存在一定的安全隐患，容易被黑客入侵。基于此，该文对UNIX操作系统的安全管理对策进行探讨，以期为UNIX操作系统的不断完善，以及安全性能的提升提供一些参考和借鉴。 　　关键词：UNIX；操作系统；安全管理 　　中图分类号：TP316 文献标识码：A 文章编号：1009-3044（2013）17-4030-02 　　1 UNIX存在的安全隐患 　　UNIX系统广泛应用于我国企事业单位计算机中，利用这一系统可对文件与记录进行适时锁定、对用户的资料进行加密保护、同时执行多任务等。但由于UNIX系统在设计之初就存在一些漏洞，在与网络连接后，存在诸多安全隐患。UNIX是在编程的环境下进行设计开发的，设计理念并非是用来批量处理业务，也不是为企业管理量身订做可以用来储存商业机密，因此UNIX系统存在先天的安全漏洞。 　　UNIX系统的编写程序为C语言，由于程序的动态连接性能比较强，因此在各主机之前进行移植操作较容易。而动态连接是计算机病毒的温床，在移植过程中容易产生病毒。UNIX系统可以实现文件和文件映像的网络传送，UNIX可以建立系统进程，并且可以对进程进行远程建立、激活，新建立的子进程可拥有与原进程相同的权限，这就为恶意软件的入侵敞开了大门，有的恶意软件会以更为隐蔽的方式进行入侵：以“补丁”的方式在合法用户上“驻扎”，如果“驻扎”在root用户上，则系统进程与监视程序都无法察觉这一软件的存在。UNIX系统设计了后台守护进程，这些进程只要激活就可运行，一些黑客也常利用这一特点进行非法操作。黑客以这些进程为跳板进行攻击，是由于这些进程能够行使核心层软件的权力[1]。 　　在UNIX系统中，root具有系统的最高权限。可以对系统进行读写、删除、更改等任意操作，因此得到黑客的特别关注。由于缺乏完整的身份验证机制，黑客对root权限的窃取则难以制止，仅能以道德准则来约束。这成为UNIX系统的一大缺陷。 　　由于在设计上存在漏洞，UNIX系统具有诸多安全隐患，黑客时常抓住这些漏洞，利用盗取密码、窃取特权等方式对系统进行攻击。 　　2 UNIX系统安全防护机制 　　UNIX系统有两种比较基本的安全防护机制，具体如下：一是用口令来加强安全防护，防止未授权的用户进入系统进行操作；二是用文件许可权来加强安全防护，防止未授权的用户对文件、程序等系统资源进行利用[2]。从理论角度出发，用口令可制止非法用户进入系统进行操作，文件许可能制止一些未授权的操作行为，对于与网络无连接的孤立系统，上述防护完全可以实现。但由于网络这一终端的存在，问题就复杂得多，大大降低了系统的安全性。作为系统的管理人员，应对工作过程中每个环节的安全都加以把握，并制定安全防范的计划，有序的开展系统安全维护工作。 　　3 UNIX系统管理员安全策略的实施 　　3.1 口令安全策略 　　在UNIX系统中，/etc/passwd文件涵盖的信息十分广泛，包括每个用户的登录名、用户组号、加密口令等。其中用户名和用户组号是UNIX系统的有效标识，可以用来对用户的访问权限进行区分。在UNIX系统中，超级用户拥有诸多特权，其用户号用0来表示，为了引起混乱，其它用户的用户号应避免再使用0[3]。/etc/passwd中的口令，是判断用户能否登录的基准，当用户将口令输入系统，经过系统的运算后，如果与原始的加密口令相同，则用户可以登录，如不同，则用户禁止登录。基于安全考虑，用户应定期更改口令，此时，用户可用passwd对口令进行修改，但对于/etc/passwd中的口令则无法进行直接修改。此外，要对/etc/passwd进行定期检查，确认其中是否存在陌生用户的痕迹，是否有用户将用户号篡改为0，以及用户的口令是否存在等事项。口令通常由6至8个字符组成，字符类型无限定，数字、字母、标点等多种类型皆可，但口令的设定尽量避免涉及到生日、电话等个人信息，也避免过于简单，仅使用英语单词或拼音。 　　3.2 访问控制策略 　　1）文件和目录访问控制 　　文件和目录能否被访问或执行是由他们的属性决定的。基于此，我们可以用chmod对文件许可的方式进行改变，用chown对文件的组名和属性进行改变，用umask创建文件的缺省屏蔽值[4]。文件许可权可以对文件重写或不意删除的问题进行解决，还能防止未经授权的用户访问文件。我们应尽量避免将chmod给普通用户授权。此外，我们还可以用chroot（）建立一个隔离、安全的环境，将用户限定在系统中的某一固定层次中。