35、Linux 系统安全防护全解析

Linux 系统安全防护全解析

1. 风险分析基础

进行风险分析时，需为每个潜在漏洞的可能性和影响赋予数值。具体步骤如下：
1. 为可能性赋予主观评级，分为低、中、高。低可能性意味着漏洞被利用的机会较小，高可能性则反之。
2. 为影响赋予类似评级。影响的界定取决于自身判断，若漏洞被利用会对业务造成重大影响，则赋予高影响评级。
3. 为可能性和影响的三个级别分别赋予数值：低 = 1，中 = 2，高 = 3。
4. 将可能性数值与影响数值相乘，所得结果即为风险级别。
5. 针对可能性与影响乘积超过特定阈值的漏洞制定防护措施。例如，可选择处理可能性×影响值大于 6 的所有漏洞。

若需更精细地描述可能性和影响，可使用 1 至 5 的评级范围，后续步骤相同。

2. 制定安全策略

以风险分析和业务需求为基础，可为组织制定安全策略。该策略通常涵盖以下高级目标：确保数据和系统的机密性、完整性和可用性。

安全策略一般涉及以下领域：
|领域|具体内容|
| ---- | ---- |
|认证|采用何种方法确认用户身份，哪些用户可访问系统，密码的最小长度和复杂度要求，用户更改密码的频率，以及用户闲置多久后自动注销|
|授权|不同类型用户在系统上的操作权限，以及谁可拥有根密码|
|数据保护|需保护的数据内容，哪些用户可访问这些数据，部分数据是否需要加密|
|互联网访问|对局域网用户访问互联网的限制，用户可访问的互联网服务（如网页和社交媒体），是否对传入的电子邮件和附件进行病毒扫描，网络是否配备防火墙，是否使用虚拟专用网络（VPN）通过互联网连接私有网络