操作系统安全特性对比 Windows与Linux安全特性对比 安全问题对于IT管理员来说是需要长期关注的。主管们需要一套框架来对操作系统的安全性进行合理的评估，包括：基本安全、网络安全和协议，应用协议、发布与操作、确信度、可信计算、开放标准。按照这七个类别比较微软Windows和Linux的安全性。最终的定性结论是：目前为止，Linux提供了相对于Windows更好的安全性能，只有一个方面例外（确信度）。 基本改变 1 系统安全性的基本改变 对于用户来说，Linux和Windows的不断更新引发了两者之间的竞争。用户可以选择自己喜欢的系统，同时也在关注竞争的发展。微软对Windows安全进行改观，发布Windows　XP的Service　Pack2。这一服务包增强了Windows的安全性，关闭了原先默认开放的许多服务，也提供了新的补丁管理工具 应用程序的安全性 2 系统安全性的基本改变 微软的重点显然是支持应用程序的安全性。Service Pack2中增强的许多方面都是Outlook/Exchange和Internet Explorer作为对象的。例如：Internet　Explore

linux常用安全技术 Linux常用安全技术 linux常用安全技术包括PAM机制，linux能力机制，入侵检测系统，加密文件系统，安全审计，基于ACL的自主访问控制，强制访问控制，防火墙，杀毒软件，网络安全和DRM，等等。 PAM机制 PAM介绍 PAM（Pluggable Authentication Modules）是一套共享库，其目的是提供一个框架和一套编程接口，将认证工作由程序员交给管理员，PAM允许管理员在多种认证方法之间作出选择，它能够改变本地认证方法而不需要重新编译与认证相关的应用程序。 PAM功能 加密口令（包括DES以外的算法）；? 对用户进行资源限制，防止DOS攻击； ?允许随意Shadow口令；? 限制特定用户在指定时间从指定地点登录； ?引入概念“client?plug-in?agents”，使PAM支持C/S应用中的机器——机器认证成为可能。? PAM为更有效的认证方法的开发提供了便利，在此基础上可以很容易地开发出替代常规的用户名加口令的认证方法，如智能卡、指纹识别等认证方法。? linux能力机制 linux能力机制介绍 早期linux上信任状模型非常

系统日志介绍 Linux系统拥有非常灵活和强大的日志功能，可以保存几乎所有的操作记录，并可以从中检索出我们需要的信息。 大部分Linux发行版默认的日志守护进程为 syslog，位于 /etc/syslog 或 /etc/syslogd 或/etc/rsyslog.d，默认配置文件为 /etc/syslog.conf 或 rsyslog.conf，任何希望生成日志的程序都可以向 syslog 发送信息。 为了方便查阅，可以把内核信息与其他信息分开，单独保存到一个独立的日志文件中。默认配置下，日志文件通常都保存在“/var/log”目录下。 系统日志介绍 常见的日志类型 常见的日志优先级 系统日志是由一个名为syslog的服务管理的，如以下日志文件都是由syslog日志服务驱动的： /var/log/boot.log：录了系统在引导过程中发生的事件，就是Linux系统开机自检过程显示的信息 /var/log/lastlog ：记录最后一次用户成功登陆的时间、登陆IP等信息 /var/log/messages ：记录Linux操作系统常见的系统和服务错误信息 常见的日志文件 /var/lo

基于yocto的嵌入式linux系统安全学习资料

嵌入式Linux系统安全介绍资料

《Core Policy Management Infrastructure for SELinux》演讲PPT

嵌入式Linux系统实现安全启动的研究资料

本脚本使用shell语言编写，根据linux基线安全标准，对centos 7 操作系统进行扫描与修复。优点如下： （1）可视化操作 （2）一键扫描/修复 （3）脚本收纳了14项安全标准，并支持扩展 （4）脚本中涉及到数组、函数的简单应用，可供初学者研究、学习。

Linux巡检脚本，方便、快捷、安全

基于Linux的安全防护软件设计与实现