基礎(chǔ)知識紅旗RS-Linux安全系統(tǒng)學(xué)習(xí)

2024-08-28 00:22:17

字體：大中小

供稿：網(wǎng)友

隨著網(wǎng)絡(luò)時代前進(jìn)步伐的不斷推進(jìn)，Internet廣泛滲入社會的各個角落，經(jīng)濟(jì)、文化、軍事和社會生活正在越來越強(qiáng)烈地依賴網(wǎng)絡(luò)。Internet的發(fā)展促進(jìn)了技術(shù)的進(jìn)步，但它在帶來機(jī)遇的同時也帶來了巨大的安全威脅。信息安全是伴隨著信息技術(shù)同步發(fā)展起來的，安全問題是世界各國共同關(guān)注的焦點(diǎn)。
　　
　　紅旗安全操作系統(tǒng)RS-Linux是在吸取國際安全操作系統(tǒng)三十余年研究經(jīng)驗(yàn)、借鑒國際最新安全操作系統(tǒng)研究思想、按照信息安全評價最新國際標(biāo)準(zhǔn)——CC 標(biāo)準(zhǔn)框架、遵循中國信息安全國家標(biāo)準(zhǔn)的要求設(shè)計(jì)開發(fā)的安全操作系統(tǒng)，它針對網(wǎng)絡(luò)互聯(lián)復(fù)雜環(huán)境中潛在的各種安全威脅，從操作系統(tǒng)核心結(jié)構(gòu)的層次上，為上層軟件系統(tǒng)提供強(qiáng)大的安全基礎(chǔ)支持。
　　
　　RS-Linux追求的目標(biāo)是建立完善的基礎(chǔ)安全職能體系，配合外圍軟件系統(tǒng)構(gòu)造強(qiáng)壯的安全防范體系，在瞬息萬變、充滿繁多的攻擊威脅的環(huán)境中保障信息系統(tǒng)和信息資源的安全。RS-Linux追求的結(jié)構(gòu)特色是支持安全政策的多樣性，以充分滿足使用者根據(jù)多變的環(huán)境選擇和配置安全政策的需要。
　　
　　RS-Linux具備安全功能有：增強(qiáng)的身份標(biāo)識與鑒別、細(xì)化的自主訪問控制、根據(jù)職責(zé)劃分特權(quán)用戶、保密性強(qiáng)制訪問控制、完整性強(qiáng)制訪問控制、審計(jì)跟蹤、安全域隔離等。我們以系統(tǒng)特權(quán)分化、強(qiáng)制訪問控制兩個功能簡單舉例說明。
　　
　　1.系統(tǒng)特權(quán)分化
　　普通Linux采用高度極權(quán)化的方式，設(shè)立一個root超級用戶，root用戶具有至高無上的權(quán)力，可以不受系統(tǒng)訪問控制規(guī)則的任何制約，可對系統(tǒng)及其中的信息執(zhí)行任何操作，這種做法不符合安全系統(tǒng)的“最小特權(quán)”原則。攻擊者只要破獲root用戶的口令，進(jìn)入系統(tǒng)，便得到了對系統(tǒng)的完全控制，其后果是不言而喻的。
　　
　　紅旗安全操作系統(tǒng)RS-Linux根據(jù)“最小特權(quán)”原則對系統(tǒng)管理員的特權(quán)進(jìn)行了分化，根據(jù)系統(tǒng)管理任務(wù)設(shè)立角色，依據(jù)角色劃分特權(quán)。典型的系統(tǒng)管理角色有系統(tǒng)管理員、安全管理員、審計(jì)管理員等。系統(tǒng)管理員負(fù)責(zé)系統(tǒng)的安裝、管理和日常維護(hù)，如安裝軟件、增添用戶賬號、數(shù)據(jù)備份等。安全管理員負(fù)責(zé)安全屬性的設(shè)定與管理。審計(jì)管理員負(fù)責(zé)配置系統(tǒng)的審計(jì)行為和管理系統(tǒng)的審計(jì)信息。一個管理角色不擁有另一個管理角色的特權(quán)。攻擊者破獲某個管理角色的口令時不會得到對系統(tǒng)的完全控制。

上一篇：Ubuntu下安裝eclipse參考

下一篇：Ubuntu中加速筆記本的啟動