linux 用户鉴别安全策略

ＩｎｆｏｒｍａｔｉｏｎＳｅｃｕｒｉｔｙ

Ｌｉｎｕｘ操作系统安全策略浅析

谢液．胡曩（武叠武汉指挥学院图书馆．湖北武汉４３００６４）

在计算机技术飞速发展的今天，人们的学习、工作和生活与计算

机联系得越来越紧密．其安全性问题也被提到了前所未有的高度。随

着具有开源特性的Ｌｉｎｕｘ操作系统的广泛应用，它的安全性也越来越

受到用户的关注。在实际应用中，用户要求希望得到诸如卡巴斯基、

３６０安全卫士等安装操作简单、界面形象直观、易于管理的安全软件，

但是Ｌｉｎｕｘ的大多数用户都是以前使用Ｗｉｎｄｏｗｓ系统的用户，对

Ｌｉｎｕｘ操作系统感到既新奇又陌生。我们在应用Ｌｉｎｕｘ强大网络功能

的同时，如果解决不好安全性问题．不但收不到预期效果．还会适得其

反。

下面，针对市面上常见的ＲｅｄＨａｔ、Ｓｕｅｓ、Ｄｅｆｉａｎｔ等Ｌｉｎｕｘ操作

系统，通过总结归纳其中的一些共性设置．提出一些适合的安全策略。

１初步安装操作。合理规划实现多系统共存

现在许多用户习惯使用Ｗｉｎｄｏｗｓ、Ｌｉｎｕｘ双系统．鉴于这种情况．

建议使用双硬盘。分别安装Ｗｉｎｄｏｗｓ和Ｌｉｎｕｘ操作系统。具体操作如

下：找两块硬盘，现在多是ＳＡＴＡ接口的，第一块硬盘安装Ｗｉｎｄｏｗｓ

系统。第二块硬盘安装好Ｌｉｎｕｘ服务器版和默认安装ＧＲＵＢ（引导装

载管理器）。并确保ＧＲＵＢ安装在第二块硬盘的主引导扇区．接好两

块硬盘的数据线，借助Ｌｉｎｕｘ的ＧＲＵＢ进行配置，自动接管双重系统

的启动选单。

２制定密码策略，多管齐下保证系统安全登录

密码是保证系统安全的第一道防线，因此．必须要有一个强健的

密码。密码设置的原则：足够长，不要用完整的单词，尽可能要包括数

字、字母、特殊字符和大小写混写，经常进行修改。在Ｌｉｎｕｘ系统中除

了要遵循以上原则外，还要注意以下方面：

首先，在Ｌｉｎｕｘ登录和登出过程中的密码安全问题有很多容易忽

视的地方。比如：ＢＩＯＳ的密码设置不要和系统密码相同。此外Ｌｉｎｕｘ是一个多用户操作系统。为了保证系统安全。在登出和锁定屏幕的时

Linux系统的网络安全策略

摘要： Linux系统是一种应用越来越广泛的网络操作系统，为确保系统安全稳定的运转，在实际运用时应该采用适当的安全机制，本文就此提出了切实可行的基于Linux系统的网络安全策略和保护措施。

关键词： Linux、操作系统、网络安全、策略

1 引言

随着Internet网络的日益普及，采用Linux网络操作系统作为服务器的用户也越来越多，这一方面是因为Linux是开放源代码的免费正版软件，另一方面也是因为较之微软的Windows NT网络操作系统而言，Linux系统具有更好的稳定性、效率性和安全性。一般认为，计算机网络系统的安全威胁主要来自黑客攻击和计算机病毒2个方面。

我们知道，网络操作系统是用于管理计算机网络中的各种软硬件资源，实现资源共享，并为整个网络中的用户提供服务，保证网络系统正常运行的一种系统软件。只有网络操作系统安全可靠，才能保证整个网络的安全。

2 Linux网络操作系统的基本安全机制

Linux网络操作系统提供了用户帐号、文件系统权限和系统日志文件等基本安全机制，如果这些安全机制配置不当，就会使系统存在一定的安全隐患。因此，网络系统管理员必须小心地设置这些安全机制。

2.1 Linux系统的用户帐号

在Linux系统中，用户帐号是用户的身份标志，它由用户名和用户口令组成。在Linux系统中，系统将输入的用户名存放在/etc/passwd文件中，而将输入的口令以加密的形式存放在/etc/shadow文件中。在正常情况下，这些口令和其他信息由操作系统保护，能够对其进行访问的只能是超级用户(root)和操作系统的一些应用程序。但是如果配置不当或在一些系统运行出错的情况下，这些信息可以被普通用户得到。进而，不怀好意的用户就可以使用一类被称为“口令破解”的工具去得到加密前的口令。

2.2 Linux的文件系统权限

Linux文件系统的安全主要是通过设置文件的权限来实现的。每一个Linux的文件或目录，都有3组属性，分别定义文件或目录的所有者，用户组和其他人的使用权限（只读、可写、可执行、允许SUID、允许SGID等）。特别注意，权限为SUID和SGID的可执行文件，在程序运行过程中，会给进程赋予所有者的权限，如果被黑客发现并利用就会给系统造成危害。

