Linux服務器安全策略詳解

Linux在服務器領域已經非常成熟，其影響力日趨增大。Linux的網絡服務功能非常強大，但是由于Linux的桌面應用和Windows相比還有一定差距，除了一些Linux專門實驗室之外，大多數(shù)企業(yè)在應用Linux系統(tǒng)時，往往是Linux和Windows（或UNIX）等操作系統(tǒng)共存形成的異構網絡。

在一個網絡系統(tǒng)中，操作系統(tǒng)的地位是非常重要的。Linux網絡操作系統(tǒng)以高效性和靈活性而著稱。它能夠在PC上實現(xiàn)全部的UNIX特性，具有多任務、多用戶的特點。Linux的組網能力非常強大，它的TCP/IP代碼是最高級的。Linux不僅提供了對當前的TCP/IP協(xié)議的完全支持，也包括了對下一代Internet協(xié)議IPv6的支持。Linux內核還包括了IP防火墻代碼、IP防偽、IP服務質量控制及許多安全特性。Linux的網絡實現(xiàn)是模仿FreeBSD的，它支持FreeBSD的帶有擴展的Sockets（套接字）和TCP/IP協(xié)議。它支持兩個主機間的網絡連接和Sockets通信模型，實現(xiàn)了兩種類型的Sockets：BSDSockets和INET Sockets。它為不同的通信模型提供了兩種傳輸協(xié)議，即不可靠的、基于消息的UDP傳輸協(xié)議和可靠的、基于流的TCP傳輸協(xié)議，并且都是在IP網際協(xié)議上實現(xiàn)的。INETSockets是在以上兩個協(xié)議及IP網際協(xié)議之上實現(xiàn)的，它們之間的關系如圖1-1所示。