Linux服務(wù)器安全策略詳解

Linux在服務(wù)器領(lǐng)域已經(jīng)非常成熟，其影響力日趨增大。Linux的網(wǎng)絡(luò)服務(wù)功能非常強(qiáng)大，但是由于Linux的桌面應(yīng)用和Windows相比還有一定差距，除了一些Linux專門實(shí)驗(yàn)室之外，大多數(shù)企業(yè)在應(yīng)用Linux系統(tǒng)時(shí)，往往是Linux和Windows（或UNIX）等操作系統(tǒng)共存形成的異構(gòu)網(wǎng)絡(luò)。

在一個(gè)網(wǎng)絡(luò)系統(tǒng)中，操作系統(tǒng)的地位是非常重要的。Linux網(wǎng)絡(luò)操作系統(tǒng)以高效性和靈活性而著稱。它能夠在PC上實(shí)現(xiàn)全部的UNIX特性，具有多任務(wù)、多用戶的特點(diǎn)。Linux的組網(wǎng)能力非常強(qiáng)大，它的TCP/IP代碼是最高級(jí)的。Linux不僅提供了對(duì)當(dāng)前的TCP/IP協(xié)議的完全支持，也包括了對(duì)下一代Internet協(xié)議IPv6的支持。Linux內(nèi)核還包括了IP防火墻代碼、IP防偽、IP服務(wù)質(zhì)量控制及許多安全特性。Linux的網(wǎng)絡(luò)實(shí)現(xiàn)是模仿FreeBSD的，它支持FreeBSD的帶有擴(kuò)展的Sockets（套接字）和TCP/IP協(xié)議。它支持兩個(gè)主機(jī)間的網(wǎng)絡(luò)連接和Sockets通信模型，實(shí)現(xiàn)了兩種類型的Sockets：BSDSockets和INET Sockets。它為不同的通信模型提供了兩種傳輸協(xié)議，即不可靠的、基于消息的UDP傳輸協(xié)議和可靠的、基于流的TCP傳輸協(xié)議，并且都是在IP網(wǎng)際協(xié)議上實(shí)現(xiàn)的。INETSockets是在以上兩個(gè)協(xié)議及IP網(wǎng)際協(xié)議之上實(shí)現(xiàn)的，它們之間的關(guān)系如圖1-1所示。