众文网linux有关的毕业论文题目(急)
1.急
看了下楼上这么多朋友的发言，我也来说两句。
就像楼上一些同学说的，C++本身一样，类库不同，这个就是基于Linux的特点，不然就叫基于Windows了。IM软件的编程思路和算法，这个才是这个课题的难点和要点，基于Linux只是套了个壳子。QT是非常好的工具，至于楼上有人说的gedit和vim，我倒是觉得这个就是Linux 文本编辑器的两派之争，和编程影响不大。
linux需要通过命令行进行编译，这个需要学习的。保守的说，一周内可以基本操作Linux，没有一天就入门那么夸张，因为应届生的基础在这摆着。材料的话我推荐《鸟哥的私房菜》和《红帽官方教程用户基础》。
最后说说毕业设计，基本上，有自己想法，想通过毕业设计突破自己实力的，多数都能拿到优秀毕业设计，毕业设计时老师的会在开题的时候难为学生，因为那个时候时间多，而且起步可以严格要求，但是越临近毕业要求会逐渐下降，尽量让你过，所以不要有心理负担。
2.毕业设计题目（软件工程,人工智能方向）
人工智能毕业设计（论文）课题简介 JHF1 基于VGA采集卡的VGA信号实时采集技术的研究 传统VGA信号采集通常采用软件抓屏或VGA转AV方式，但两者都面临着各种自身无法克服的弱点。
软件抓屏方式通过在计算机上安装软件方式实现，通过软件进行抓屏和压缩，严重影响采集计算机的性能；在播放视频文件时，无法实时采集到画面，出现视频卡壳或者黑屏的现象。采用VGA转AV方式，VGA信号转换为视频以后，即使不压缩，清晰度也大大降低，文字、网页等内容几乎无法看清，再经过压缩，信号质量可能会更差，很难满足实际教学的需求。
传统VGA信号的采集方式严重制约着多媒体教学及远程教育的发展。采用基于VGA采集卡的VGA信号实时采集技术，即直接采集设备的VGA数据，既能保证信号的连续实时，又能保证清晰不失真，从而完美解决了VGA信号的实时采集压缩这一难题。
JHF2 基于PC的网络视频服务器的设计 视频服务器可以看作是不带镜头的网络摄像机，或是不带硬盘的DVR，它的结构也大体上与数字硬盘录像机相似，是由一个或多个模拟视频输入口、图像数字处理器、压缩芯片和一个具有网络连接功能的服务器所构成。视频服务器将输入的模拟视频信号数字化处理后，以数字信号的模式传送至网络上，从而实现远程实时监控的目的。
由于视频服务器将模拟摄像机成功地“转化”为网络摄像机，因此它也是网络监控系统与当前CCTV模拟系统进行整合的最佳途径。网络视频服务器除了可以达到与网络摄像机相同的功能外，在设备的配置上更显灵活，克服了网络摄像机通常受到本身镜头与机身功能较弱等不足。
JHF3 教育资源库管理系统的设计 教育资源库是教育信息化中的主要组成部分，教育资源库的建设包括软硬件平台、资源和服务等方面的建设。教育资源库软件平台是支撑教育资源管理和使用的基础平台，是整个软件平台的核心。
系统平台支持基于B/S结构的各类Web应用，通过“Web Service”技术提供了一整套接口机制实现跨平台、跨服务器的系统耦合，实现统一用户、统一登录、统一产品入口等重要功能。从资源使用和管理的流程出发，平台的功能包括资源目录浏览、资源检索、资源前台服务管理、系统后台管理、计费管理、资源统计、个人知识管理器等主要功能，对八类标准资源子库实施操作。
SSD1 ▲应用不确定性推理评估交通流及安全性 城市交通拥已经成为社会急需解决的迫切问题，也是当前个学科协同作战的重大课题。拟采用人工智能中的不确定性推理方法评估交通流及安全性问题，并提出合理的建议。
SSD2 ▲大学校园安全报警系统研制 根据校具体情况，联系公安部处、学生处等有关部门，研制该系统软件，对于解决灾害和突发事件等建立安全预警专家系统有实际意义，且能通过计算机软件和人工智能的工具实现理论与实际相结合。SSD3 基于PC的数字硬盘录像机的设计 数字硬盘录像机硬件组成上采用PC机，通用性强；软件采用了嵌入式LINUX操作系统，以及在此基础上开发的应用软件，没有版权问题的困扰。
既无需购买昂贵的操作系统，又遗弃了使用盗版软件的尴尬。操作系统为嵌入式LINUX系统，操作系统可以做的相对比较小，既可以加载在硬盘上，也可以固化在优盘、CF卡、电子硬盘上，写入数据后永不丢失，便于系统本身的稳定以及方便升级。
系统稳定性好、通用性强、适用性广，对断电、非法操作、病毒等均不受影响。GSY1 基于支持向量机行人检测 模板匹配的方法在行人检测问题中也是适用，用于匹配的模板的形状类似棒棒糖。
多数清况下，行人会在手放在身体两侧，这意味在多数清况下，行人是有可能被检测，此外行人的运动也具有特征，同样也可被检测出来.有多种特征选择算法可供选择，选择了小波系数作为窗口的局部特征，这里小波系数是对特定滤波器的响应.特征选定以后，可以按照训练支持向量机方法，诸如自举方法进一步改善系统性能。GSY2 基于行人检测的WEB服务探测技术1）感知界面 互联网出现使人为中心的人机交互逐步演变为人网交互，用计算机代替人实现对多媒体数据流自动分析，进而实现网络多媒体数据有效的管理，查询和组织，交互检索，可视化反馈界面，网络交互.面向WWW的多媒体的检索系统.2）多媒体推理 从智能和推理地角度，任何涉及多媒体处理的活动，如多媒体展示，多媒体著作，视觉设计，都可以当作多媒体推理.GSY3 地理信息系统的设计与实现 将地理信息系统技术应用决策和管理，论述系统的设计方法，实现方案和技术特点.GSY4 一种自适应逃逸微粒群算法 针对收敛速度慢，容易陷入局部最小等缺点，给出一种自适应逃逸微粒群算法，逃逸行为是一种变异操作，逃逸微粒群能有效进行全局和局部搜索，收敛速度快，采用复杂函数优化仿真自适应逃逸微粒群算法结果.GSY5 几何配准与立体观察 几何配准是图象空间叠加，镶嵌，加网格的前题，是分析和比较同一类型或不同类型的成像系统在同一时间摄取同一景物的图象的首要条件，否则就不可能正确绘出各类型（平面和立体）的复合图象或时间上变化图形。
3.求一篇论文 题目：基于Linux系统的应用服务器设计与实现
1.2 Modem接口设计 本系统利用主控制器的 UART2进行模拟 Modem通信的基本过程：DS80C400先把准备写入串行设备的数据发送到 UART的寄存器中，再通过 FIFO传送到串行设备。
Modem接口电路我们采用芯片 MAX213EAI。MAXZ13EAI是 5V工作电源的 RS-232电平转换芯片。
它集成了 4个输入和 5个输出的 RS-232电平转换口，可以很好的满足 Modem接口标准传输的需要。接口电路如图 3所示。
2 嵌入式 WEB服务器软件设计从设计角度，则可将嵌入式软件分为 4个模块：网络通讯模块、接口管理模块、人机交互模块和远程加载模块。 2.1 网络通讯模块设计 2.1.1 以太网接入 Internet的实现 嵌入式 WEB服务器是沟通客户和控制现场的重要桥梁，客户通过认 Web浏览器来实现远程监控的功能。
本 WEB服务是以 TCP/IP协议来传输数据，以 HTTP协议来进行客户端与服务器之间的请求和响应，其体系结构如图 4所示。 当客户在界 当客户在界面上进行操作时，如点击复选框或在文本框中输入数据。
Applet根据用户的操作进行响应，从而构造出新的命令字，向嵌入式 WEB服务器发出请求，服务器根据新的命令字驱动控制系统中相应的执行机构，并将新的状态信息和数据信息返回到客户端，客户端解析返回的数据，并进行实时显示。 2.1.2公用电话网接入 Internet的实现 为保证能在无以太网环境的情况下进行通信，系统还采用了串口外接调制解调器通过电话网来实现与远程客户机的通信。
