大數(shù)據(jù)時(shí)代的Linux平臺(tái)網(wǎng)絡(luò)安全及防范措施

蘇 杰

（廣東省機(jī)械技師學(xué)院，廣東 廣州510450）

0 引言

大數(shù)據(jù)時(shí)代，互聯(lián)網(wǎng)信息科技已廣泛運(yùn)用于人們的日常生活、工作和學(xué)習(xí)中。對(duì)于網(wǎng)絡(luò)的安全風(fēng)險(xiǎn)而言，其通信基本是TCP/IP協(xié)議，但在進(jìn)行TCP/IP設(shè)計(jì)時(shí)，卻并沒(méi)有考慮到互聯(lián)網(wǎng)技術(shù)的安全風(fēng)險(xiǎn)，這導(dǎo)致TCP/IP協(xié)議應(yīng)用中出現(xiàn)了大批的互聯(lián)網(wǎng)網(wǎng)絡(luò)信息安全難點(diǎn)。就TCP/IP協(xié)議中的安全問(wèn)題開(kāi)展研究和分析，并結(jié)合Linux平臺(tái)的實(shí)際應(yīng)用情況，留意互聯(lián)網(wǎng)網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)，從而有針對(duì)性地強(qiáng)調(diào)互聯(lián)網(wǎng)網(wǎng)絡(luò)信息安全狀況的防范措施，以確保網(wǎng)上網(wǎng)絡(luò)信息安全，更有效、更充分地發(fā)揮網(wǎng)絡(luò)科技的功能，使網(wǎng)絡(luò)科技在人們工作中和日常生活充分運(yùn)用其該有的功效和危害。

1 Linux平臺(tái)在信息化時(shí)代的安全系數(shù)問(wèn)題分析

時(shí)代經(jīng)濟(jì)剛剛發(fā)展起來(lái)，大學(xué)生消費(fèi)群體的消費(fèi)屬性處于一種較為的快速發(fā)展和科學(xué)技術(shù)的持續(xù)發(fā)展趨勢(shì)，Linux系統(tǒng)綜合服務(wù)平臺(tái)在應(yīng)用全過(guò)程中，應(yīng)關(guān)注對(duì)信息內(nèi)容互聯(lián)時(shí)代特色的把握，從而提升Linux網(wǎng)絡(luò)的高效率運(yùn)用，以發(fā)揮其效果，相關(guān)網(wǎng)絡(luò)時(shí)代Linux平臺(tái)互聯(lián)網(wǎng)網(wǎng)絡(luò)信息安全難點(diǎn)，主要表現(xiàn)在以下方面。

1.1 Linux安全漏洞難點(diǎn)

Linux平臺(tái)很容易受到外部病毒的攻擊，導(dǎo)致用戶數(shù)據(jù)信息遺失。Linux系統(tǒng)的安全漏洞難題表現(xiàn)在以下的一些層面：一是在Linux系統(tǒng)應(yīng)用歷程中，主要憑借賬號(hào)、登錄密碼完成登陸，遠(yuǎn)程網(wǎng)絡(luò)攻擊者可能會(huì)因賬戶系統(tǒng)漏洞而得到管理員賬號(hào)，進(jìn)而登錄系統(tǒng)，散播木馬程序，進(jìn)而獲得網(wǎng)站服務(wù)器的管理權(quán)限，竊取客戶的數(shù)據(jù)信息；二是Linux系統(tǒng)軟件在使用過(guò)程中，存在系統(tǒng)軟件核心系統(tǒng)漏洞，這一難題的產(chǎn)生，很有可能會(huì)使侵略者破壞Linux系統(tǒng)軟件而得到關(guān)鍵數(shù)據(jù)信息，造成Linux網(wǎng)絡(luò)服務(wù)器產(chǎn)生出現(xiàn)異常，乃至可能會(huì)導(dǎo)致癱瘓。

