Linux操作系统基础与实训教程第11章

《Linux操作系统基础与实训教程第11章》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、新世纪高职高专课程与实训系列第11章Linux的安全•学习目的与要求：口口令在某种程度上来讲，虽然LinuxtbWindows安全，但是并不代表不被黑客攻击和病毒入侵。本章将围绕Linux安全进行讲解，其内容包括网络安全概述、防火墙、自动更新以及Linux中的杀毒软件。令通过本章的学习，读者应该基本了解网络安全以及防火墙，并且可以使用Iptables命令完成防火墙的设置，同时可以使用本章讲解的杀毒软件对计算机进行杀毒。11.1网络安全基本知识•在互联网高度发展的今天，网络安全成为一个不可忽视的问题。本节将对网络安全进行简要讲解,以便用户对网

2、络安全有一些基本认识。•以Internet为代表的全球性信息化浪潮日益高涨，各种应用层出不穷，从传统的、小型资源共享逐渐向大型的、关键的业务系统扩展。其中，使用最为常见的有党政部门信息系统、金融业务系统以及企业业务系统等。•随着互联网的日益发展，其安全性成为日益关注的焦点，并且对网络安全提出了更高的要求，归纳起来包括以下几个方面。①保密性：信息不泄露给非授权的用户，不被非法程序获取。令完整性：信息在存储或传输过程中保持不被修改、不被破坏和丢失。令真实性（认证性、不可抵赖性）：在信息交互过程中，确信参与者的真实同一性，所有参与者都不能否认和抵

3、赖曾经完成的操作和承诺。$可控性：对信息的传播路径、范围及其内容所具有的控制能力。•网络安全风险主要有四种安全威胁：非法访问、服务器拒绝服•1.$务、计算机病毒以及非法使用，其具体表现如下。非法访问口口非法访问即通常所说的黑客攻击，这类安全威胁应该说是最大的。原因在于，当黑客在未经许可的情况下访问计算机时，可以盗取、篡改以及删除计算机中的重要数据文件，从而导致无法估计的损失。•2.服务器拒绝服务$该威胁通常是针对网络中某台计算机进行的，这类威胁将导致被攻击计算机无法回应用户的正常响应。常见的是电子邮件炸弹攻击，当电子邮件服务器被攻击后，将停

4、止正常的邮件服务器。•3.计算机病毒计算机病毒可以使计算机运行出现问题，如运行速度减慢、重要文件被修改等常见故障。•4.非法使用$该类威胁通常是指盗取用户密码。通过一种名为特洛伊木马的软件，可以盗取用户的软件、银行和交易等密码，从而使用户遭受经济损失。•网络安全策略是指在网络环境中为保障网络的正常运行和网络中计算机的正常运行而提供的一种安全保障手段。总体来说包括如下内容。•1.物理安全•2.$•3.$令物理安全的目的是保护计算机系统、网络服务器以及打印机等硬件免受自然灾害和人为破坏。比如，禁止某些人员进入计算机控制室，从而防止各袖高窃和碱坏

5、活动的发生。访问控制策略访问控制策略是指在网络中，只有被允许的用户才可以对网络进行访问,这是维护网络系统安全、保护网络资源的重要手段。信息加密策略信息加密的目的主要有两点：一是防止数据在网络传输过程中被黑客窃听和盗取；二是可以防止计算机中文件被盗取后被随意传播。•4.网络安全管理细则$在网络安全中，除了采用上述技术措施之外，还要加强网络的安全管理,制定有关规章制度。匚4ar2•在使用Windows时，所有用户都知道需要随时进行自动更新，以便安装补丁程序，防止黑客和病毒的入侵，对于Fedora8.0来说同样如此。下面将讲解在Fedora8.0

6、中进行自动更新并安装补丁程序的相关操作。•(1)启动Fedora8.0,然后完成与互联网的连接，等待一段时间后会在上方的任务栏中显示一个黄色提示框。然后单击提示框中的“查看更新”按钮，如图们・1所示。•(2)随后将出现PackageUpdater窗口，此时选择要更新的软件包，这里建议全部选择，然后单击“应用更新”按钮就可以安装,如图11.2所示。11.2自动更新・VV••——77⑺U0Jroc

7、防火墙的使用方法。11.3.1防火墙的分类•对于防火墙来说，可以从两个方面对其进行分13类：一个是技术方面，另一个是设备方面。下面就对这两个方面进行讲解。•1.从技术方面分类令1）包过滤防火墙令2）应用级防火墙$3）混合型防火墙•2.从设备方面分类令1）软件防火墙令2）硬件防火墙令3）芯片级防火墙•Iptables是建立在netfilter架构基础上的一个召过滤管理工具，并且已经集成到Linux内核中。其主要作用是用来做防火墙和地址转换o13Iptables是从Ipchains发展来的，它提供了比Ipchains更快的运行速度和更好的稳定性

8、。•在Fedora8.0中，用户可以通过Iptables命令实现网络访问控制，从而完成防火墙和地址转换13的配置。13•在使用Iptables命令进行防火墙设置之前，先对Ipta