网络建立的实现就要用到 PPP协议（Point to Point Protocol点对点协议）。在程序运行的时候先要读取 PPP通信的控制信息，判断是否使用 PPP进行通信，否则默认使用 Ethernet来进行数据的传输。
而不是同时开启这两种模式。 由于 PPP通信并不区分客户端和服务器，把负责认证和 IP分配的端认为是服务器，而不需要认证和使用服务器提供 IP的端认为是客户端。
设计了 LinkManger类、PPPDaemon类、PPPModemLink类、ModemCommand类、PPPException类，用来实现 PPP通信。其中 LinkManger类：用于管理 PPP连接，启动经由网络接到远端服务器的出站连接，生成一个 PPPDaemon实例用来设置 IP，验证用户名和密码。
并实现接收 PPP事务。 PPPModemLink类首先打开一个串口并进行初始化，初始化完成后，把一个串口的对象传递给 PPP，然后创建 ModemCommand对象来控制与调制解调器的串行通信，并通过 接口监视 CD以检测调制解调器是否挂起。
其定义了 Modem的初始化和复位方法：initializeLink（)和 resetModem()。 ModemCommand类负责和 modem具体的串行通信，其分别定义了 sendcommand（)、waitFoResponse（)和 receiveCommand（)方法。
分别用来发送、等待和接收命令。当操作超时，则抛出 DataLinkException;waitforMatc（)主要用来供 sendCommand（)和 receiveCommand（)进行调用，用来判断接收到的字符串是否和匹配字符串一致。
当相应操作超时，则抛出 DataLinkException。 2.2 电子邮件功能的实现 在系统设计时，考虑到系统的存储容量，不可能将采集的数据全部存储在本地的系统中，为了保存系统的日志，可以采取定时向指定邮箱发送数据。
本系统用 Java语言开发了后台自动发送邮件的功能。邮件采用 BASE64编码，并且支持 SMTP认证。
在本系统中，只需要完成 SMTP的发送方式，而不要求其完成 SMTP的接收方式，这样就简化了编程的难度。SMTP开服务器和 SMTP客户之间的对话过程：首先建立 TCP连接，然后客户端发送 HELO命令以标识发件人的身份，客户端发送 MAIL命令，服务器端以 OK作为响应，表明准备接收。
接下来客户端发送 RCPT命令，以标识该电子邮件的计划接收人，服务器端如表示愿意为收件人接收邮件。则在协商结束后发送邮件，用命令 DATA发送，将输入内容一起发送出去。
最后结束此次发送，用 QUIT命令退出。所有的命令都是以换行符作为结束。
2.3 嵌入式 Web服务器接口模块的实现 在本系统中为了满足不同工业控制系统的需要，设计有串口、CAN总线接口、Modem接口和 RS-485接口。系统在启动时，从系统的 FLASH中读取 120个字节的初始化信息，并据此来判断是否开启接口，并对所开启的接口进行初始化。
由于各个模块的初始化函数己经存在，因此系统初始化时，只要调用相应的函数就够了。PPP已经在网络模块部分介绍，而 RS-485的使用和普通串口的初始化相似，本部分主要介绍 RS-232和 CAN。
2.3.1 RS-232串口驱动函数设计 系统的开发语言是 Java，但 Java本身不提供对串口操作的类，要实现对串口的读写操作，需要用第三方 API函数完成，实际的开发过程中，使用串口通讯协议开发包 comm.jar，它是 J2SE的标准扩展，支持 RS-231串口，并提供了一种与平台无关的串口通信机制。 串口驱动主要实现对串口的读写操作，给应用程序提供发询接收数据的接口。
串口正常工作之前，需要进行初始化设置，因此驱动中还有初始化函数。串口的驱动函数串口的驱动函数主要包括： serialInit（)用来初始化 UART、serialRead（)用来接收字节。
4.毕业论文题目为"操作系统安全"大家认为应该往那个方向入手比较好
摘要：本文介绍了BLP、DTE和RBAC三种安全策略访问模型，并结合这三种安全策略模型，形成一个适应各类安全产品的实用操作系统。
此设计方案遵循GB17859-1999[1]中规定的结构化保护级（相当于《TCSEC》标准的B2级[2]）的安全要求进行设计，并在Linux操作系统上得以实现。 关键字：安全技术；安全模型；Linux操作系统中图分类号：TP309 文献标识码：② 文章编号：1. 引言随着社会信息化的发展，计算机安全问题日益严重，建立安全防范体系的需求越来越强烈。
操作系统是整个计算机信息系统的核心，操作系统安全是整个安全防范体系的基础，同时也是信息安全的重要内容。本课题将通过研究操作系统的安全策略访问模型，结合国内、外的相关安全标准和已有的先进技术，将密码服务与高级别存取控制机制有机地结合起来，探索适合国情的安全操作系统结构，最终形成一个适应各类安全产品系统安全需求的结构化保护级（相当于TCSEC中规定的B2级）实用操作系统。
并且通过推动安全操作系统的应用，取得良好的经济效益和社会效益。2. 安全模型该类模型是从安全策略和访问控制的角度描述安全系统，主要针对系统中主体对客体的访问及其安全控制。
[3]2.1 多级安全及自主访问策略模型多级安全及自主访问策略模型的每个主体在替代用户之前，必须被配置最大安全级及标签范围；除某些可信客体外，每一个客体都要配置标签范围。Bell&Lapadula(BLP)模型[4,5]是最典型的信息保密性多级安全模型，包括强制访问控制和自主访问控制两部分。
强制访问控制中的安全特性，要求对给定安全级别的主体，仅被允许对同一安全级别和较低安全级别上的客体进行“读”，对给定安全级别上的主体，仅被允许向相同安全级别或较高安全级别上的客体进行“写”，任意访问控制允许用户自行定义是否让个人或组织存取数据。2.2 多域安全策略模型多域策略的基本思想是：赋予保护对象一种抽象的数据类型，该类型表明了保护对象要保护的完整性属性，然后规定只有经授权的主动进程能替代用户访问这一完整性属性，并限制该主动进程的活动范围，使其获得它应该完成目标以外的能力极小化。
DTE (Domain and Type Enforcement)模型[6]是近年来被较多的作为实现信息完整性保护的模型。该模型定义了多个域（Domain）和型（Type），并将系统中的主体分配到不同的域中，不同的客体分配到不同的型中，通过定义不同的域对不同的型的访问权限，以及主体在不同的域中进行转换的规则来达到保护信息完整性的目的。
2.3 基于角色的访问控制模型基于角色的访问控制模型的目的就是通过域隔离，确保对系统的完整性破坏的极小化。RBAC模型[6]是基于角色的访问控制模型。
该模型主要用于管理特权，在基于权能的访问控制中实现职责隔离及极小特权原理。其基本要素之间的关系如图1所示：图1 RBAC基本要素关系Fig.1 the relationship of basic elements in RBAC在本系统中，将实现基于角色的授权和控制，支持角色互斥，不支持角色的继承，不支持同一个用户的多个角色。
3. 安全系统的设计3.1 安全模型的设计本系统中的安全服务器将遵循改进的BLP模型、DTE模型以及RBAC模型来实现系统的安全策略。其中，BLP模型保护信息的机密性；DTE模型保护信息的完整性；RBAC模型是授权模型。
通过三种模型的相互作用和制约，保证系统中的信息以及系统自身的安全性。图2为本系统中三种模型以及重要功能的相互关系。
