linux操作系统ppt.pptx

,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,Company Logo,#,Click to edit Master title style,o g o,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,#,Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,Linux，一个正在上升的操作系统,Company Logo,to add Title,5,Company Logo,Logo,Logo,Logo,Logo,Logo,Logo,Logo,Logo,Authentication Modules）是一套共享库，其目的是提供一个框架和一套编程接口，将认证工作由程序员交给管理员，PAM允许管理员在多种认证方法之间作出选择，它能够改变本地认证方法而不需要重新编译与认证相关的应用程序。,PAM的功能包括：,加密口令（包括DES以外的算法）；,对用户进行资源限制，防止DOS攻击；,允许随意Shadow口令；,限制特定用户在指定时间从指定地点登录；,引入概念“client plug-in agents”，使PAM支持C/S应用中的机器机器认证成为可能，如智能卡、指纹识别等认证方法。,Linux的安全机制,强制访问控制,强制访问控制（MAC，Mandatory Access Control）是一种由系统管理员从全系统的角度定义和实施的访问控制，它通过标记系统中的主客体，强制性地限制信息的共享和流动，使不同的用户只能访问到与其有关的、指定范围的信息，从根本上防止信息的失泄密和访问混乱的现象。,入侵检测系统,利用Linux配备的工具和从因特网下载的工具，就可以使Linux具备高级的入侵检测能力，这些能力包括：,记录入侵企图，当攻击发生时及时通知管理员；,在规定情况的攻击发生时，采取事先规定的措施；,发送一些错误信息，比如伪装成其他操作系统，这样攻击者会认为他们正在攻击一个Windows NT 或Solaris系统。,加密文件系统,加密文件系统就是将加密服务引入文件系统，从而提高计算机系统的安全性。目前Linux已有多种加密文件系统，如CFS、TCFS、CRYPTFS等，较有代表性的是TCFS（Transparent CryptogrAPhic File System）。它通过将加密服务和文件系统紧密集成，使用户感觉不到文件的加密过程。TCFS不修改文件系统的数据结构，备份与修复以及用户访问保密文件的语义也不变。,TCFS能够做到让保密文件对以下用户不可读：合法拥有者以外的用户、用户和远程文件系统通信线路上的偷听者、文件系统服务器的超级用户。而对于合法用户，访问保密文件与访问普通文件几乎没有区别。,安全审计,即使系统管理员十分精明地采取了各种安全措施，但还会不幸地发现一些新漏洞。攻击者在漏洞被修补之前会迅速抓住机会攻破尽可能多的机器。虽然Linux不能预测何时主机会受到攻击，但是它可以记录攻击者的行踪。,Linux还可以进行检测、记录时间信息和网络连接情况。这些信息将被重定向到日志中备查。日志是Linux安全结构中的一个重要内容，它是提供攻击发生的唯一真实证据。因为现在的攻击方法多种多样，所以Linux提供网络、主机和用户级的日志信息。,Linux防火墙系统,提供了如下功能：,访问控制。可以执行基于地址（源和目标）、用户和时间的访问控制策略，从而可以杜绝非授权的访问，同时保护内部用户的合法访问不受影响。,审计。对通过它的网络访问进行记录，建立完备的日志、审计和追踪网络访问记录，并可以根据需要产生报表。,抗攻击。防火墙系统直接暴露在非信任网络中，对外界来说，受到防火墙保护的内部网络如同一个点，所有的攻击都是直接针对它的，该点称为堡垒机，因此要求堡垒机具有高度的安全性和抵御各种攻击的能力。,其他附属功能。如与审计相关的报警和入侵检测，与访问控制相关的身份验证、加密和认证，甚至VPN等。,You!,谢谢,观赏,WPS,Office,Make Presentation much more fun,WPS官方微博,kingsoftwps,