基于Linux系统基线安全加固工具的研究.pdf

《基于Linux系统基线安全加固工具的研究.pdf》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、．＇；．＂：；５．篡＼ｖ、巧巧是梦，；巧％．：‘一拓＞．！乃务；ｌ一ｆ＂；ｌｆ＊‘．．；－－护＾．－，參■ｖ矣－ｎ．Ｘ；＇，Ｉｗ苗户這？．ｘ＇Ｗ／．沁．抒ｒ？－．．蘇．．．．．警ｉ．＇Ｉ＂＂片；■ｆ著ｗ足ｉ■祭美．－以，．＾津；．梦？構货＇毒‘＞‘；；货：■Ｖ’’Ｗ＂．．．．．＇Ｖ．Ｖ．、。霉＞倍．．／，＊■．璋：，－＾一贡勇仁＾．、＂、抑＜：．．．＾／；爭Ｖ、Ｋ＇＾．，＇－：＾．Ｖ．３－－八０為ｙ．－Ａ．．＇；．；式ｃ．‘４谭．－；成＾Ｖ＾＇

2、游．，單祐＇．去进ｆＶ葦．祭冷．■媒Ｓ；．曇；：＇．；’扣癸？．＇ｒ破■秦拳考．壤ｆ＇／＇．為女琴％锅＾祭球琴矿六＾－；．‘‘＞／？‘伊．Ｖｒ，今巧．：一非ＶＶＸ聲：．．／遗亥．．石交；７梓＊？’＂，ｉ－Ｖ．＇ｒ＂、＾．气．．＂．；ｓ：／！‘：Ｖ＇．．一‘？户－－Ｋ黨．？诊户，‘Ｗ弁＊苦門、．＇，．．．，－．．．＾．．；．＞，＇气‘ｆ＇＾式，．Ｖ．．＇嗜秦－ｂ毒子巧：－＂．契Ｉ繁：＇、诗據，＼；．电学；；卢’坤，．ｖ，．＇＇為＊、；

3、餐ｌ‘Ｋ．－＾常＇ｖ，！人、、數扣ｖ達，ｓ．．‘Ｖ气套一一ｖ：ｒ离ｖ．＾乎Ｔ‘｜．Ｖ八好；：，：議又域采而；－，ｖ．皆－：ｖ，＾．一－户‘；／碱、衣＃＾各著Ｖ；霉＇‘ｉ＊？；立＾．＾ｒ－６．：一户Ｖｙ，為．１ｆ！乂．．：Ｖ巧．？咳进＾．＇；分类号密级ＵＤＣ０４９６学校代码１或ｆ美身绛硕±学位论文基于Ｌｉｎｕｘ系统基线安全加固ａ王具的研究ＡＲｅｓｅａｒｃｈｏｆＢａｓｅｌｉｎｅＳｅｃｕｒｉｔｙ

4、ＲｅｉｎｆｏｒｃｅｍｅｎｔＴｏｏｌｓＢａｓｅｄｏｎＴｈｅＬｉｎｕｘ论文作者至塑指导教师周龙教授学科专业机械屯子工程论文提交日期２０１５．６．１论文答辩日＾２０１５．５．２９答辩委员会主席熊和金评阅人２０１５年５月论文独创性声明本人郑重声明：所呈交的学位论文，是本人在导师的指导下，独立进行研巧王作所取得的成果，除文中已经注明引用的内容外，本论文不含任何其他个人或集体己经发表或撰写过的研巧成果，也不包含为获得武汉控工大学或其它教

5、育机构的学位或证书而使用过的材料。本人。对本文的研究做出重要贡献的个人或集体巧己在文中作了明确的说明并表示谢意完全意识到本声明的法律责任和法律后果由本人承担。论文作者签名：Ａ签字曰期：勺年（月气曰別＾论文版权使用授权书本学位论文作者完全了解武汉轻工大学有关保留，特、使用学位论文的规定授权遗巧持了大学可！将学位论文的全部或部分内容编入有关数据库进行检索，并采用影印、缩印或其他复制手段保存、汇编，Ｗ供查阅和借阅。同意学校向国家有关部口或机构送交论文的复本和电子文件。

6、（保密的学位论文在解密后适用本授权说明）姑导师论文作者签名：幸给：签字日期：年＾月签字日期年（月＾白摘要随着ＧＮＵ／Ｌｉｎｕｘ操作系统的服务器在企业生产环境中所占比重的增加，其安全问题也逐渐受到人们关注一。目前开源软件越来越受到企业欢迎，来，开源软件可Ｗ节约项目经费，不涉及版权问题；二者，开源软件的安全性比闲源软件相对更加安全。但是在开源软件占据主导地位的大环境下（企业生产环境），开源软件并非绝对的安全。除了大家都知晓的系统漏洞方面的风险性，操作系统基线配置

7、也是一一主机安全中的个薄弱环节。操作系统通常会保留定的系统安全特性，但是在一其安装时并不定是默认开启的，这就需要系统管理人员手动去部署送些安全配置，甚至有些项目需要根据业务需求选择性配置。本课题主要是在Ｌｉｎｕｘ系统Ｓｕ一些关于操作系统安全基线建设和（ｒｅｄｈａｔ、ｃｅｎｔｏｓ、ｓｅ等）的基础上，研究加固的基本内容。论文分析了网络存在的安全缺陷，提出了自动化基线核查工具的整体开发框架，重点研究了基于Ｌｉｎｕｘ操作系统基线安全加固的检查点、配置方法及对配置结果的检测方法

8、、、、协议安全等几个方面进行；从账号口令认证授权日志审计研究，我们开，増强Ｌｉｎｕｘ操作系统的安全性。在对基线核查工具进行研究后一套自动加固的脚本发出，用Ｗ修复不合规的系统配置项，同时还打印出系统存一在的端曰、服务、主机信息等附录检查项，可Ｗ给系统管理员加固方面提供些建议和参考。；ＧＮＵ／Ｌｉｎｕｘ关键词；信息安全；操作系统基线；安全加固；系统安全ＩＡＢＳＴＲＡＣＴＡｓ化ｅｐｒｏｐｏｒｔｉｏｎｏｆＧＮＵ／ＬｉｎｕｘＯｐｅｒａｔ