图2 模型间的相互关系Fig.2 the relationship of models如图2所示，授权策略RBAC是整个系统的基础，它通过为用户设置特定角色，影响IA控制、特权控制、多域访问控制和强制访问控制等基本功能，达到控制系统中用户/主体对客体/对象的访问目的。在本系统中，每个用户都有且只有一个角色。
为某个用户给定一个角色，相当于给定该用户的最大特权集、安全标记范围、DTE域范围和最小审计掩码。该用户的上述属性只能够在给定角色的范围内指定。
RBAC是通过最小特权、强制访问控制（包括MAC机密性保护和DTE完整性保护）和安全审计等功能组合实现的。而多域策略DTE和多级安全策略BLP则是在授权策略授权的基础上，调用多域访问控制和强制访问控制功能，实现对客体/对象信息的完整性和机密性保护。
本系统在BLP模型的基础上进行了一些改动：1. 对BLP模型“上写下读”的信息流规则进行了限制，将其中的“上写”改为：低安全等级的主体可以创建高安全等级的客体或向高安全等级的客体中添加信息，但是不能修改或删除高安全等级客体中的原有信息。例如，低安全等级的主体可以在高安全等级目录下（在通过了DAC和DTE检查的情况下）创建新的文件（包括子目录、命名管道等），但是不能删除原有的文件（包括子目录、命名管道等），也不能改写高安全等级文件的内容；2. 引入可信主体的概念，即：所谓可信主体，就是拥有多个安全级或一个安全级范围的主体；3. 引入可信客体的概念，即：所谓可信客体，就是拥有多个安全级或一个安全级范围的客体。
本系统中DTE实现采用为主体/客体指定域/型标识（统称为DTE标识）的。
基于linux的毕业论文(Linux系统的应用论文)
1.Linux系统的应用论文
一、Linux的产生 Linux是一种计算机操作系统，通常被称为类Unix系统，这是因为Linux和Unix有着很深的渊源。
在计算机非常昂贵的年代，只有在大学或大型企业中才能够接触到计算机，人们非常希望多个用户能同时连接到一台计算机并同时使用它。于是，计算机科学家开始研究分时系统。
分时系统是将CPU的运行时间分为很小的时间片，多个用户任务可以通过交替占有时间片的方式实现快速交互使用CPU。由于时间片是很短的一段时间，以至于每个用户任务、每个用户好像在独占CPU，独占整个计算机系统。
在研究人员的不懈努力下，1969年，AT&T公司贝尔实验室开发出了Unix系统。 1986年，芬兰赫尔辛基大学的Andrew Tanenbaum教授为了给学生讲授《计算机操作系统》课程，开发出了Minix系统，这是Unix的一个变体。
1991年，Andrew Tanenbaum教授的学生Linus Torvalds，由于对课堂上使用的Minix系统不太满意，于是开始在386 PC机上试着改进Minix系统。 1991年8月，Linus Torvalds在comp.os.minix新闻组贴上了以下这段话：“你好，所有使用minix的人，我正在为386(486)AT做一个免费的操作系统，只是为了爱好，……” Linus最初为自己的这套系统取名为freax，他将源代码放在了芬兰的一个FTP站点上供大家下载。
该站点的管理员认为这个系统是Linus的Minix系统，因此建立了一个名为Linux的文件夹来存放它。于是，Linus的“爱好”就成了今天微软的头号对手，功能强大且价格低廉的Linux操作系统。
1993年底94年初，Linux 1.0终于诞生了！ Linux1.0已经是一个功能完备的操作系统，而且内核写得紧凑高效，可以充分发挥硬件的性能，在4M内存的80386机器上也表现得非常好，至今人们还在津津乐道于此。 Linux的 和 是一只名字叫做 的 ，Linux的是Linus Torvalds所有的。
这是由于在 ，一个名字叫做William R. Della Croce的律师开始向各个Linux发布商发信，声明他拥有Linux 的所有权，并且要求各个发布商支付版税，这些发行商集体进行上诉，要求将该注册商标重新分配给Linus Torvalds。 二、Linux的开发模式 Linus于1991年10月5日发布了Linux的第一个版本Linux 0.0.2，并在网络上公布了Linux核心程序的源代码，同时决定以GPL（大众所有版权，又称GUN通用公共许可证）的方式来发行传播，也就是说这个软件允许任何人以任何形式进行修改和传播。
随着网络的日益盛行，越来越多的技术高超的程序员加入到Linux的开发与完善中来。在这个过程中，无数的富有个性和开创性的程序员在没有计较任何酬劳的前提下，完全自发的加入到开发行列中来。
一旦一个程序员完成了其中的部分程序，他便会立即将这个程序发表，并免费将它发给任何一个需要的人，而其他的一些程序员研究它后将会对它修正和改良，然后将它发表。这个过程周而复始，因此Linux的改进速度是最快的，同时它的稳定性也是非常高的。
所以，Linux并非仅由Linus一人开发，而是由全世界几百个程序员共同开发的，当然Linus为内核定了调子。这种集市型的开发模式促成了Linux系统的繁荣。
可以说，Linux完全是一个热情、自由、开放的网络产物。 三、Linux的发展 Linux具有良好的兼容性和可移植性。
大约在1.3版本之后，Linux开始向其他硬件平台上移植，包括号称最快的CPU——Digital Alpha。所以不要总把Linux与低档硬件平台联系到一块，Linux只是将硬件的性能充分发挥出来而已。
Linux必将从低端应用横扫到高端应用！ 为了使Linux变的容易使用，Linux也有了许多发布版本，发布版实际上就是一整套完整的程序组合。现在已经有许多不同的Linux发行版和各自的版本号，为了不产生混淆，我们先解释一些常提到的术语。
当我们提到的Linux时，一般是指“Real Linux”，即内核，是所有UNIX操作系统的“心脏”。但光有linux并不能成为一个可用的操作系统，还需要许多软件包，编译器、程序库文件、Xwindow系统等等。
因为组合方式不同，面向用户对象不同，所以就有了许多不同的Linux发行版。 越来越多的公司在Linux上开发商业软件或把其他Unix平台的软件移植到Linux上来。
如今很多IT业界的大腕IBM、Intel、Oracle、Infomix、Sysbase、Corel、Netscape、CA、Novell等都宣布支持 Linux。商家的加盟弥补了纯自由软件的不足和发展障碍，Linux迅速普及到广大计算机爱好者，并且进入商业应用，成为打破某些公司垄断文化圈的希望所在。
Linux是爱好者们通过Internet协同开发出来的，当然它的网络功能十分强大。比如你可以通过ftp、nfs等来安装Linux，用它来做网关等等。
随着Linux的发展，衍生出来的应用恐怕出乎Linus本人最初的预料。如有人用它来做路由器，有人来做嵌入式系统，有人来做实时性系统……。
常有新手问Linux能做什么？其实它不象那些中看不中用的操作系统，不在于你用它能干什么，而在于你想干什么。 Linux是一个在PC机上运行的Unix系统。
Linux系统具有最新 Unix的全部功能，包括真正的多任务、虚拟存储、共享库函数、即时负载、优越的存储管理和TCP/IP、UUCP网络工具等。Linux系统及其发展均符合Posix标准，其内核支持Ethernet。
2.linux论文
[摘 要] Linux系统使用越来越广泛，关系Linux的安全越来越受到人们的重视，本文结合笔者在Linux系统安全管理方面的一些经验体会，从账户、密码策略、文件权限，日志管理、远程访问等5个方面，对linux系统安全谈谈自己的体会，供大家参考。
一、引言 随着Internet/Intranet网络的日益普及，Linux作为一个现代的操作系统，正在各个方面得到广泛的应用。Linux在服务器、嵌入式等方面已经取得不俗的成绩，在桌面系统方面，也逐渐受到欢迎。
