LINUX操作系统安全

一、概述内容

操作系统负责计算机系统的资产管理，支撑和控制各种应用程序运行，为用户提供管理计算机系统管理接口。操作系统也是构成网络信息系统的核心关键组件，其安全可靠性决定了计算机系统的安全性和可靠性。
操作系统安全是指满足安全策略要求，具有相应的安全机制及安全功能，符合特定的安全标准，在一定约束条件下，能够抵御常见的网络安全威胁，保障自身的安全运行和资源安全。
LINUX操作系统安全范畴涉及的内容包括操作系统的安全需求、安全机制、安全技术几个方面，如何加固操作系统的安全，从了解这些操作系统安全内容开始。

二、LINUX安全需求

标记和鉴别：唯—标识系统的用户，并进行身份真实性鉴别
访问控制：按照系统安全策略，对用户的操作进行资源访问控制
系统资源安全：保护系统信息及数据的CIA
网络安全：网络访问控制，保障可用性
抗攻击：具备运行监督机制
自身安全：具备自身保护机制，保障安全和完整，可恢复

三、LINUX安全机制

硬件安全：硬件安全可靠性、存储保护、I/O保护，CPU安全、物理环境保护
标识与鉴别：标识:唯—性;鉴别:证明实体为其所声称身份的过程
访问控制：OS资源管理控制，DAC、MAC、RBAC
最小特权管理：OS不分配用户超过执行任务所需的权限
可信路径：本地、远程登录与鉴别
安全审计：核实系统安全策略执行的合规性，追踪违规实体

lastlog:用户最近成功登陆时间
loginlog:不良登陆尝试记录
messages:输出到主控台和系统服务程序产生的消息
utmp:当前登陆每个用户
wtmp:用户登录和注销的历史信息
vlod.log:外部介质出现的错误
xferlog: ftp存取博况
sulog: su命令使用情况
acct:每个用户使用过的命令

系统安全增强：优化OS的配置或增加安全组件，以提升OS的抗攻击能力

四、LINUX安全技术

硬件容灾备份技术：利用硬件设备和软件技术来保护数据免受灾难性事件影响的技术。当主要系统或数据发生故障时，这种技术可以提供替代的系统或数据备份，以确保业务的持续运行。
可信计算技术：通过硬件、软件和安全策略的组合来确保计算和系统的完整性和可信度的技术。它确保在计算环境中运行的软件是可信的，并且可以防止恶意软件的干扰。
身份认证技术：用于验证用户或系统的身份，以确保只有经过授权的用户可以访问特定的资源或执行特定的操作。常见的身份认证方法包括用户名和密码、多因素认证等。
访问控制技术：管理对系统资源的访问权限的技术。它确保只有经过授权的用户可以访问特定的数据或执行特定的操作，以保护系统的安全性和完整性。
加密技术：用于保护数据的机密性和完整性，通过特定的算法将数据进行编码和解码，确保只有拥有正确密钥的人可以访问原始数据。
安全审计：是对系统安全性的评估和检查过程，以确定系统是否存在漏洞或潜在的威胁，并评估现有安全措施的效力。
监测技术：用于实时监测网络、系统和应用程序的行为，以识别潜在的安全威胁或异常行为。
系统安全增强技术：提高操作系统安全性的技术，通过增加额外的安全层、修复已知漏洞和加强访问控制等来增强系统的防御能力。
特权管理技术：用于管理和限制用户在系统中的特权，确保敏感操作只能由授权用户执行，以减少潜在的安全风险。
形式化分析技术：用于分析和验证系统安全性的数学方法，可以帮助确定系统是否存在安全隐患或漏洞。
安全渗透技术：模拟黑客攻击的技术，用于测试系统的安全性并发现潜在的漏洞。
隐蔽信道分析：分析隐藏通信渠道的技术，用于识别可能存在的安全隐患或恶意行为。
安全补丁：针对已知安全漏洞的修复程序或更新，用于增强系统的安全性。
防火墙：网络安全系统，用于监控和控制进出网络的数据流，阻止非法访问或恶意行为。
入侵检测：实时监测网络或系统以识别潜在恶意行为的技术，当检测到异常行为时发出警报。
安全沙箱：用于运行可能包含恶意代码的软件，以限制其对系统资源的访问并防止潜在的恶意行为。
攻击欺骗：通过模拟攻击来欺骗潜在的黑客或恶意软件，使其执行无效操作或暴露自己的身份。
地址空间随机化：通过随机改变程序的内存地址空间来防止攻击者利用固定地址进行攻击。
系统恢复：这是一种在遭受攻击或故障后恢复系统至正常运行状态的能力或技术。