1.2 Linux服務(wù)項(xiàng)目的安全系數(shù)

在大數(shù)據(jù)時(shí)代，Linux系統(tǒng)軟件在合理性、兼容模式等領(lǐng)域得到不錯(cuò)的發(fā)展，Linux系統(tǒng)軟件現(xiàn)已成為公司級(jí)服務(wù)器系統(tǒng)軟件。應(yīng)用Linux系統(tǒng)軟件時(shí)，公司根據(jù)網(wǎng)絡(luò)服務(wù)器上的Web服務(wù)、數(shù)據(jù)庫(kù)查詢服務(wù)項(xiàng)目、FTP（File Transfer Protaol）服務(wù)等傳輸數(shù)據(jù)，但這種服務(wù)項(xiàng)目都有一些網(wǎng)絡(luò)安全問(wèn)題。針對(duì)互聯(lián)網(wǎng)服務(wù)來(lái)講，因?yàn)镚ERN、NCSA存在安全漏洞難點(diǎn)，黑客會(huì)加強(qiáng)攻勢(shì)，從而造成Linux網(wǎng)絡(luò)服務(wù)器內(nèi)部信息的遺失。在這全過(guò)程中，黑客入侵后，很有可能造成文件描述符泄漏、日志記錄失效等一系列問(wèn)題。Linux網(wǎng)絡(luò)服務(wù)器上常見(jiàn)的數(shù)據(jù)庫(kù)服務(wù)包含Mysql、Redis、Oracle等。在一定水平上，因?yàn)閿?shù)據(jù)表中普遍存在系統(tǒng)漏洞，很有可能會(huì)造成客戶資料遺失，乃至經(jīng)濟(jì)損失。FTP文件服務(wù)項(xiàng)目因儲(chǔ)存了很多表格數(shù)據(jù)信息內(nèi)容而變?yōu)楹诳凸舻年P(guān)鍵，導(dǎo)致用戶的私人信息和身份信息被出售。

2 Linux優(yōu)化系統(tǒng)預(yù)防措施剖析

應(yīng)用Linux系統(tǒng)時(shí)，應(yīng)關(guān)注對(duì)網(wǎng)絡(luò)互聯(lián)網(wǎng)大數(shù)據(jù)情況的分析與科學(xué)研究，并對(duì)系統(tǒng)風(fēng)險(xiǎn)完成有效地防范，從而提高系統(tǒng)安全防范的效果和品質(zhì)。對(duì)于Linux系統(tǒng)的安全防范措施的應(yīng)用，具體可以從以下幾個(gè)方面開(kāi)展防治。

2.1 搞好Linux優(yōu)化系統(tǒng)預(yù)防措施的基建項(xiàng)目

網(wǎng)絡(luò)時(shí)代信息內(nèi)容高度互連，攻擊與防御能力變?yōu)橐粚?duì)多面性，如何正確把握系統(tǒng)進(jìn)攻是Linux系統(tǒng)應(yīng)用必須掌握的主要課題。針對(duì)Linux系統(tǒng)軟件的安全難題，要特別注意把握互聯(lián)網(wǎng)大數(shù)據(jù)背景環(huán)境，詳細(xì)分析和研究系統(tǒng)軟件所存在的安全隱患，并有目的性地加強(qiáng)系統(tǒng)軟件安全防護(hù)，進(jìn)而確保系統(tǒng)的安全系數(shù)和穩(wěn)定性。與互聯(lián)網(wǎng)時(shí)代情況緊密結(jié)合，Linux系統(tǒng)軟件常用的攻擊方式包含：服務(wù)項(xiàng)目賬戶密碼攻擊、木馬程序嵌入、互聯(lián)網(wǎng)監(jiān)視等。針對(duì)Linux系統(tǒng)軟件所面對(duì)的攻擊方式，要有目的性地進(jìn)行預(yù)防，保證體系的安全可靠。針對(duì)這一點(diǎn)，Linux系統(tǒng)軟件的安全性預(yù)防措施，實(shí)際能夠從以下幾層面來(lái)推行：

融合Linux系統(tǒng)應(yīng)用的具體情況，提升Linux系統(tǒng)軟件賬戶的安全管理水平。Linux系統(tǒng)軟件的賬號(hào)管理全過(guò)程中，要聯(lián)系實(shí)際狀況，設(shè)定復(fù)雜密碼，避免應(yīng)用安全系數(shù)差的登陸密碼，以防系統(tǒng)軟件登陸密碼很容易被破譯。此外，要重視對(duì)賬號(hào)管理權(quán)限的管理，加強(qiáng)授權(quán)，對(duì)賬號(hào)的應(yīng)用管理權(quán)限開(kāi)展限定，將其限定在有效的范疇內(nèi)，以確保Linux系統(tǒng)軟件可以信賴?；ヂ?lián)網(wǎng)技術(shù)管理權(quán)限是針對(duì)互聯(lián)網(wǎng)技術(shù)實(shí)際操作不正確而明確指出的一種安全系數(shù)保障體系。一個(gè)承繼管理權(quán)限屏蔽掉等同于一個(gè)挑選器，能夠限定根目錄從父文件目錄承繼什么管理權(quán)限。網(wǎng)絡(luò)管理員應(yīng)對(duì)互聯(lián)網(wǎng)開(kāi)展監(jiān)管，網(wǎng)絡(luò)服務(wù)器應(yīng)記錄客戶對(duì)互聯(lián)網(wǎng)資源的瀏覽。針對(duì)不法的互聯(lián)網(wǎng)瀏覽，網(wǎng)絡(luò)服務(wù)器應(yīng)以圖像、文本、聲音等方式警報(bào)，以提醒網(wǎng)絡(luò)工程師留意。當(dāng)不法者進(jìn)入互聯(lián)網(wǎng)時(shí)，網(wǎng)站服務(wù)器應(yīng)自動(dòng)保存客戶妄圖進(jìn)入互聯(lián)網(wǎng)的頻次，假如非法訪問(wèn)達(dá)到預(yù)設(shè)值，則該賬戶將全自動(dòng)鎖住。服務(wù)器防火墻是一種密鑰管理技術(shù)，它是近期發(fā)明的一種保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)信息安全的方式、方法。根據(jù)創(chuàng)建相應(yīng)的通信網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)，在互聯(lián)網(wǎng)界限上對(duì)外界互聯(lián)網(wǎng)開(kāi)展防護(hù)，進(jìn)而對(duì)外界互聯(lián)網(wǎng)進(jìn)行阻攔。