于是Linux的安全问题也逐渐受到人们的重视。 Linux是一个开放式系统，可以在网络上找到许多现成的程序和工具，这既方便了用户，也方便了黑客，因为他们也能很容易地找到程序和工具来潜入 Linux系统，或者盗取Linux系统上的重要信息。
因此，详细分析Linux系统的安全机制，找出它可能存在的安全隐患，给出相应的安全策略和保护措施是十分必要的。针对Linux的基本安全防护，笔者这里稍做介绍。
二、Linux系统的安全策略 1.Linux系统的用户账号策略 管理员的工作中，相当重要的一环就是管理账号。在管理 Linux 主机的账号时，一个最重要的方面就是确保每一个UID仅仅使用一次。
另外就是设置有限的登陆次数来预防无休止的登陆攻击，通过编辑/etc/pam.d/system-auth，添加下面两句可以设置账户最多连续登陆5次，超过5次账户将被锁定，只有管理员才能帮助解锁。 auth required pam_tally.so deny=5 account required pam_tally.so 2.密码策略要求 （1）口令时效和口令长度的设置。
口令时效和口令长度是一种系统机制，用于强制口令在特定的时间长度后失效。对用户来说，这可能带来了一些麻烦，但是它确保了口令会定期进行更改，是一项很好的安全措施。
默认情况下，绝大多数的Linux版本并没有打开口令时效，不过要想打开却非常简单。通过编辑/etc/login.defs，你可以指定几个参数，来设置口令实效和口令长度的默认设定： PASS_MAX_DAYS99999 PASS_MIN_DAYS 0 PASS_MIN_LEN5 PASS_WARN_AGE7 当设置口令时效的天数为99999时，实际上相当于关闭了口令时效。
一般设定为90天或者更短时间来更改一次。PASS_MIN_DAYS参数则设定了在本次密码修改后，下次允许更改密码之前所需的最少天数。
PASS_MIN_LEN是指密码设置的最小长度，一般定义为8位以上。PASS_WARN_AGE的设定则指明了在口令失效前多少天开始通知用户更改密码（一般在用户刚刚登陆系统时就会收到警告通知）。
（2）控制密码使用频率。控制适度的密码重用频率，也可以为密码的安全策略提供良好的保护，可以通过编辑/etc/pam.d/system-auth设定密码重用。
一般设置重用密码前更换密码的最小次数为4次。 password required pam_unix.so remember=3 use_authtok md5 shadow 或者 password sufficient pam_unix.so remember=3 use_authtok md5 shadow。
3.Linux的基本文件权限要求 Linux中每一个文件都具有特定的属性，主要包括文件类型和文件权限两个方面。可以分为5种不同的类型：普通文件、目录文件、链接文件、设备文件和管道文件。
所谓的文件权限，是指对文件的访问权限，包括对文件的读、写、删除、执行。Linux 是一个多用户操作系统，它允许多个用户同时登录和工作。
因此正确的文件权限设定是非常重要的。与系统安全关系较为密切的几个文件目录权限设置要求如下表： 4.Linux日志文件管理 日志对于系统安全来说，非常重要，它记录了系统每天发生的各种各样的事情，你可以通过它来检查错误发生的原因，或者受到攻击时攻击者留下的痕迹。
因此，保护系统日志安全，不被内部用户或外部入侵者修改或删除显得尤为重要。 在Linux系统中，有三个主要的日志子系统： 连接时间日志——由多个程序执行，把纪录写入到/var/log/wtmp和/var/run/utmp,login等程序更新wtmp和utmp文件，使系统管理员能够跟踪谁在何时登录到系统。
进程统计——由系统内核执行。当一个进程终止时，为每个进程往进程统计文件（pacct或acct）中写一个纪录。
进程统计的目的是为系统中的基本服务提供命令使用统计。 错误日志——由syslogd(8)执行。
各种系统守护进程、用户程序和内核通过syslog(3)向文件/var/log/messages报告值得注意的事件。另外有许多UNIX程序创建日志。
像HTTP和FTP这样提供网络服务的服务器也保持详细的日志。 Linux的日志文件很多，但是/var/log/wtmp,/var/log/messages,/var/log/faillog（权限设置为600） ,/var/log/secure （如果是Debian,/var/log/auth.log将代替它）最好是存在的。
如果服务器支持很多的用户的话，这些日志文件的大小会很快地增加，在服务器硬盘不是非常充足的情况下，必须采取措施限制日志文件的大小，定期做好日志备份和清除是非常重要的。 5.Linux的远程登录：使用OPENSSH代替FTP和Telnet 我们通常使用的网络传输程序FTP和Telnet等在本质上都是不安全的，因为它们在网络上用明文传送口令和数据，黑客利用嗅探器非常容易截 获这些口令和数据。
SSH的英文全称是Secure SHell。通过使用SSH，用户可以把所有传输的数据进行加密，这样即使网络中的黑客能。
3.Linux系统的应用论文
一、Linux的产生 Linux是一种计算机操作系统，通常被称为类Unix系统，这是因为Linux和Unix有着很深的渊源。
在计算机非常昂贵的年代，只有在大学或大型企业中才能够接触到计算机，人们非常希望多个用户能同时连接到一台计算机并同时使用它。于是，计算机科学家开始研究分时系统。
分时系统是将CPU的运行时间分为很小的时间片，多个用户任务可以通过交替占有时间片的方式实现快速交互使用CPU。由于时间片是很短的一段时间，以至于每个用户任务、每个用户好像在独占CPU，独占整个计算机系统。
在研究人员的不懈努力下，1969年，AT&T公司贝尔实验室开发出了Unix系统。 1986年，芬兰赫尔辛基大学的Andrew Tanenbaum教授为了给学生讲授《计算机操作系统》课程，开发出了Minix系统，这是Unix的一个变体。
1991年，Andrew Tanenbaum教授的学生Linus Torvalds，由于对课堂上使用的Minix系统不太满意，于是开始在386 PC机上试着改进Minix系统。 1991年8月，Linus Torvalds在comp.os.minix新闻组贴上了以下这段话：“你好，所有使用minix的人，我正在为386(486)AT做一个免费的操作系统，只是为了爱好，……” Linus最初为自己的这套系统取名为freax，他将源代码放在了芬兰的一个FTP站点上供大家下载。
该站点的管理员认为这个系统是Linus的Minix系统，因此建立了一个名为Linux的文件夹来存放它。于是，Linus的“爱好”就成了今天微软的头号对手，功能强大且价格低廉的Linux操作系统。
1993年底94年初，Linux 1.0终于诞生了！ Linux1.0已经是一个功能完备的操作系统，而且内核写得紧凑高效，可以充分发挥硬件的性能，在4M内存的80386机器上也表现得非常好，至今人们还在津津乐道于此。 Linux的 和 是一只名字叫做 的 ，Linux的是Linus Torvalds所有的。
这是由于在 ，一个名字叫做William R. Della Croce的律师开始向各个Linux发布商发信，声明他拥有Linux 的所有权，并且要求各个发布商支付版税，这些发行商集体进行上诉，要求将该注册商标重新分配给Linus Torvalds。 二、Linux的开发模式 Linus于1991年10月5日发布了Linux的第一个版本Linux 0.0.2，并在网络上公布了Linux核心程序的源代码，同时决定以GPL（大众所有版权，又称GUN通用公共许可证）的方式来发行传播，也就是说这个软件允许任何人以任何形式进行修改和传播。
