LINUX网络系统的安全防范与服务器配置.pdfVIP

2007年第ll期 福建电脑 145 LINUX网络系统的安全防范与服务器配置 谢少群 (广东商学院广东省电子商务市场应用技术重点实验室广东广．嘲510320) 【摘要】：随着计算机信息技术与网络技术的迅猛发展，信息与网络的安全形势也日趋严峻和复杂化。本文主要就 “nlI】【系统的网络攻击进行了分析。然后指出如何从系统、数据、网络和日常维护方面采取防范措施。以保证Un呱网络系统 的安全；同时，本文针对防范措施对怎样配置安全的服务器进行了探讨，这对于架构Unux网络有着十分重要的意义。 网络安全 网络攻击 【关键词】：UnII】【系统 防火墙安全策略 现代社会随着计算机和网络技术的快速发展．电子信息化 地或远程关机、网络访问、文件目录的读、写、备份、设备驱动程 时代正在到来。计算机技术引导了现代生活的新潮流。在这样的 序装卸、进程优先级变更、用户或计算机能否被信赖的权限设置 一个信息社会中．人们越来越注意到信息安全的重要性：非法的 以及域中工作站的增删、服务增删等应严格区分用户的不同而 计算机入侵、网络入侵、窃取、篡改、毁坏重要的数据资料。给社 给予合适的权限。 会造成了难以估量的损失。电子商务、电子办公以及其他的信息 1．1．3启用安全日志审计技术 电子化领域都对电子信息的安全性提出了较高的要求。 启用系统日志审计功能以便记录系统发生的安全事件。对 近几年来，在开放源代码操作系统中，有一颗闪亮的新星， 各种系统日志文件。包括一般信息日志、网络连接日志、文件传 那就是基于GPL协议发行的Unll]【。L缸峨的兴起与传播为我们输目志及用户登录日态等进行审核．可发现各种潜在的安全问 设计自己的安全的操作系统提供了一条捷径。开放的源代码，规 题。 范的注释与文档，世界范围的爱好者和开发者。这一切都使Un-1．2数据安全防范 证一步步的趋向完善。bn畎系统是一种应用越来越广泛的网 由于协议在最初设计时候的不成熟．没有考虑到网络发展 络操作系统，为确保系统安全稳定的运转。在实际运用时应该采 刭今天会存在如此严重的安全阀题．所以诸如fⅡ，、TellIet等服 用适当的安全防范机制。 务都是采用明文传输口令和数据．所以要尽可能地利用现在的 1。‰蚁网络系统的安全防范 安全技术，对传输的数据进行加密。 1．3网络安全防范 Ⅱnu】【的0p明S0uI℃e策略使它成为网络中常用的一种服务 器操作系统。尽管Unux系统是稳健的。但并不说它是绝对安全 的．因此要保证Unu】【网络系统的安全就要采用一定的防范攻架，通过合理地配置也能起到主机防火墙的功效。从而使网络更 击的措施。Ln呱网络系统中被攻击的方式主要有拒绝服务、中 加安全。 间人、IP欺骗、网络监听等。拒绝服务的攻击方式是企图使网络 对于入侵检测系统来说．它通过对计算机网络或计算机系 过载，当攻击成功时，可能会导致整个系统瘫痪，这种攻击经常 统中的若干关键点收集信息并对其进行分析．从中发现网络或 同时采用口欺骗方式。以隐藏攻击的地点：中间人攻击是通过 系统中是否有违反安全策略的行为和被攻击的迹象。按照技术 路由器来完成。先控制一台路由器，再窃取IP包，将其解开后， 以及功能来划分．入侵检测系统可以分为基于主机的人侵检测 重定向或替换。疋欺骗是利用．I℃P，口协议中不检查返回地址这 系统、基于网络的入侵检测系统、分布式入侵检测系统等几类能 个安全漏洞。来达到攻击网络的目的。攻击者利用这一点能够改 够同时分析来自主机系统审计日志和网络数据流的入侵 变m地址来掩盖发出攻击的地址。网络监听也是黑客们常用的 检测系统。在L抽慨系统中也有相应的轻量级的S∞rt，使用 方法。当成功地登录刭一台网络上的主机。并取得了这台主机的 它可以快速、高效地进行防护。 超级用户控制权之后。黑客就可以利用网络监听收集敏感数据 在大多数的应用情境下，需要综合使用这两项技术，因为防 或者认证信息，以