41、Unix系统安全防护指南

Unix系统安全防护指南

1. 安全计划基础

安全计划涵盖多方面的预防措施、系统监控和审计等内容。具体如下：
- 预防措施 ：包括备份计划，以及与操作系统安装和升级相关的操作等。
- 系统监控 ：明确定期或持续进行的系统监控内容以及实施方式。
- 安全审计 ：确定完整系统安全审计的执行频率和涵盖项目。
- 漏洞处理策略 ：制定积极应对和从安全漏洞中恢复的策略。

安全计划需要定期审查和更新，以确保其有效性。

2. Unix系统的防御线

在单个系统层面，Unix提供了三种基本的安全防护方法：
- 网络安全机制 ：防止未经授权的连接被接受，可根据连接源、连接类型、请求的服务等特征来定义“未经授权”。
- 密码 ：防止未经授权的用户通过允许的渠道访问系统。
- 文件权限 ：仅允许指定用户访问各种命令、文件、程序和系统资源。

理论上，网络防护过滤掉所有未经授权的连接，密码阻止非法用户以允许的方式进入系统，正确设置的文件权限防止普通用户做不该做的事。但在网络环境下，情况会变得复杂，各种安全机制可能相互影响，例如网络访问可能绕过正常的密码认证程序。因此，系统的安全性取决于网络中防护最差的系统。

3. 物理安全

物理安全是计算机安全的第一道防线。一些高度重视安全的机构会通过消除所