随着网络的日益盛行，越来越多的技术高超的程序员加入到Linux的开发与完善中来。在这个过程中，无数的富有个性和开创性的程序员在没有计较任何酬劳的前提下，完全自发的加入到开发行列中来。
一旦一个程序员完成了其中的部分程序，他便会立即将这个程序发表，并免费将它发给任何一个需要的人，而其他的一些程序员研究它后将会对它修正和改良，然后将它发表。这个过程周而复始，因此Linux的改进速度是最快的，同时它的稳定性也是非常高的。
所以，Linux并非仅由Linus一人开发，而是由全世界几百个程序员共同开发的，当然Linus为内核定了调子。这种集市型的开发模式促成了Linux系统的繁荣。
可以说，Linux完全是一个热情、自由、开放的网络产物。 三、Linux的发展 Linux具有良好的兼容性和可移植性。
大约在1.3版本之后，Linux开始向其他硬件平台上移植，包括号称最快的CPU——Digital Alpha。所以不要总把Linux与低档硬件平台联系到一块，Linux只是将硬件的性能充分发挥出来而已。
Linux必将从低端应用横扫到高端应用！ 为了使Linux变的容易使用，Linux也有了许多发布版本，发布版实际上就是一整套完整的程序组合。现在已经有许多不同的Linux发行版和各自的版本号，为了不产生混淆，我们先解释一些常提到的术语。
当我们提到的Linux时，一般是指“Real Linux”，即内核，是所有UNIX操作系统的“心脏”。但光有linux并不能成为一个可用的操作系统，还需要许多软件包，编译器、程序库文件、Xwindow系统等等。
因为组合方式不同，面向用户对象不同，所以就有了许多不同的Linux发行版。 越来越多的公司在Linux上开发商业软件或把其他Unix平台的软件移植到Linux上来。
如今很多IT业界的大腕IBM、Intel、Oracle、Infomix、Sysbase、Corel、Netscape、CA、Novell等都宣布支持 Linux。商家的加盟弥补了纯自由软件的不足和发展障碍，Linux迅速普及到广大计算机爱好者，并且进入商业应用，成为打破某些公司垄断文化圈的希望所在。
Linux是爱好者们通过Internet协同开发出来的，当然它的网络功能十分强大。比如你可以通过ftp、nfs等来安装Linux，用它来做网关等等。
随着Linux的发展，衍生出来的应用恐怕出乎Linus本人最初的预料。如有人用它来做路由器，有人来做嵌入式系统，有人来做实时性系统……。
常有新手问Linux能做什么？其实它不象那些中看不中用的操作系统，不在于你用它能干什么，而在于你想干什么。 Linux是一个在PC机上运行的Unix系统。
Linux系统具有最新 Unix的全部功能，包括真正的多任务、虚拟存储、共享库函数、即时负载、优越的存储管理和TCP/IP、UUCP网络工具等。Linux系统及其发展均符合Posix标准，其内核。
4.小妹打算写一篇关于linux方面的论文,求一篇论文题目,因为没有很多
Linux学习无外乎2种方向咯
一种就是学习像红帽子认证的，专门精于Linux系统，比如内核开发
另外一种就是Linux下的应用，比如Raidus服务器啊，apache服务器啊
就看你感兴趣什么方面了
以我现在的看法的话，如果专项的话，Linux kenerl、linux shell这块还是比较吃香的
如果研究Linux下的应用，研究的会比较多，否则假如专门研究php或者tomcat之类的，最后到工作上就变成tomcat专家、php专家，有点脱离linux本身了
说道论文嘛，如果是学校毕业论文之类的，倒是建议写写诸如论Linux下DNS服务器的架设、Linux下shell脚本的自动化执行、Linux下安全体系的建立之类的
5.关于Linux操作系统的论文
误信息：“0X？？？？？？？？指令引用的0x00000000内存，该内存不能为read或written”，然后应用程序被关闭。如果去请教一些“高手”，得到的回答往往是“Windows就是这样不稳定”之类的义愤和不屑。其实，这个错误并不一定是Windows不稳定造成的。本文就来简单分析这种错误的常见原因。
一、应用程序没有检查内存分配失败
程序需要一块内存用以保存数据时，就需要调用操作系统提供的“功能函数”来申请，如果内存分配成功，函数就会将所新开辟的内存区地址返回给应用程序，应用程序就可以通过这个地址使用这块内存。这就是“动态内存分配”，内存地址也就是编程中的“指针”。
内存不是永远都招之即来、用之不尽的，有时候内存分配也会失败。当分配失败时系统函数会返回一个0值，这时返回值“0”已不表示新启用的指针，而是系统向应用程序发出的一个通知，告知出现了错误。作为应用程序，在每一次申请内存
后都应该检查返回值是否为0，如果是，则意味着出现了故障，应该采取一些措施挽救，这就增强了程序的“健壮性”。
若应用程序没有检查这个错误，它就会按照“思维惯性”认为这个值是给它分配的可用指针，继续在之后的运行中使用这块内存。真正的0地址内存区保存的是计算机系统中最重要的“中断描述符表”，绝对不允许应用程序使用。在没有保护机制的操作系统下（如DOS），写数据到这个地址会导致立即死机，而在健壮的操作系统中，如Windows等，这个操作会马上被系统的保护机制捕获，其结果就是由操作系统强行关闭出错的应用程序，以防止其错误扩大。这时候，就会出现上述的“写内存”错误
并指出被引用的内存地址为“0x00000000”。
内存分配失败故障的原因很多，内存不够、系统函数的版本不匹配等都可能有影响。因此，这种分配失败多见于操作系统使用很长时间后，安装了多种应用程序（包括无意中“安装”的病毒程序），更改了大量的系统参数和系统文件之后。
二、应用程序由于自身BUG引用了不正常的内存指针
在使用动态分配的应用程序中，有时会有这样的情况出现：程序试图读写一块“应该可用”的内存，但不知为什么，这个预料中可用的指针已经失效了。有可能是“忘记了”向操作系统要求分配，也可能是程序自己在某个时候已经注销了这块内存而“没有留意”等等。注销了的内存被系统回收，其访问权已经不属于该应用程序，因此读写操作也同样会触发系统的保护机制，企图“违法”的程序唯一的下场就是被操作终止运行，回收全部资源。计算机世界的法律还是要比人类有效和严厉得多啊！
像这样的情况都属于程序自身的BUG，你往往可在特定的操作顺序下重现错误。无效指针不一定总是0，因此错误提示中的
内存地址也不一定为“0x00000000”，而是其他随机数字。
如果系统经常有所提到的错误提示，下面的建议可能会有帮助：
1.查看系统中是否有木马或病毒。这类程序为了控制系统往往不负责任地修改系统，从而导致操作系统异常。平常应加强信息安全意识，对来源不明的可执行程序绝不好奇。
2.更新操作系统，让操作系统的安装程序重新拷贝正确版本的系统文件、修正系统参数。有时候操作系统本身也会有BUG，要注意安装官方发行的升级程序。
3.试用新版本的应用程序。
为满意回答。
6.毕业论文：linux系统的web服务器架设
LINUX系统中常见的有：CERN、NCSA、Apache三种方式，一般最常用的方法就是用Apache。
此种方式特点明显，配置简明，具有最大的对系统兼容性，以下是用此方式配置基于Linux的WEB服务器的全过程。 一. Apache服务器慨述。
