探析大數(shù)據(jù)時(shí)代的Linux平臺(tái)網(wǎng)絡(luò)安全及防范措施

李 葳

在大數(shù)據(jù)時(shí)代，網(wǎng)絡(luò)信息技術(shù)在人們的生活、工作、學(xué)習(xí)等多個(gè)領(lǐng)域進(jìn)行了應(yīng)用。結(jié)合互聯(lián)網(wǎng)的安全問題來看，其通信基礎(chǔ)以TCP/IP協(xié)議為主，但是在進(jìn)行TCP/IP設(shè)計(jì)時(shí)，并沒有對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全問題進(jìn)行考慮，這導(dǎo)致TCP/IP協(xié)議應(yīng)用中存在著較多的網(wǎng)絡(luò)安全問題。針對(duì)于TCP/IP協(xié)議的安全問題進(jìn)行探討和分析，并結(jié)合Linux平臺(tái)的實(shí)際應(yīng)用情況，對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)進(jìn)行把握，從而針對(duì)性的提出網(wǎng)絡(luò)安全問題的防范措施，以確保網(wǎng)絡(luò)安全，更加有效地發(fā)揮信息技術(shù)的功能及作用，使信息技術(shù)在人們工作及生活中發(fā)揮其應(yīng)有的功能及作用。

1 Linux平臺(tái)概述

1.1 Linux系統(tǒng)的誕生及發(fā)展

Linux操作系統(tǒng)是在UNIX操作系統(tǒng)發(fā)展而來的，是一種基于UNIX的克隆系統(tǒng)，并借助于Internet網(wǎng)絡(luò)，得到了迅猛地發(fā)展。目前，Linux操作系統(tǒng)應(yīng)用日益廣泛，并且發(fā)揮了日益重要的作用[1]。Linux操作系統(tǒng)誕生于1991年10月份，是一種免費(fèi)使用和自傳播的Unix操作系統(tǒng)，其在應(yīng)用過程中，基于POSIX和UNIX發(fā)展而來，是一種多用戶、多任務(wù)、多線程和多CPU的操作系統(tǒng)。在Linux系統(tǒng)應(yīng)用過程中，主要在Intel X86系列CPU計(jì)算上。通過對(duì)Linux系統(tǒng)的應(yīng)用，促進(jìn)了信息技術(shù)的快速傳播及發(fā)展。Linux不單單包括了完整的Linux操作系統(tǒng)，還包括了文本編輯器、高級(jí)語言編輯器等應(yīng)用軟件，為系統(tǒng)操作提供了更大的方便[2]。

1.2 Linux系統(tǒng)的文件類型分析

關(guān)于Linux系統(tǒng)的文件類型，主要涉及到了普通文件、目錄文件、連接文件、設(shè)備與設(shè)備文件、塊設(shè)備文件、字符設(shè)備文件、套接字、管道等類型。其中，普通文件是一般存取文件，包括了純文本文件、二進(jìn)制文件、數(shù)據(jù)格式文件3種。這些文件在類型方面存在一定的差異[3]。如二進(jìn)制文件主要以可執(zhí)行文件為主；數(shù)據(jù)格式文件主要是指以特定格式文件為主的數(shù)據(jù)文件，能夠利用last命令讀出來。其他的文件，如目標(biāo)文件、連接文件等，都具有自己的特殊屬性，在應(yīng)用過程中，需要結(jié)合Linux系統(tǒng)文件類型做好劃分，對(duì)其功能及作用進(jìn)行有效地發(fā)揮[4]。

1.3 Linux的文件結(jié)構(gòu)分析

Linux平臺(tái)文件結(jié)構(gòu)對(duì)于系統(tǒng)性能水平以及工作作用發(fā)揮起到了重要的影響，關(guān)于Linux的文件結(jié)構(gòu)，主要涉及以下幾點(diǎn)內(nèi)容：

1）/：根目錄，主要對(duì)文件、設(shè)備進(jìn)行管理，是Linux文件系統(tǒng)的組織者，實(shí)現(xiàn)對(duì)Linux文件的有效管理[5]。2）/bin：bin在系統(tǒng)中應(yīng)用，主要作為Linux的常用命令，對(duì)系統(tǒng)命令進(jìn)行存儲(chǔ)。3）/boot：Linux的內(nèi)核及引導(dǎo)系統(tǒng)所需要的文件目錄，一般來說，這一文件目錄主要存儲(chǔ)了vmlinuz initrd.img文件。同時(shí)，GRUB或是LILO系統(tǒng)引導(dǎo)的管理器也存儲(chǔ)于這個(gè)文件目錄當(dāng)中。4）/c drom：是系統(tǒng)目錄，主要對(duì)一些光驅(qū)文件進(jìn)行處理。5）/dev：dev是設(shè)備device的縮寫，該設(shè)備對(duì)于用戶使用設(shè)備起到了重要的影響。Dev目錄包括了Linux系統(tǒng)中所有的外部設(shè)備[6]。

