网络通信安全管理员培训班课件第2章 操作系统配置 - 副本方案.ppt

Linux操作系统特点 多任务 多用户 并行处理能力 功能强大的Shell 稳定性好 用户界面 强大的网络支持 移植性好 Linux基本安全配置事项 安装系统补丁 确认安装了gcc和必要的库文件 下载对应的源代码（*.tar.gz，解压） 编译和安装 禁 用不需的服务 使用chkconfig更新和查询系统服务的运行级信息 chkconfig--list: 显示 chkconfig[--levellevels]nameon|off|reset service servece_name stop/start/restart 屏蔽系统对ping请求的响应 屏蔽系统登录显示信息 “/etc/host .conf”文件的相关配置 Linux基本安全配置事项 禁止IP源路么路由 减缓“SYNAttack”拒绝服务攻击 配置防火墙加强网络防御 限制 root 用户登录的 tty 设备 防止任何人都可以用su命令成为 root 文件完整性与加密 sum和cksum：16位或32位校验和 RPM检验和签名检查：MDL校验和，文件大小、文件类型、拥有者、分组、权限模式 文件加密：Linux Readhat AS4 常用的加密算法 crypt（最早的加密工具） DES（目前最常用的） IDEA（国际数据加密算法） RC4 Blow