随着计算机网络的不断普及和发展,网络在人们生活工作和学习中起到越来越重要的作用。但是,由于因特网设计的天生缺陷,对网络的安全保障很少,各种类型的网络攻击和网络入侵发生的数量不断上升。防火墙是预防网络入侵的一种重要的技术,但是单纯的防火墙技术不能满足对网络安全有敏感要求的一些场所的要求。入侵检测技术已经成为现在保障网络安全的重要的技术。所谓入侵检测技术,指的是通过对网络中的数据包和主机的运行状态等信息的收集汇总,通过一定的智能判断,来检测网络中非法获取、篡改、反演、冒充、入侵、拒绝式攻击等威协网络安全的行为。在入侵检测的基础上,进一步研究入侵响应系统,以增强网络入侵检测和响应的能力,是大规模入侵检测系统(TDNIDS)研究的主要内容。在大规模入侵检测系统中,由于各检测和响应结点都运行在通用操作系统上,保障这些操作系统的安全,对于大规模入侵检测系统的可靠运行非常重要。另外,为了获取主机运行状态等信息,保障主机操作系统的安全也是必不可少的。现在网络中的服务器和关键节点通常采用UNIX和Linux作为操作系统,而UNIX和Linux作为多年来被广泛使用的操作系统,必然存在着一些安全漏洞及隐患。本文主要研究这些操作系统中的安全漏洞及隐患的成因、危害和预防的原理和策略,并给出了具体的提高系统安全性的方法。