此外，在對(duì)Linux系統(tǒng)應(yīng)用過程中，需要對(duì)系統(tǒng)的文件結(jié)構(gòu)做好把握，從而發(fā)揮Linux系統(tǒng)的功能及作用，以更好地滿足人們對(duì)系統(tǒng)的實(shí)際需要。

2 大數(shù)據(jù)時(shí)代Linux平臺(tái)的網(wǎng)絡(luò)安全問題分析

隨著社會(huì)經(jīng)濟(jì)的快速發(fā)展以及科學(xué)技術(shù)的不斷進(jìn)步，Linux系統(tǒng)平臺(tái)在應(yīng)用過程中，要注重對(duì)信息互聯(lián)的時(shí)代特點(diǎn)做好把握，從而做好Linux網(wǎng)絡(luò)的有效運(yùn)用，以發(fā)揮其功能及作用，關(guān)于大數(shù)據(jù)時(shí)代下Linux平臺(tái)網(wǎng)絡(luò)安全問題，主要表現(xiàn)在以下幾個(gè)方面：

2.1 Linux的漏洞問題

Linux平臺(tái)在應(yīng)用過程中，系統(tǒng)漏洞問題是其面臨的一個(gè)重要安全問題。Linux主要作為多用戶網(wǎng)絡(luò)操作系統(tǒng)使用，其具有較強(qiáng)的開放性、兼容性，這也使Linux平臺(tái)容易遭受外部病毒的攻擊，從而造成用戶數(shù)據(jù)的丟失[7]。從Linux系統(tǒng)漏洞問題來看，主要表現(xiàn)在了以下幾個(gè)方面：1）在對(duì)Linux系統(tǒng)應(yīng)用過程中，主要借助于賬號(hào)、密碼進(jìn)行登錄，由于賬號(hào)漏洞，遠(yuǎn)程攻擊者可能獲取超級(jí)管理員賬號(hào)，從而登錄系統(tǒng)，進(jìn)行木馬病毒的傳播，從而對(duì)服務(wù)器的使用權(quán)限進(jìn)行獲取，對(duì)使用者的數(shù)據(jù)信息進(jìn)行盜??；2）Linux系統(tǒng)在應(yīng)用過程中，存在著系統(tǒng)內(nèi)核漏洞，這一問題的產(chǎn)生，可能使入侵者避開Linux系統(tǒng)的防護(hù)對(duì)核心數(shù)據(jù)進(jìn)行獲取，從而造成Linux服務(wù)器出現(xiàn)異常，甚至容易導(dǎo)致系統(tǒng)出現(xiàn)癱瘓。

2.2 Linux服務(wù)安全問題

大數(shù)據(jù)時(shí)代下，Linux系統(tǒng)的經(jīng)濟(jì)性、兼容性較好，這使Linux系統(tǒng)得到了廣泛地推廣和應(yīng)用，Linux系統(tǒng)成為了企業(yè)服務(wù)器系統(tǒng)。在利用Linux系統(tǒng)過程中，企業(yè)利用服務(wù)器上的web服務(wù)、數(shù)據(jù)庫服務(wù)、ftp服務(wù)進(jìn)行數(shù)據(jù)的傳輸進(jìn)行處理。但是這些服務(wù)存在著一定的安全漏洞[8]。以web服務(wù)來說，由于GERN、NCSA出現(xiàn)漏洞問題，會(huì)成為黑客的攻擊點(diǎn)，從而導(dǎo)致Linux服務(wù)器的內(nèi)部信息丟失。這一過程中，黑客入侵后，可能會(huì)導(dǎo)致文件描述符泄露、日志記錄失敗等一系列問題。從Linux服務(wù)器的數(shù)據(jù)庫服務(wù)來看，其常用的數(shù)據(jù)庫涉及到了mysql、redis、oracle等。由于數(shù)據(jù)庫存在一定的漏洞，可能大致客戶信息丟失，甚至導(dǎo)致客戶財(cái)產(chǎn)遭受損失。ftp文件服務(wù)中，由于其存儲(chǔ)了大量的表單數(shù)據(jù)信息，成為黑客攻擊的重點(diǎn)，會(huì)造成客戶的隱私和身份信息被販賣。

