Unix/Linux操作系统安全(四)

3.2进程子系统进程系统的安全基础是处理器和内存管理的支持。一般处理器至少支持用户态和核心态两种模式。在内存管理方面,现在普遍采用虚拟存储技术.下面以Linux为例。虚拟内存系统中的所有地址都是虚拟地址而不是物理地址。通过操作系统所维护的一系列表格由处理器实现由虚拟地址到物理地址的转换。为了使转换更加简单,虚拟内存与物理内存都以页面来组织。不同系统中页面的大小可以相同,也可以不同,这样将带来管理不便。Alpha     

Unix/Linux操作系统安全(二)

2.4审计 Unix系统的审计机制监控系统中发生的事件,以保证安全机制正确工作并及时对系统异常报警提示。审计结果常写在系统的日志文件中。丰富的日志为Unix的安全运行提供了保障。常见的日志文件有:acct或pacct记录每个用户使用过的命令aculog拨出modems(自动呼叫部件)记录     

Unix/Linux操作系统安全(五)

4 Unix安全漏洞4.1 arp问题 影响的系统:SunOS 4.1.X 描述:/usr/etc/arp能够被用来查看系统内存的内容。 $arp-f/dev/kmem|string>mem, 运行该命令后.会将当前内存的信息写入当前目录下的mem文件,通过普通的文本编辑器就可以查看内存的情况。 解决方法.将文件/usr/etc/arp的可执行权限关闭。4.2 GUN in.fingerd问题     

Unix／Linux操作系统安全（一）

1UNIX操作系统安全性概述 Unix是一种多用户、多任务的操作系统。这类操作系统的一种基本功能就是防止使用同一台计算机的不同用户之间互相干扰。所以,Unix的设计宗旨是要考虑安全的。当然,Unix中仍然存在很多安全问题,其新功能的不断纳入及安全机制的错误配置或不经心使用,都可能带来很多问题。     

Linux进程管理

本文对Ｌｉｎｕｘ进程管理进行了深入剖析，对进程控制块，进程调度策略，具体调度以及进程的创建和终止做了详细分析，还简述了发展为分布式操作系统需做的工作。     

构建Linux安全操作系统

信息安全问题日益严重,操作系统的安全显得尤为重要。而Linux的安全等级仅接近国家标准一级安全标准,因此需要Linux系统的安全性进行完善,设计Linux安全操作系统达到国家三级安全标准以上。本文着重论述利用Linux支持的可加载内核模块实现的基于强制访问控制的Linux安全操作系统的体系结构及其功能单元和相关技术细节。     

基于DSP & CPU的Linux操作系统的设计与实现

在分析Linux内核和DSP＆CPU体系结构的基础上,提出了在DSP＆CPU体系结构下FDS-Iinux的实现方案。并对DSP＆CPU体系结构下的内存管理、进程调度和中断实施过程进行了设计与实现。     

Linux操作系统内核对SMP(对称多处理器)的支持

详细介绍了Linux操作系统内核是怎样支持SMP（对称多处理器）系统工作的，并具体分析了其内核源代码的实现过程。     

Unix环境下数据通信与共享的编程方法

本文论述了在Ｕｎｉｘ环境下实时数据如何通过串口在微机或小型机之间进行实时通信，以及如何实现实时数据在进程之间共享的关键技术。     

Linux——网络时代的操作系统

本文主要论述了Ｌｉｎｕｘ的现状，特点，应用，对业界的影响及对中国软件业的启示。     

A New Taxonomy of Linux/Unix Operating System and Network Vulnerabilities

This paper analyzes the existing taxonomies of software vulnerability, describes the actuality of researches on software vulnerability. Then this paper lists the major characters describing software vulnerabilities, which include cause, location, impact, remedy, verification, detect and attack characters. For Unix/Linux operation systems, this paper proposes a two-dimensional taxonomy of software vulnerability based on location and cause attributes, describes the choosing reason of taxonomic attributes, and the classification scheme is described in detail. Design vulnerabilities are important class of vulnerabilities, but no classification identifies the types of design vulnerabilities in further detail yet, so this paper pays attention to design vulnerabilities.     

Linux操作系统的安全技术分析

互联网时代,无论是PC端还是移动端的使用,都离不开操作系统的支持。操作系统利用硬件环境和软件环境的强力配合,为互联网工具的使用提供了安全的工作环境。目前,PC端主流的操作系统有Windows操作系统和Linux操作系统。Windows系列操作系统在设计上面向大众,采用简洁的界面,具有良好的人机交互工作环境。与Windows操作系统相比,Linux操作系统的最大特点是开源、免费、稳定,在计算机应用领域,Linux操作系统近几年发展迅速。在大数据、人工智能的发展前景下,Linux操作系统将被广泛运用在互联网领域。笔者针对Linux操作系统在不同领域的使用方法,考量其安全性能、稳定性能等因素,并对其安全技术进行详细分析。     

基于Unix网络信息安全加密机的设计

本文通过综合运用防火墙、加密解密、身份认证、审计及网络管理等多种网络安全方面的技术手段,设计了一种基于Unix操作系统的网络信息安全加密机,有效地解决了网络信息传输过程中安全性和保密性的问题。     

Linux系统审计机制的研究及安全配置

审计机制是Linux系统安全的重要组成部分，介绍了审计技术的概念及重要性，详细论述了Linux的审计机制及其日志文件，为了增强Linux审计机制的安全性，提出了若干可行的安全配置措施。     

基于Linux网络操作系统的安全策略

Linux是一个优秀的、日益成熟的操作系统,它支持多用户、多进程及多线程,实时性好,功能强大而稳定。同时,它又具有良好的兼容性和可移植性。本文阐述了在Linux操作系统中从账户、密码策略、文件权限,日志管理等方面实现网络安全的过程。     

操作系统安全(一)

1 UNIX操作系统安全性概述 Unix是一种多用户、多任务的操作系统.这类操作系统的一种基本功能就是防止使用同一台计算机的不同用户之间互相干扰.所以,Unix的设计宗旨是要考虑安全的.当然,Unix中仍然存在很多安全问题,其新功能的不断纳入及安全机制的错误配置或不经心使用,都可能带来很多问题.     

Unix系统的网络安全性

讨论了Ｕｎｉｘ系统网络尽可能安全的问题,提出了利用信任主机功能,通过设制安全终端,建立网络文件系统ＮＦＳ等方法,实现Ｕｉｎｘ系统网络安全。