計算機安全超級工具(十二) 主機加固

2021-05-12 19:50:57 字數 1415 閱讀 9249

bastille linux

bastille linux is a security hardening program for gnu/linux.

it increases the security of the system either by disabling

services (if they are not necessary) or by altering their

configuration.

if run in the (recommended) interactive mode, bastille

educates the administrator during the hardening process:

in each step of the process, extensive descriptions are

given of what security issues are involved. each step is

optional. if run in the quicker automated mode, bastille

hardens the system according the profile chosen.

bastille linux works for several linux distributions.

this package has been specifically modified to work for

debian gnu/linux.

canonical does not provide updates for bastille. some updates may be provided by the ubuntu community

selinux

selinux全稱是security enhanced linux,由美國****部(national security agency)領導開發的gpl專案,它擁有乙個靈活而強制性的訪問控制結構,旨在提高linux系統的安全性,提供強健的安全保證,可防禦未知攻擊,據 稱相當於b1級的軍事安全效能。比ms nt所謂的c2等高得多。

應用selinux後,可以減輕惡意攻擊或惡意軟體帶來的災難,並提供對機密性和完整性有很高要求的資訊很高的安全保障。 selinux vs linux 普通linux安全和傳統unix系統一樣,基於自主訪問控制方法,即dac,只要符合規定的許可權,如規定的所有者和檔案屬性等,就可訪問資源。在傳統的 安全機制下,一些通過setuid/setgid的程式就產生了嚴重安全隱患,甚至一些錯誤的配置就可引發巨大的漏洞,被輕易攻擊。

而selinux則基於強制訪問控制方法,即mac,透過強制性的安全策略,應用程式或使用者必須同時符合dac及對應selinux的mac才能進行正常操作,否則都將遭到拒絕或失敗,而這些問題將不會影響其他正常運作的程式和應用,並保持它們的安全系統結構。

特斯拉超級計算機Dojo!

特斯拉超級計算機dojo!dojo的發音源自日語,意指柔道中的練功房。dojo晶元不僅名字帶著 武俠氣息 功能也十分強大,這一點從海報上 層層疊起 的晶元模組結構圖中或許可以窺得一二。有業內人士對海報上的這張晶元圖進行了解讀。該業內人士認為,圖中的晶元採用了非常規封裝形式,第一層和第五層銅質結構是水...

Linux稱霸超級計算機領域

在世界超級計算機500 強排行榜中,基於 linux 的超級計算機佔據了 462個席位,比率高達 92 基於 windows 的超級計算機僅有 2個席位,份額為 0.4 中國基於 windows 的超級計算機 magic cube 排名94 位,澳大利亞基於 windows 的csiro gpu 集...

超級計算機研究報告

內容簡介 隨著計算技術的發展,科學計算對超級計算機的計算能力提出了越來越高的需求,超級計算機為解決國家經濟建設 科學進步 等一系列重大挑戰性問題提供了不可替代的重要作用。本研究報告對超級計算機這一課題進行了簡單梳理,包括以下內容 作者簡介 aminer平台,由清華大學計算機系研發,擁有我國完全自主智...