其特征是显著的：可以运行于所有计算机平台，自然包括UNIX/LINUX系统；集成代理服务器和Perl编程脚本；对用户的访问会话过程跟踪；可对服务器日志定制；还支持虚拟主机及HTTP认证等等。再配合LINUX系统本身的强大，我们没理由不选择Apache。
二. 安装Apache。 一般说来，所有Linux版本应该包含有此软件包的安装，如果你在安装Linux系统没有安装此软件包，可以从安装光盘或是。
DirectoryIndex：跟windows平台的IIS设置一样，用来指定首页文件的名称。大家都知道，首页一般都以“index.html”或“index.htm”作为文件名。
当设置为这两种文件名之后，只要用户发出WEB请求，即将调入以“index.html”或“index.htm”命名的主页。格式如：DirecotryIndex index.html index.htm。
经过以上简单的配置后，你的WEB服务器已经具备基本的功能了。接下来要做的就是重启WEB服务，使刚才的配置生效，我们可以用以下命令来完成： /etc/rc.d/init.d/mand（)、waitFoResponse（)和 receiveCommand（)方法。
分别用来发送、等待和接收命令。当操作超时，则抛出 DataLinkException;waitforMatc（)主要用来供 sendCommand（)和 receiveCommand（)进行调用，用来判断接收到的字符串是否和匹配字符串一致。
当相应操作超时，则抛出 DataLinkException。 2.2 电子邮件功能的实现 在系统设计时，考虑到系统的存储容量，不可能将采集的数据全部存储在本地的系统中，为了保存系统的日志，可以采取定时向指定邮箱发送数据。
本系统用 Java语言开发了后台自动发送邮件的功能。邮件采用 BASE64编码，并且支持 SMTP认证。
在本系统中，只需要完成 SMTP的发送方式，而不要求其完成 SMTP的接收方式，这样就简化了编程的难度。SMTP开服务器和 SMTP客户之间的对话过程：首先建立 TCP连接，然后客户端发送 HELO命令以标识发件人的身份，客户端发送 MAIL命令，服务器端以 OK作为响应，表明准备接收。
接下来客户端发送 RCPT命令，以标识该电子邮件的计划接收人，服务器端如表示愿意为收件人接收邮件。则在协商结束后发送邮件，用命令 DATA发送，将输入内容一起发送出去。
最后结束此次发送，用 QUIT命令退出。所有的命令都是以换行符作为结束。
2.3 嵌入式 Web服务器接口模块的实现 在本系统中为了满足不同工业控制系统的需要，设计有串口、CAN总线接口、Modem接口和 RS-485接口。系统在启动时，从系统的 FLASH中读取 120个字节的初始化信息，并据此来判断是否开启接口，并对所开启的接口进行初始化。
由于各个模块的初始化函数己经存在，因此系统初始化时，只要调用相应的函数就够了。PPP已经在网络模块部分介绍，而 RS-485的使用和普通串口的初始化相似，本部分主要介绍 RS-232和 CAN。
2.3.1 RS-232串口驱动函数设计 系统的开发语言是 Java，但 Java本身不提供对串口操作的类，要实现对串口的读写操作，需要用第三方 API函数完成，实际的开发过程中，使用串口通讯协议开发包 comm.jar，它是 J2SE的标准扩展，支持 RS-231串口，并提供了一种与平台无关的串口通信机制。 串口驱动主要实现对串口的读写操作，给应用程序提供发询接收数据的接口。
串口正常工作之前，需要进行初始化设置，因此驱动中还有初始化函数。串口的驱动函数串口的驱动函数主要包括： serialInit（)用来初始化 UART、serialRead（)用来接收字节。
linux网络毕业论文(用免费的LINUX作为网络操作系统论文怎么写)
1.用免费的LINUX作为网络操作系统论文怎么写
想了半天 只能总结点简单的直观的，分别说一下吧，希望对你有所帮助：
一、Windows 好于 Linux的地方。
1. 由于有一个标准，在 Windows 上安装程序很简单。2. 任何时候想要在你自己的电脑上安装或更改一些东西必须输入一个密码。管理员用户禁止你作为根用户（Root）运行程序，你将获得警告。3. 在 Linux 上安装任何好东西需要花费整个周末来学习操作。4. 要真正地使用 Linux 的任何发行版，你必须去上 linux 的运行指导课程，或者花很多时间阅读大量的书籍或论坛帖子。
二、Linux 好于Windows 的地方。
1. 免费，合法地免费。2. 几乎所有的 Linux 应用程序也都免费。 3. 升级到最新版不需要购买。4. 安全。预设的比 Windows 更安全。 5. 所有的你想要学习了解的资料都免费，或在论坛，或在个人主页上等。 6. 个人选项。Linux 几乎不会强制你更新你的硬件。在较老的硬件上它比Windows 运行的更好。 7. 简单。8. 选择。免费选择，无限的。你想用什么文件系统，想在你的系统上安装什么不想安装什么，想用什么图形界面以及怎么定制它，想用哪个 PDF 阅读器等等， Windows 从来不会这样灵活。”
从个人用户兼容和易用性广泛性来说windows占优（用户占有率垄断），从安全性和个性扩展服务器配置来说linux(Ubuntu)要占优一些，就看你个人从哪方面来使用了。
参考资料：网络加原创
2.Linux系统的应用论文
一、Linux的产生 Linux是一种计算机操作系统，通常被称为类Unix系统，这是因为Linux和Unix有着很深的渊源。
在计算机非常昂贵的年代，只有在大学或大型企业中才能够接触到计算机，人们非常希望多个用户能同时连接到一台计算机并同时使用它。于是，计算机科学家开始研究分时系统。
分时系统是将CPU的运行时间分为很小的时间片，多个用户任务可以通过交替占有时间片的方式实现快速交互使用CPU。由于时间片是很短的一段时间，以至于每个用户任务、每个用户好像在独占CPU，独占整个计算机系统。
在研究人员的不懈努力下，1969年，AT&T公司贝尔实验室开发出了Unix系统。 1986年，芬兰赫尔辛基大学的Andrew Tanenbaum教授为了给学生讲授《计算机操作系统》课程，开发出了Minix系统，这是Unix的一个变体。
1991年，Andrew Tanenbaum教授的学生Linus Torvalds，由于对课堂上使用的Minix系统不太满意，于是开始在386 PC机上试着改进Minix系统。 1991年8月，Linus Torvalds在comp.os.minix新闻组贴上了以下这段话：“你好，所有使用minix的人，我正在为386(486)AT做一个免费的操作系统，只是为了爱好，……” Linus最初为自己的这套系统取名为freax，他将源代码放在了芬兰的一个FTP站点上供大家下载。
该站点的管理员认为这个系统是Linus的Minix系统，因此建立了一个名为Linux的文件夹来存放它。于是，Linus的“爱好”就成了今天微软的头号对手，功能强大且价格低廉的Linux操作系统。
1993年底94年初，Linux 1.0终于诞生了！ Linux1.0已经是一个功能完备的操作系统，而且内核写得紧凑高效，可以充分发挥硬件的性能，在4M内存的80386机器上也表现得非常好，至今人们还在津津乐道于此。 Linux的 和 是一只名字叫做 的 ，Linux的是Linus Torvalds所有的。
这是由于在 ，一个名字叫做William R. Della Croce的律师开始向各个Linux发布商发信，声明他拥有Linux 的所有权，并且要求各个发布商支付版税，这些发行商集体进行上诉，要求将该注册商标重新分配给Linus Torvalds。 二、Linux的开发模式 Linus于1991年10月5日发布了Linux的第一个版本Linux 0.0.2，并在网络上公布了Linux核心程序的源代码，同时决定以GPL（大众所有版权，又称GUN通用公共许可证）的方式来发行传播，也就是说这个软件允许任何人以任何形式进行修改和传播。
