1、Unix 系统安全：从基础到实战

Unix 系统安全：从基础到实战

1. 互联网安全现状

如今，互联网已成为人们生活中不可或缺的一部分。回首 1991 年，大多数美国人对 Unix 和互联网的认知仅停留在 1988 年那场“计算机病毒”侵袭的大规模计算机网络。到了 1996 年，互联网革命初露端倪，超 1000 万美国人开始频繁使用互联网进行邮件收发、浏览网页甚至购物。而现在，全球约 5 亿人使用互联网，数十亿人受到其影响，美国超半数人口每日使用互联网。

然而，尽管我们对网络计算的依赖与日俱增，互联网的安全性却不容乐观。安全事故屡见报端，如第二版中提到的 2 万人信用卡信息被盗，此次出版前，加州系统遭攻击，26.2 万员工个人信息被下载。计算机犯罪和网络恐怖主义威胁日益严峻。

计算机安全研究所（CSI）和旧金山联邦调查局（FBI）计算机入侵小组的调查显示：
- 90%的受访者（主要是大型企业和政府机构）在过去 12 个月内检测到计算机安全漏洞。
- 80%承认因系统安全漏洞遭受财务损失。
- 223 位提供损失金额的受访者总损失超 4.56 亿美元，其中 1.71 亿美元是专有信息被盗，1.16 亿美元是金融欺诈。
- 74%的受访者将互联网连接视为常见攻击点，而 33%认为是内部系统。
- 34%向执法部门报告了入侵事件，高于 1996 年的 16%。

常见的安全事件包括：
- 计算机病毒（85%）
- 员工滥用互联网连接（78%）
- 外部渗透（40%）
- 拒绝服务（DOS）攻击（40%）
- 未经授权访问或滥用公司网站（38%）

2. Unix 系统安全的演变 </