《网络安全技术与实践》课件 清华 第7章 Linux 操作系统安全.pptx

第7章 Linux 操作系统安全;;01;7.1 使用GPG加密Linux文件;7.1 使用GPG加密Linux文件;7.1 使用GPG加密Linux文件;02;7.2使用LUKS加密Linux磁盘;7.2使用LUKS加密Linux磁盘;03;7.3 使用SELinux保护网络服务;7.3.1 修改SELinux的安全上下文;7.3.2修改SELinux的布尔值;7.3.3修改SELinux的端口标签;04;7.4.1 入侵检测系统的定义;7.4.2 入侵检测系统的主要功能;7.4.2 入侵检测系统的主要功能;7.4.3入侵检测系统的组成;7.4.4 入侵检测系统的类型;7.4.4 入侵检测系统的类型;7.4.4 入侵检测系统的类型;7.4.4 入侵检测系统的类型;7.4.5 入侵检测过程 ;7.4.5 入侵检测过程;7.4.5 入侵检测过程;7.4.5 入侵检测过程 ;7.4.5 入侵检测过程;7.4.5 入侵检测过程;7.4.6 IDS系统放置的位置;7.4.6 IDS系统放置的位置;;7.4.8 AIDE（高级入侵检测环境）;7.4.8 AIDE（高级入侵检测环境）;7.4.9 RKHunter（Rootkit猎手）;7.4.9 RKHunter（Rootkit猎手）;7.4.10 Snort（开源网络入侵检测系统）;课业任务7-8 WYL公司中部署了许多服务器，该公司考虑因为服务器众多，打算将所有服务器统一集中在单独的区域进行放置和管理，称为服务器区域。为了服务器区域的安全性，在整个服务器区域的出口上基于Linux系统搭建一个入侵检测设备，使用Snort软件进行数据检测和防御，以防止外部网络对服务器使用字节大于800的数据包做Ping攻击。;;05;7.5.1 HTTPS概述;7.5.1 HTTPS概述;7.5.1 HTTPS概述;7.5.2 HTTPS站点的搭建;7.5.2 HTTPS站点的搭建;7.5.2 HTTPS站点的搭建;7.5.2 HTTPS站点的搭建;;;;;感谢您的观看