随着网络的日益盛行，越来越多的技术高超的程序员加入到Linux的开发与完善中来。在这个过程中，无数的富有个性和开创性的程序员在没有计较任何酬劳的前提下，完全自发的加入到开发行列中来。
一旦一个程序员完成了其中的部分程序，他便会立即将这个程序发表，并免费将它发给任何一个需要的人，而其他的一些程序员研究它后将会对它修正和改良，然后将它发表。这个过程周而复始，因此Linux的改进速度是最快的，同时它的稳定性也是非常高的。
所以，Linux并非仅由Linus一人开发，而是由全世界几百个程序员共同开发的，当然Linus为内核定了调子。这种集市型的开发模式促成了Linux系统的繁荣。
可以说，Linux完全是一个热情、自由、开放的网络产物。 三、Linux的发展 Linux具有良好的兼容性和可移植性。
大约在1.3版本之后，Linux开始向其他硬件平台上移植，包括号称最快的CPU——Digital Alpha。所以不要总把Linux与低档硬件平台联系到一块，Linux只是将硬件的性能充分发挥出来而已。
Linux必将从低端应用横扫到高端应用！ 为了使Linux变的容易使用，Linux也有了许多发布版本，发布版实际上就是一整套完整的程序组合。现在已经有许多不同的Linux发行版和各自的版本号，为了不产生混淆，我们先解释一些常提到的术语。
当我们提到的Linux时，一般是指“Real Linux”，即内核，是所有UNIX操作系统的“心脏”。但光有linux并不能成为一个可用的操作系统，还需要许多软件包，编译器、程序库文件、Xwindow系统等等。
因为组合方式不同，面向用户对象不同，所以就有了许多不同的Linux发行版。 越来越多的公司在Linux上开发商业软件或把其他Unix平台的软件移植到Linux上来。
如今很多IT业界的大腕IBM、Intel、Oracle、Infomix、Sysbase、Corel、Netscape、CA、Novell等都宣布支持 Linux。商家的加盟弥补了纯自由软件的不足和发展障碍，Linux迅速普及到广大计算机爱好者，并且进入商业应用，成为打破某些公司垄断文化圈的希望所在。
Linux是爱好者们通过Internet协同开发出来的，当然它的网络功能十分强大。比如你可以通过ftp、nfs等来安装Linux，用它来做网关等等。
随着Linux的发展，衍生出来的应用恐怕出乎Linus本人最初的预料。如有人用它来做路由器，有人来做嵌入式系统，有人来做实时性系统……。
常有新手问Linux能做什么？其实它不象那些中看不中用的操作系统，不在于你用它能干什么，而在于你想干什么。 Linux是一个在PC机上运行的Unix系统。
Linux系统具有最新 Unix的全部功能，包括真正的多任务、虚拟存储、共享库函数、即时负载、优越的存储管理和TCP/IP、UUCP网络工具等。Linux系统及其发展均符合Posix标准，其内核支持Ethernet。
3.毕业论文：linux系统的web服务器架设
LINUX系统中常见的有：CERN、NCSA、Apache三种方式，一般最常用的方法就是用Apache。
此种方式特点明显，配置简明，具有最大的对系统兼容性，以下是用此方式配置基于Linux的WEB服务器的全过程。 一. Apache服务器慨述。
其特征是显著的：可以运行于所有计算机平台，自然包括UNIX/LINUX系统；集成代理服务器和Perl编程脚本；对用户的访问会话过程跟踪；可对服务器日志定制；还支持虚拟主机及HTTP认证等等。再配合LINUX系统本身的强大，我们没理由不选择Apache。
二. 安装Apache。 一般说来，所有Linux版本应该包含有此软件包的安装，如果你在安装Linux系统没有安装此软件包，可以从安装光盘或是。
DirectoryIndex：跟windows平台的IIS设置一样，用来指定首页文件的名称。大家都知道，首页一般都以“index.html”或“index.htm”作为文件名。
当设置为这两种文件名之后，只要用户发出WEB请求，即将调入以“index.html”或“index.htm”命名的主页。格式如：DirecotryIndex index.html index.htm。
经过以上简单的配置后，你的WEB服务器已经具备基本的功能了。接下来要做的就是重启WEB服务，使刚才的配置生效，我们可以用以下命令来完成： /etc/rc.d/init.d/ 计算机技术学习与交流，初学者起 步论总的来说，无盘工作站是由网卡的启动芯片（Boot ROM，有此网卡的启动程序已嵌入主板 的 BIOS 中，无需启动芯片）以不同的形式向服务器发出启动请求号，服务器收到后，根据不同 的机制，向工作站发送启动数据，工作站下载完启动数据后，系统控制权由 Boot ROM 转到内 存中的某些特定区域，并引导作系统.根据不同的启动机制，目前比较常用无盘工作站可分为 RPL,PXE 和 虚拟硬盘等启动类型，而 Windows 2000 终端从其原理来说，并不属于无盘工作 站，它也可以用终端卡或硬盘引导系统，进入工作站作系统后，再连接 Windows2000 服务器， 而这个连接程序与一般的应用软件并没有什么本质区别，我们把它归结到无盘网络的原因是： 目前大多数的终端都是先通过 RPL 或 PXE 启动无盘到 DOS 或 Windows3x， 再从无盘站中连接， 成为终端，总之本文所指无盘网络，泛指工作站中没有软驱和硬盘的网络，无论它是采取何种 方式达到这一目的的，目前台湾顺昱公司研发的基于 Electronic Disk Communication 电子硬盘 （eDisk）系统，我们将它称为伪无盘系统，但因它也具备无盘网络的特点，所以也可以把它归结 到无盘网络中来. 近年来，无盘技术发展十分迅速，产生了大量的分支，因此根据角度的不同，主要有以下几种分类方 式： ！'tbC 1. 按启动类型主要有：RPL,PXE 和 Bootp. J 2. 按工作站作系统：DOS 无盘系统，Windows 32 无盘系统，Windows 95 无盘系统，Windows 98 无盘系统， 纯 Windows 2000 及 XP 无盘系统，Windows 2000 终端及 Windows XP 远程桌面. |9hm[) 3. 按服务器作系统：基于 Windows 2000 的无盘系统，基于 Windows NT 4.0 的无盘系统，基于 Windows XP 下的无盘系统，基于 Novell NetWare 的无盘系统及基于 Linux 的无盘系统，甚至还有基于 Windows 98 的无 盘系统，也就是说用 Windows 98 作服务器. 1 4. 根据系统是否具有移植能力可以分为：PNP（即插即用）系统非 PNP 系统. Ln>xx 5. 根据所使用工具的不同进行分类： 使用 Intel PDK+Litenet 的无盘系统，使用国产相关第三方工具的无 盘系统，使用 Boot-NIC+3COM PXE 的无盘系统. %+e@ 6. 