该文详细讨论了在Linux操作系统下,构建安全软件平台的主要方法与策略.由于软件平台具有系统性,根据著名的"木桶理论",系统的安全性是由系统内最薄弱的一环所决定的.该文着眼于整个系统的安全性,主要考虑操作系统的安全性、数据库的安全性、网络通信的安全性三个方面.由于操作系统的复杂程度相当高,所以难免会存在一些相应的漏洞和缺陷.开放源代码的Linux也不例外,现在Linux面临主要的问题是:超级用户权限过大、文件系统不安全、文件访问控制简单、系统内核可以轻易插入模块、系统文档可以被任意地修改、账号管理简单、系统日志保护功能较弱等.对此文中提出了实现Linux安全机制的关键技术,以此来提高Linux的安全性和可靠性.数据库是信息系统里面非常重要的一环,里面存放着用户最重要的资源,如何保护好这些资源,是工程实际中必须考虑的问题.文中分析了数据库安全的基本需求和数据库的安全策略,并以常用的数据库Oracle为例子,讨论了实际应用中的安全问题.计算机网络的发展给信息技术带来了巨大的机遇,同时也带来了相当高的安全风险.目前,主要的渗入威胁有:假冒、旁路控制和授权侵犯;主要的植入威胁有:特洛伊木马和陷门.文中列出了网络安全策略、Web安全传输和实现安全服务的具体方法来对付各种网络上的威胁.文中还以一个实际的项目--电信短信平台来介绍各种理论和技术在实际运用时的方法.通过理论与实际相结合,提高软件项目中人们对于软件安全性方面的重视程度,以及提供了各种可行的方法来保证软件系统的安全性.