Unix操作系統(tǒng)防范很重要
用戶們都一直很關(guān)心Unix操作系統(tǒng)的安全問題。特別是我們在使用網(wǎng)絡(luò)中，經(jīng)常會遇到網(wǎng)絡(luò)攻擊。那我們應(yīng)該怎么防范呢？下面我們將會在文章中給大家提出幾種防范策略。
Unix操作系統(tǒng)網(wǎng)絡(luò)安全防范策略
Unix操作系統(tǒng)網(wǎng)絡(luò)系統(tǒng)的攻擊者可能是非法用戶，也可能是合法用戶，因此，加強(qiáng)內(nèi)部管理、防范與外部同樣重要?？蓪嵤┮韵虏呗赃M(jìn)行防范。
(1)加強(qiáng)Unix操作系統(tǒng)用戶權(quán)限管理。為了保護(hù)Unix操作系統(tǒng)資源安全，即使是對合法用戶也必須采用最小權(quán)限法，即給每個用戶只授予完成特定任務(wù)所必需的系統(tǒng)訪問權(quán)限。通?？梢圆捎媒o每一個用戶建立請求文件和資源訪問許可權(quán)的程序，給定每個用戶要處理的任務(wù)權(quán)限及任務(wù)的持續(xù)時間等。
(2)加強(qiáng)Unix操作系統(tǒng)用戶口令管理和更新?？诹钔ǔＪ禽^容易出現(xiàn)問題的地方，即使口令被加密，也容易在非法入侵者的“猛烈攻擊”下被攻破。金融系統(tǒng)通常是一個群體工作環(huán)境，工作中經(jīng)常存在各種授權(quán)，銀行的柜臺活動也處在電視監(jiān)控之下，口令泄露機(jī)會較多。
因此，一方面要強(qiáng)制使用安全口令(使用非字母字符、大小寫字母混用、規(guī)定口令最小長度不得少于6位數(shù)，最好8位數(shù)、使用強(qiáng)加密算法等);另一方面系統(tǒng)管理員要主動定期使用口令檢查程序(如:Crack)對口令文件進(jìn)行檢查，若口令不合乎安全規(guī)范，則需及時更換口令。
還可以采用一定的技術(shù)手段，增加“字典攻擊”的難度，如改變口令加密算法中的加密參數(shù)，然后加密口令，這樣除非攻擊者同樣改變了此參數(shù)，否則就得不到正確的口令。加強(qiáng)監(jiān)控室及監(jiān)控錄象帶的管理，對各類授權(quán)活動最好采用刷卡方式進(jìn)行。
(3)Unix操作系統(tǒng)設(shè)置防火墻。將網(wǎng)絡(luò)系統(tǒng)內(nèi)部分為多個子網(wǎng)，分級進(jìn)行管理，這樣可以有效地阻止或延緩入侵者的侵入。通常防火墻設(shè)置在內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的接口處，防火墻從功能和實現(xiàn)機(jī)制上分為數(shù)據(jù)包過濾、代理服務(wù)器兩大類，兩者在安全防護(hù)上各有特點(diǎn)，因此，一個比較完善的防護(hù)隔離體系就是將兩種防火墻結(jié)合起來，形成屏蔽子網(wǎng)體系結(jié)構(gòu)，此舉可大大提高內(nèi)部網(wǎng)絡(luò)的安全系數(shù)。
但是，防火墻只能防護(hù)外部網(wǎng)絡(luò)對內(nèi)部網(wǎng)絡(luò)的攻擊，無法防護(hù)由內(nèi)部網(wǎng)絡(luò)發(fā)起的攻擊或者擁有合法訪問權(quán)限的內(nèi)部人員從外部發(fā)起的攻擊，并且防火墻無法防護(hù)內(nèi)外網(wǎng)絡(luò)之間有其它不通過防火墻的通路?？傊?，防火墻需要與其它機(jī)制配合才能適應(yīng)新的威協(xié)。
(4)建立Unix操作系統(tǒng)實時監(jiān)視系統(tǒng)。使用ISS的RealSecure實時監(jiān)控系統(tǒng)對網(wǎng)絡(luò)系統(tǒng)的運(yùn)行過程進(jìn)行實時監(jiān)視和審計，對內(nèi)部或外部黑客的侵入及一些異常的網(wǎng)絡(luò)活動能夠?qū)崟r地進(jìn)行識別、審計、告警、攔截。RealSecure還能和防火墻產(chǎn)品配合，及時切斷“黑客”與信息系統(tǒng)的連接，形成一個動態(tài)的安全防護(hù)體系。
(5)定期對Unix操作系統(tǒng)網(wǎng)絡(luò)進(jìn)行安全漏洞檢測。網(wǎng)絡(luò)安全是千變?nèi)f化的，所以保護(hù)措施也應(yīng)該是動態(tài)的，沒有固定的模式可循，作為Unix操作系統(tǒng)的管理人員,也要嘗試定期對網(wǎng)絡(luò)服務(wù)器進(jìn)行攻擊測試，這樣既可以分析和探索試圖入侵者的攻擊思路，同時又可以及時發(fā)現(xiàn)系統(tǒng)安全保護(hù)機(jī)制中的潛在問題，及時進(jìn)行有效防范。
(6)制定相應(yīng)的災(zāi)難恢復(fù)計劃。沒有一種安全策略是十全十美的，因此根據(jù)可能發(fā)生的情況制定相應(yīng)的災(zāi)難恢復(fù)計劃是非常有必要的。一是定時對網(wǎng)絡(luò)系統(tǒng)上各個計算機(jī)的系統(tǒng)文件、數(shù)據(jù)庫文件進(jìn)行備份。
二是對網(wǎng)絡(luò)系統(tǒng)和通訊系統(tǒng)備份，在系統(tǒng)萬一遇到惡意攻擊、軟件故障、硬件故障、用戶錯誤、系統(tǒng)管理員錯誤等災(zāi)難后，可以及時采取相應(yīng)的對策，恢復(fù)系統(tǒng)的正常運(yùn)行，盡可能將損失減少到最小程度。
以上就是這次我們要介紹的幾種Unix操作系統(tǒng)網(wǎng)絡(luò)安全防范策略 ，希望大家可以有更多的了解。
【編輯推薦】