3 Linux系統(tǒng)安全防范措施分析

在對(duì)Linux系統(tǒng)應(yīng)用過程中，要注重對(duì)大數(shù)據(jù)背景環(huán)境做好分析和把握，對(duì)系統(tǒng)安全風(fēng)險(xiǎn)進(jìn)行有效地防范，從而提升系統(tǒng)安全防范的效果及質(zhì)量。關(guān)于Linux系統(tǒng)安全防范措施應(yīng)用，具體可從以下幾個(gè)方面進(jìn)行分析和把握。

3.1 做好Linux系統(tǒng)安全防范措施建設(shè)

在大數(shù)據(jù)時(shí)代，信息高度互聯(lián)，攻擊和防護(hù)成為一對(duì)矛盾體，如何對(duì)系統(tǒng)攻擊做好把握，成為Linux系統(tǒng)應(yīng)用必須把握的一個(gè)重要議題。針對(duì)于Linux系統(tǒng)安全性問題，要注重對(duì)大數(shù)據(jù)背景環(huán)境做好把握，對(duì)系統(tǒng)面臨的安全問題進(jìn)行深入地分析和探索，并針對(duì)性的做好系統(tǒng)防護(hù)工作，從而保證Linux系統(tǒng)安全性和可靠性。結(jié)合大數(shù)據(jù)時(shí)代背景，Linux系統(tǒng)面臨的常見攻擊方式主要有服務(wù)賬號(hào)口令的攻擊、木馬病毒的植入、網(wǎng)絡(luò)監(jiān)聽等。針對(duì)于Linux系統(tǒng)面臨的攻擊手段，要做好針對(duì)性的防范，以保證系統(tǒng)的安全性和可靠性[9]。對(duì)此，Linux系統(tǒng)安全防范措施建設(shè)，具體可從以下幾個(gè)方面進(jìn)行把握：

1）注重結(jié)合Linux系統(tǒng)應(yīng)用的實(shí)際情況，對(duì)Linux系統(tǒng)賬號(hào)安全性進(jìn)行提升，加強(qiáng)賬號(hào)的管理工作。在進(jìn)行Linux系統(tǒng)賬號(hào)管理過程中，需要結(jié)合實(shí)際情況，設(shè)置復(fù)雜的口令，避免使用安全性較差的口令，以避免系統(tǒng)口令被輕易破解。同時(shí)，注重對(duì)賬號(hào)權(quán)限做好管理，加強(qiáng)授權(quán)，并對(duì)賬號(hào)的使用權(quán)限做好限制，使其限制在合理的范圍內(nèi)，以此來保障Linux系統(tǒng)的安全性和可靠性。2）網(wǎng)絡(luò)的權(quán)限控制是針對(duì)網(wǎng)絡(luò)非法操作所提出的一種安全保護(hù)措施。網(wǎng)絡(luò)控制用戶和用戶組可以訪問哪些目錄、子目錄、文件和其他資源?？梢灾付ㄓ脩魧?duì)這些文件、目錄、設(shè)備能夠執(zhí)行哪些操作。受托者指派和繼承權(quán)限屏蔽可作為其兩種實(shí)現(xiàn)方式。受托者指派控制用戶和用戶組如何使用網(wǎng)絡(luò)服務(wù)器的目錄、文件和設(shè)備。繼承權(quán)限屏蔽相當(dāng)于一個(gè)過濾器，可以限制子目錄從父目錄那里繼承哪些權(quán)限。3）網(wǎng)絡(luò)管理員應(yīng)對(duì)網(wǎng)絡(luò)實(shí)施監(jiān)控，服務(wù)器應(yīng)記錄用戶對(duì)網(wǎng)絡(luò)資源的訪問。對(duì)非法的網(wǎng)絡(luò)訪問，服務(wù)器應(yīng)以圖形或文字或聲音等形式報(bào)警，以引起網(wǎng)絡(luò)管理員的注意。如果不法之徒試圖進(jìn)入網(wǎng)絡(luò)，網(wǎng)絡(luò)服務(wù)器應(yīng)會(huì)自動(dòng)記錄企圖嘗試進(jìn)入網(wǎng)絡(luò)的次數(shù)，如果非法訪問的次數(shù)達(dá)到設(shè)定數(shù)值，那么該帳戶將被自動(dòng)鎖定。4）防火墻是一種訪問控制技術(shù)，是近期發(fā)展起來的一種保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全的技術(shù)性措施。它是一個(gè)用以阻止網(wǎng)絡(luò)中的黑客訪問某個(gè)機(jī)構(gòu)網(wǎng)絡(luò)的屏障，也可稱之為控制進(jìn)出兩個(gè)方向通信的門檻。在網(wǎng)絡(luò)邊界上通過建立起來的相應(yīng)網(wǎng)絡(luò)通信監(jiān)控系統(tǒng)來隔離內(nèi)部和外部網(wǎng)絡(luò)，以阻檔外部網(wǎng)絡(luò)的侵入。