此外，為保證Linux系統(tǒng)軟件的安全性，防止木馬程序的侵入，在對(duì)系統(tǒng)的應(yīng)用中，側(cè)重于關(guān)閉一些多余的服務(wù)項(xiàng)目，減少木馬程序的侵入方式，嚴(yán)格地對(duì)服務(wù)安全性進(jìn)行操縱。

2.2 高度重視Linux系統(tǒng)優(yōu)化預(yù)防體系和控制技術(shù)的建設(shè)

為進(jìn)一步提高Linux系統(tǒng)軟件的安全系數(shù)，在大數(shù)據(jù)時(shí)代環(huán)境下，聯(lián)系實(shí)際狀況，搭建Linux系統(tǒng)軟件安全防護(hù)管理體系，系統(tǒng)將會(huì)對(duì)造成的木馬程序侵入問(wèn)題做全方位分析，憑借預(yù)防保障體系，使優(yōu)化系統(tǒng)安全水平得到提高。公司在應(yīng)用Linux系統(tǒng)時(shí)，應(yīng)結(jié)合自身進(jìn)步的詳細(xì)情況，建立完善的安全系數(shù)保障體系，對(duì)很有可能遭受的惡意代碼攻擊做好事先防范工作。在這個(gè)環(huán)節(jié)中，在搭建Linux安全性防治管理體系的環(huán)節(jié)中，能夠從一下一些層面去操作：

重視塑造公司員工的安全性安全意識(shí)，對(duì)Linux優(yōu)化系統(tǒng)預(yù)防工作有準(zhǔn)確的掌握，在實(shí)際工作方面，不瀏覽不安全的網(wǎng)站地址、不隨意接納生疏程序流程，從而提高電腦操作系統(tǒng)的安全系數(shù)和品質(zhì)。除此之外，高度重視對(duì)互聯(lián)網(wǎng)網(wǎng)絡(luò)信息安全術(shù)專業(yè)技術(shù)人員進(jìn)行有針對(duì)性地培訓(xùn)，使專業(yè)技術(shù)人員能夠在網(wǎng)絡(luò)互聯(lián)網(wǎng)大數(shù)據(jù)情況下，使Linux系統(tǒng)的安全風(fēng)險(xiǎn)獲得高度重視和認(rèn)識(shí)，提高體系的安全防范技術(shù)水平，有目的性地處理系統(tǒng)安全問(wèn)題，進(jìn)而提升Linux系統(tǒng)軟件的安全系數(shù)。

3 結(jié)語(yǔ)

數(shù)據(jù)時(shí)代背景下，信息科技是一把雙刃劍，在運(yùn)用現(xiàn)代信息技術(shù)提升工作效能的同時(shí)，也需要留意可能產(chǎn)生的難題，有目的性地做好安全防護(hù)工作。Linux系統(tǒng)軟件在互聯(lián)網(wǎng)時(shí)代獲得了普遍的運(yùn)用，它可以完成傳輸數(shù)據(jù)。為了更好地處理Linux系統(tǒng)軟件的安全難題，要留意系統(tǒng)存在的不確定漏洞、系統(tǒng)軟件可能面對(duì)的攻擊狀況、攻擊方式，做好剖析和掌握，進(jìn)而合理地解決Linux網(wǎng)絡(luò)服務(wù)器可能面臨的安全問(wèn)題。在過(guò)程中，重視增強(qiáng)職工的安全防范意識(shí)，在工作上，不隨便訪問(wèn)不安全的網(wǎng)址，并提升Linux系統(tǒng)軟件的安全性防治服務(wù)體系，定期做好病毒掃描和殺毒工作，保證Linux系統(tǒng)軟件的安全性，使Linux系統(tǒng)軟件能夠更好地滿足人們的要求。