2016年第12期【摘要】本文运用定性分析的研究方法分析了移动支付现阶段存在的风险问题，以具有代表性的支付宝用户为调查对象进行实证研究，提出了针对用户、支付机构、法律监管的系统性建议。【关键词】移动支付支付宝用户风险评估【中图分类号】F224

一、引言2015年7月31日，央行发布《非银行支付机构网络支付业务管理办法》公告，对非银行支付机构网络支付业务做出了详细规定，其中更新了第三方支付的相关规定，包括第三方支付账单累计支付金额上限为500元，第三方支付将无法向他人转账等。《管理办法》的出台将第三方支付平台回归为提供小额、快捷、便民、小微支付服务角色。自此，移动支付领域的发展方向将会更加具体明确。现阶段，伴随着我国经济、法律、科技、社会等方面的进步，移动支付也进入了快速发展的黄金时期。2014年我国移动支付业务金额已达22.59万亿，同比增长134%，发展速度相当惊人。2015年3月召开的两会上提出我国将继续大力推动移动互联网发展。中国网民的爆炸式增长和政府的全力支持，将为移动支付提供不可估量的增值空间和市场潜力。然而，移动支付的安全问题却成为移动支付发展前途的瓶颈。对此，本研究基于前人对于移动支付研究成果及各风险因子相互联系的情况，以国内当前发展较为成熟的支付宝为案例，利用线性回归分析重点解决以下两个问题：一是通过移动支付的风险分析，构造线性回归方程，确定各风险因子对于移动支付安全有多大影响；二是根据以上的风险分析，提出如何降低风险因子对安全支付的影响。

二、文献综述（一）移动支付和移动支付业务移动支付的定义既多样又有共性,即交易双方或其中一方应当使用移动终端来进行交易支付。移动支付与传统的支付方式相比,具有可以在任何时间、任何地点、以电子信息支付的独特优势。我国现阶段移动支付商业模式主要分为：以移动运营商为主导的商业模式、以银行为主导的商业模式、以第三方交易平台为主导的商业模式和以运营商和金融机构合作为主的商业模式四种。其中，以第三方交易平台为主导的第三方支付模式占领了移动支付市场的主要份额。较其他模式而言，其主要有两大方面的优势：一是第三方支付提供商为用户、商家优化了支付业务流程,进而提升商家业务运营效率;二是第三方支付提供商作为连接商家、用户、银行之间的业务枢纽,能够聚合并积淀B2B、B2C资源。阿里巴巴集团于2004年末创办支付宝(中国)网络技术有限公司。通过10多年的发展,凭借其庞大的用户规模、极高的用户黏性以及超过50%的移动支端占比，已成为全球最大的移动支付平台。同时，我国移动支付市场环境整体较为开放，银行等金融机构并未对移动支付商业模式做出过多干涉和约束，这些环境因素都极大地促进了支付宝的发展。支付宝主要竞争优势在于平台的链接枢纽作用。与商业银行的战略合作而获得的商业银行信用背书，增加了用户的信任感。同时，其用户信用体系较为完备。支付宝实名认证需要用户实名身移动支付安全风险评估及应对策略

Linux系统服务器防病毒实战

一、Linux病毒简介

随着Linux应用的日益广泛，有大量的网络服务器使用Linux操作系统。由于Linux的桌面应用和Windows相比还有一定的差距，所以在企业应用中往往是Linux和Windows操作系统共存形成异构网络。在服务器端大多使用Linux和Unix的，桌面端使用Windows XP、Vista。Linux操作系统一直被认为是Windows系统的劲敌，因为它不仅安全、稳定、成本低，而且很少发现有病毒传播。但是，随着越来越多的服务器、工作站和个人电脑使用Linux软件，电脑病毒制造者也开始攻击这一系统。对于Linux系统无论是服务器，还是工作站的安全性和权限控制都是比较强大的，这主要得力于其优秀的技术设计，不仅使它的作业系统难以宕机，而且也使其难以被滥用。Unix经过20多年的发展和完善，已经变得非常坚固，而Linux基本上继承了它的优点。在Linux里，如果不是超级用户，那么恶意感染系统文件的程序将很难得逞。当然，这并不是说Linux就无懈可击，病毒从本质上来说是一种二进制的可执行的程序。速客一号(Slammer)、冲击波(Blast)、霸王虫(Sobig)、 米虫(Mimail)、劳拉(Win32.Xorala)病毒等恶性程序虽然不会损坏Linux服务器，但是却会传播给访问它的Windows系统平台的计算机。

Linux平台下的病毒分类:

1、可执行文件型病毒：可执行文件型病毒是指能够寄生在文件中的，以文件为主要感染对象的病毒。病毒制造者们无论使用什么武器，汇编或者C，要感染ELF文件都是轻而易举的事情。这方面的病毒有Lindose。

2、蠕虫(worm)病毒：1988年Morris蠕虫爆发后，Eugene H. Spafford 为了区分蠕虫和病毒，给出了蠕虫的技术角度的定义，“计算机蠕虫可以独立运行，并能把自身的一个包含所有功能的版本传播到另外的计算机上。”在Linux平台下，蠕虫病毒极为猖獗，像利用系统漏洞进行传播的ramen，lion，Slapper等，这些病毒都感染了大量的Linux系统，造成了巨大的损失。