此外，為了保證Linux系統(tǒng)的安全性，避免木馬病毒入侵，在對(duì)系統(tǒng)使用過程中，注重對(duì)一些不必要的服務(wù)進(jìn)行關(guān)閉，減少木馬病毒的入侵途徑，嚴(yán)格做好服務(wù)安全的控制。

3.2 突出Linux系統(tǒng)安全防控體系建設(shè)

在大數(shù)據(jù)時(shí)代背景下，為了進(jìn)一步提升Linux系統(tǒng)安全性，要結(jié)合實(shí)際情況，構(gòu)建Linux系統(tǒng)安全防控體系，對(duì)系統(tǒng)可能出現(xiàn)的木馬病毒入侵問題做好全面分析，借助于防控體系建設(shè)，使系統(tǒng)安全性能水平得到有效地提升。企業(yè)在對(duì)Linux系統(tǒng)應(yīng)用過程中，要結(jié)合自身發(fā)展的實(shí)際情況，構(gòu)建完善的安全保障體系，對(duì)可能遭受的木馬病毒攻擊做好提前的預(yù)防工作[10]。這一過程中，在Linux安全防控體系建設(shè)過程中，可以從以下幾個(gè)方面進(jìn)行把握：

1）注重培養(yǎng)工作人員的安全意識(shí)，對(duì)Linux系統(tǒng)安全防控工作有一個(gè)正確的認(rèn)知，并在實(shí)際工作中，不瀏覽不安全的網(wǎng)站、不隨意接收陌生程序，從而加強(qiáng)系統(tǒng)安全防控工作，提升安全防控的效果及質(zhì)量。同時(shí)，注重對(duì)網(wǎng)絡(luò)安全技術(shù)人員做好針對(duì)性的培訓(xùn)，使技術(shù)人員對(duì)大數(shù)據(jù)背景環(huán)境下，Linux系統(tǒng)安全問題予以高度重視和認(rèn)知，并提升系統(tǒng)安全防護(hù)技術(shù)水平，對(duì)系統(tǒng)安全問題做好針對(duì)性的解決，以提升Linux系統(tǒng)的安全性。

2）定期做好Linux系統(tǒng)安全漏洞檢測(cè)工作，使系統(tǒng)的安全性得到有效地提升。結(jié)合Linux系統(tǒng)的應(yīng)用情況來看，為了提升系統(tǒng)安全性，可以事先做好安全漏洞和病毒掃描機(jī)制的建設(shè)工作，能夠?qū)inux服務(wù)器進(jìn)行定期的病毒掃描，防患于未然。

4 結(jié)束語

在大數(shù)據(jù)時(shí)代背景環(huán)境下，信息技術(shù)在人們的工作、學(xué)習(xí)及生活中得到了廣泛地應(yīng)用，給人們的生活帶來了巨大的方便。但是信息技術(shù)是一把雙利劍，利用信息技術(shù)提升工作效率、工作質(zhì)量的同時(shí)，也要注意到可能出現(xiàn)的問題，并針對(duì)性的做好防護(hù)工作。大數(shù)據(jù)時(shí)代下Linux系統(tǒng)得到了廣泛地應(yīng)用，其實(shí)現(xiàn)數(shù)據(jù)傳輸，并在工作中給人們帶來了較大的方便。針對(duì)于Linux系統(tǒng)安全性問題，要注重對(duì)系統(tǒng)存在的不確定漏洞、系統(tǒng)可能面臨的攻擊情況、攻擊手段做好分析和把握，從而對(duì)Linux服務(wù)器可能面臨的安全問題做好有效地處理。這一過程中，注重提升工作人員的安全意識(shí)，在工作中，不隨意瀏覽不安全的網(wǎng)站，并加強(qiáng)Linux系統(tǒng)安全防控體系建設(shè)，定期做好病毒掃描及查殺工作，做到防患于未然，以確保Linux系統(tǒng)的安全性能水平，使Linux系統(tǒng)更好地滿足人們的實(shí)際需要。