41、UNIX系统安全防护全攻略

UNIX系统安全防护全攻略

1. 安全的UNIX产品版本

以下是一些安全的UNIX相关产品的最新版本：
| 公司 | 产品版本 |
| — | — |
| DEC | ULTRIX MLS+ version 2.1 |
| Harris Computer Systems Corporation | CX/SX 6.2.1 |
| Hewlett Packard Corporation | HP-UX BLS release 9.0.9+ |
| Silicon Graphics, Inc. | Trusted IRIX/B release 4.0.5EPL |
| Unisys Corporation | OS 1100/2200 release SB4R7 |
| Cray Research, Inc. | Trusted UNICOS 8.0 |
| Informix Software, Inc. | INFORMIX-Online/Secure 5.0 |
| Oracle Corporation | Trusted Oracle7 |

需要注意的是，很多情况下，这些产品的早期版本也符合B1标准，具体可查看EPL了解早期版本的情况。

2. 从安装开始保障安全

在所有UNIX平台上，保障系统安全应从安装时开始。安装时，安全威胁主要来自开箱即用的漏洞（通常是已知的）以及供应商程序员安装特洛伊木马的极小可能性。不过这种情况非常罕见，无需过度担忧，因为即使使用MD5等加密校验，若程序员有足够权限，校验结果也可能无误，且供应商可能对此并不知情。