论文部分内容阅读
网络系统的安全性是企业发展中的重要任务,主要策略是屏蔽对各种网络设备未经授权的访问。服务器作为网络中的重要设备,其包括Web服务器,文件服务器,邮件服务器,代理服务器等。确保这些服务器的安全是每一个安全实现机制中的关键步骤。为了达到该目的,本文分析和研究了操作系统的安全机制,对Linux系统中的网络安全问题进行了分类,对其中典型问题进行仿真,并提出了相应的解决策略。 该论文分析了Linux系统环境下确保网络安全所需的工作。Linux系统的各种安全模块使它不同于其它操作系统,本文研究了提高Linux系统安全性的主要措施,并以此作为实际运用的基准。在分析了实现网络安全的措施之后,本文详细研究了网络监控工具以及Linux内置的日志管理功能在维护网络安全中所起到的作用。在系统实现部分,为测试网络的安全性,通过Linux系统构建了由不同服务器、应用防火墙以及分组过滤器所构成的本地网络,并在每台服务器上配置相应的安全策略,以此来提高它们的安全性。当未授权的用户从外部网络对内部服务器进行访问时,通过不同的网络监控工具及Linux内置日志文件,能提供针对操作系统详细的攻击信息。实验结果表明,本文所提出的安全措施能很好地捕获未授权的网络访问,提高了系统的安全性。