浅析提高Linux系统的网络安全策略

2019-02-13郝琳，樊涛

数字通信世界 2019年6期

郝琳，樊涛

（1.中国铁路哈尔滨局集团有限公司信息技术所，哈尔滨 150001；2.中国铁路哈尔滨局集团有限公司科技和信息化部，哈尔滨 150001）

互联网的普及应用，人们对操作系统提出了更高的个性化需求，不仅要求操作系统具有较好的功能性，同时还要求操作系统要具备良好的稳定性和安全性。Linux系统具有较好的稳定性和安全性，系统越来越完善，使用Linux系统的电脑，多个用户之间互不干预，而且系统可针对用户需求进行调节，其适用于更加广泛的用户群体，能够满足大多数用户的需求。但Linux系统使用过程中在网络安全方面存在来自于各个方面的攻吉，因此需要加强对网络安全的防控，以此来保证Linux系统应用的安全。

1 Linux系统存在的网络安全问题

1.1 拒绝服务攻击

在Linux系统使用过程中，拒绝服务攻击是最为常见的安全问题。攻击者能够利用多种渠道及方式来阻塞用户网络，导致用户短时间内无法进行网络连接。虽然拒绝服务攻击较为普遍，但其危害较轻，在办公过程中当遇到拒绝服务攻击时，则会给工作带来一些不便及损失。

1.2 口令破解攻击

在Linux系统中口令破解攻击也较为常见，黑客通过对Linux系统用户登录口令进行破解来窃取用户信息或是实现其他不良目的。这种情况发生与用户自我密码保护意识不强及黑客破解密码技术不断进步有直接的关系。

1.3 欺骗用户攻击

黑客会直接入侵计算机或是网络系统，同时还会采用欺骗用户的方式来进行攻击。欺骗用户攻击的方式较为多样，无论是假扮正规网络或是计算机服务人员还是通过模仿发件人名称和地址来达到入侵目的，用户都很难分辨其真假，防不胜防。

1.4 网络监听攻击

Linux系统目前面临着来自于网络监听攻击的安全问题，这种攻击方式会严重危害用户的隐私和其他信息的安全。这种攻击方式通常会以某处针对性目的为出发点，具体以窃取用户资料、获取用户信息及对用户行为进行监听为主。一旦这种攻击没有及时发现和解决，则会造成严重的损失发生。

1.5 端口扫描攻击

现代黑客也会经常利用端口扫描来进行网络攻击，通过利用各种工具来扫描用户主机的各个端口，通过扫描反馈来的数据来对用户主机存在的漏洞进行分析，并针对存在的漏洞来采取具有针对性的攻击，达到入侵用户系统的目的。

1.6 IP欺骗攻击

互联网技术的快速发展也促使各网络终端联系更加密切，部分用户为了方便办公和交流，会将对方主机设立为双方友好信任关系，黑客会利用这种关系，伪装成信任一方主机的IP地址来与该用户主机进行链接，实现对该用户主机的远程控制。

2 提高Linux系统的网络安全策略

2.1 加强对账号的保护

用户需要增强自身的安全意识，会计制度好用户登记账号和密码。对于超级账号在管理过程中，通常不建议用户登记Linux系统时使用超级账号，用户可以另设立一个账号进行日常办公或是其他活动时的登记。在具体使用超级账号时，需要保证密码的安全，并规范进行各项操作，这样可以有效的防范黑客对超级账户进行攻击达到入侵目的。针对于多个账户使用一台主机或是Linux系统时，需要对各个账户的安全等级进行具体划分，这样不仅有利于避免用户之间互相干扰，同时也能够防止黑客对一个账户攻击而入侵到其他账户。在黑客攻击中，用户口令作为其最主要的攻击目标，通过采取多种攻击手段最终目的也是为了窃取用户口令，因此需要加强对用户口令的管理。用户要具备较强的口令保护意识，即在登记账户以外的任何网络环境下不建议输入口令。同时用户还要增加口令难度。当某一个账户登记口令输入错误次数较多情况下，则要立即限制该账户登记，对账户登记进行有效保护。

2.2 针对不同文件采用不同的保护方法

在对文件保护工作中，需要对重要和机密的文件进行加密处理，这样可以有效的防止文件出现泄露或是失窃的情况。由用户自主选拔单独账户的个人文件加密方式，账户登记口令与密匙不应相同。对于公用文件，宜各个用户之间通过有效协调来进行加密，由管理员统一设定密钥后并告知各个用户。公用和重要的文件可以通过设定访问权限，具体要针对不同文件的重要性来设定不同级别的访问权限。

2.3 做好系统保护工作

对于Linux系统的保护工作，需要积极采取有效措施来预防黑客攻击。具体可以通过设置防火墙，使其成为Linux系统应对黑客攻击的重要防线，能够对多种黑客攻击方式进行有效防范。目前Linux系统自带的防火墙具有较为完善的功能，可以有效的遏制恶意访问及入侵，实现对Linux系统的保护。现在科学技术的快速发展，黑客技术也不断提升，因此Linux系统网络安全风险也呈现出动态性，用户在操作过程中一些不正当的操作行为会为网络安全埋入隐患。因此需要做好Linux系统的网络安全检查工作。具体可以利用Linux系统自带的网络安全检查工具，也可以通过下载其他网络安全检查工具，这样可以保证Linux系统一直处于稳定的运行状态。另外，用户在使用Linux系统过程中，还要做好系统的及时更新工作，并不断对病毒预防知识和技术相进行学习，做好网络病毒的防范工作，有效的避免病毒入侵。