tailieunhanh - Đề án tốt nghiệp: Công nghệ bảo mật trên đà phát triển của công nghệ thông tin phần 2

Sự bảo vệ của bất kỳ mạng máy tính nào đầu tiên cũng là firewall và phần mền nguồn mở như Linux. Và câu chuyện về an toàn mạng không có hồi kết thúc. | Đề tài An toàn và bảo mật trên hệ điều hành Linux Page 6 bảo mật bao gồm việc kiếm toán chính xác và cả việc có nên để như thế hay không. PortSentry là một ví dụ của công cụ theo dõi thời gian thực được thiết kế để quét phát hiện ra hệ thống và có khả cho bạn những hồi đáp. 4. Các ứng dụng an toàn Một vài deamons chuẩn trong việc phân phối Linux hiện thời là những ứng dụng đầy đủ mà nó có cấu trúc file phức tạp. Web file mail server sử dụng những giao thức phức tạp. An toàn có thể được thực hiện bởi các đặc tính bảo mật của việc các đại lý cho phep MTA s nhưSendmail Qmail và Postfix. Web Server có thể cũng được giữ an toàn bởi các modul cho phép mod_auth mod_auth_dbm mod_auth_db .Việc cho phép Open ss hỗ trợ cho Apache sẽ cũng công tác với web server. Samba có thể làm an toàn bởi việc đọc các thông số đang chạy. Bước đầu tiên sẽ được bảo vệ bởi công cụ quản trị web Samba SAT với SLL nên các lệnh quản lý Samba được bảo vệ. 5. Chu vi an toàn Cấp số tự nhiên của cách tiếp cận được sắp từng lớp đến sự an toàn máy tính ra khỏi lớp từ lớp mạng đến lớp ứng dụng và từ đó đền lớp chu vi. Đây là vùng được quan tâm. Firewalls là thành phần chính của miền chu vi an toàn là phần mền mà chức năng bắt buộc tố chức bảo mật an toàn bởi bộ lọc bảo mật đấy mạnh hay yêu cầu nằm trong Linux server để kết nối đến cả mạng chính và Internet. Fireware có thể được thực hiện nhiều cách dựa trên các lớp của mô hình OSI lớp mạng lớp giao vận và ứng dụng. Có điếm tích cực và tiêu cực trong việc triển khai fireware tại các lớp của mạng được biết như các packet-filtering gateway nơi mà chúng kiếm tra nhữg gói tin IP vào giao diện fireware và hoạt động phù hợp được giữ lại. hoạt động bao gồm drop cho phép hoặc log. Sự bất lợi là kiểu Firewall này không khôn khéo. Firwall giao vận làm việc bởi khảo sát TCP hoặc UDP. Firewall yêu cầu sự can thiệp người dùng sửa đối những thủ tục. Firewall ứng dụng làm cho các quyết định truy nhập ở tầng ứng cho phép người quản trị may firewall