按虚拟磁盘分类：3Com VLD,Boot-NIC,BXP 和 Edisk 等. "5 以上分类是可以组合有的， 例如： 基于 Windows 2000 Server+3Com Dabs+Litenet15 的 PXE 无盘 Windows 98 系统，请注意它们间的组合并不是任意的，例如基于 Windows NT 的 RPL 纯无盘 Windows 2000 就是不存 在的. 5zy 1. RPL 启动工作原理 ；hR^[ RPL 为 Remote Initial Program Load 的缩写，启动过程分析如下： p 客户机开机后，初始化网卡，网卡 BootROM 上固化的软件向网络广播一个 FIND 帧，即引导请求帧，该帧 中包含有客户机的网卡 ID 号. 伙计，我挺想帮你，可是那实在没什么可写的，好在你的字数要求只有3-4k，多填点废话进去倒是还有得写，我给你说一下Linux网络安全的主要几个方向吧，这只是一些基础，不过还是可以填进论文的： iptables（重中之重，搞不明白这个，这肯定会是个失败论文） hosts.allow & hosts.deny (tcpd用的，它的那点功能完全可以用iptables替代) 关掉不必要的服务 （因为你永远不会比入侵者更清楚你机器上运行的服务所带来的漏洞） 除非你的内核版本已被声明包含了某个漏洞，否则不要升级内核（当然，给内核减减肥倒是个好习惯） 不使用root进行日常维护，对于多人共同维护的服务器，启用“最小特权策略”，去了解一下sudoers. 不使用root进桌面，或者最好不装GUI （除非为了Oricle,Linux的图形化没有存在的意义） Linux安全方面的东西，大体就是这些了，添油加醋吧，记得以iptables为主就好了。 老婆回家了，我去做饭了哦~ 摘要 第一章 概论 1 1.1 架设WEB网站的意义 1.2 WEB服务器的工作原理 1.3企业背景介绍 第二章 linux 系统的安装 2.1 Red Hat Linux简介 2.2 Red Hat Linux 网络功能 2.3 Red Hat Linux 的安装和配置 第三章 WEB服务器的建立 3.1 Apache的体系结构及性能 3.2配置并启动Apache 8 3.2.1配置文件/Intranet网络的日益普及，Linux作为一个现代的操作系统，正在各个方面得到广泛的应用。Linux在服务器、嵌入式等方面已经取得不俗的成绩，在桌面系统方面，也逐渐受到欢迎。 于是Linux的安全问题也逐渐受到人们的重视。 Linux是一个开放式系统，可以在网络上找到许多现成的程序和工具，这既方便了用户，也方便了黑客，因为他们也能很容易地找到程序和工具来潜入 Linux系统，或者盗取Linux系统上的重要信息。 因此，详细分析Linux系统的安全机制，找出它可能存在的安全隐患，给出相应的安全策略和保护措施是十分必要的。针对Linux的基本安全防护，笔者这里稍做介绍。 二、Linux系统的安全策略 1.Linux系统的用户账号策略 管理员的工作中，相当重要的一环就是管理账号。在管理 Linux 主机的账号时，一个最重要的方面就是确保每一个UID仅仅使用一次。 另外就是设置有限的登陆次数来预防无休止的登陆攻击，通过编辑/etc/pam.d/system-auth，添加下面两句可以设置账户最多连续登陆5次，超过5次账户将被锁定，只有管理员才能帮助解锁。 auth required pam_tally.so deny=5 account required pam_tally.so 2.密码策略要求 （1）口令时效和口令长度的设置。 口令时效和口令长度是一种系统机制，用于强制口令在特定的时间长度后失效。对用户来说，这可能带来了一些麻烦，但是它确保了口令会定期进行更改，是一项很好的安全措施。 默认情况下，绝大多数的Linux版本并没有打开口令时效，不过要想打开却非常简单。通过编辑/etc/login.defs，你可以指定几个参数，来设置口令实效和口令长度的默认设定： PASS_MAX_DAYS99999 PASS_MIN_DAYS 0 PASS_MIN_LEN5 PASS_WARN_AGE7 当设置口令时效的天数为99999时，实际上相当于关闭了口令时效。 一般设定为90天或者更短时间来更改一次。PASS_MIN_DAYS参数则设定了在本次密码修改后，下次允许更改密码之前所需的最少天数。 PASS_MIN_LEN是指密码设置的最小长度，一般定义为8位以上。PASS_WARN_AGE的设定则指明了在口令失效前多少天开始通知用户更改密码（一般在用户刚刚登陆系统时就会收到警告通知）。 （2）控制密码使用频率。控制适度的密码重用频率，也可以为密码的安全策略提供良好的保护，可以通过编辑/etc/pam.d/system-auth设定密码重用。 一般设置重用密码前更换密码的最小次数为4次。 password required pam_unix.so remember=3 use_authtok md5 shadow 或者 password sufficient pam_unix.so remember=3 use_authtok md5 shadow。 3.Linux的基本文件权限要求 Linux中每一个文件都具有特定的属性，主要包括文件类型和文件权限两个方面。可以分为5种不同的类型：普通文件、目录文件、链接文件、设备文件和管道文件。 所谓的文件权限，是指对文件的访问权限，包括对文件的读、写、删除、执行。Linux 是一个多用户操作系统，它允许多个用户同时登录和工作。 因此正确的文件权限设定是非常重要的。与系统安全关系较为密切的几个文件目录权限设置要求如下表： 4.Linux日志文件管理 日志对于系统安全来说，非常重要，它记录了系统每天发生的各种各样的事情，你可以通过它来检查错误发生的原因，或者受到攻击时攻击者留下的痕迹。 因此，保护系统日志安全，不被内部用户或外部入侵者修改或删除显得尤为重要。 在Linux系统中，有三个主要的日志子系统： 连接时间日志——由多个程序执行，把纪录写入到/var/log/wtmp和/var/run/utmp,login等程序更新wtmp和utmp文件，使系统管理员能够跟踪谁在何时登录到系统。 进程统计——由系统内核执行。当一个进程终止时，为每个进程往进程统计文件（pacct或acct）中写一个纪录。 进程统计的目的是为系统中的基本服务提供命令使用统计。 错误日志——由syslogd(8)执行。 各种系统守护进程、用户程序和内核通过syslog(3)向文件/var/log/messages报告值得注意的事件。另外有许多UNIX程序创建日志。 像HTTP和FTP这样提供网络服务的服务器也保持详细的日志。 Linux的日志文件很多，但是/var/log/wtmp,/var/log/messages,/var/log/faillog（权限设置为600） ,/var/log/secure （如果是Debian,/var/log/auth.log将代替它）最好是存在的。 如果服务器支持很多的用户的话，这些日志文件的大小会很快地增加，在服务器硬盘不是非常充足的情况下，必须采取措施限制日志文件的大小，定期做好日志备份和清除是非常重要的。 5.Linux的远程登录：使用OPENSSH代替FTP和Telnet 我们通常使用的网络传输程序FTP和Telnet等在本质上都是不安全的，因为它们在网络上用明文传送口令和数据，黑客利用嗅探器非常容易截 获这些口令和数据。 SSH的英文全称是Secure SHell。通过使用SSH，用户可以把所有传输的数据进行加密，这样即使网络中的黑客能。 Linux防火墙介绍 摘 要： 本文介绍了LINUX下常用的防火墙规则配置软件Iptables；从实现原理、配置方法以及功能特点的角度描述了LINUX防火墙的功能 关键字： LINUX防火墙 Iptables Ipchains 包过滤 一 前言： Linux 为增加系统安全性提供了防火墙保护。防火墙存在于你的计算机和网络之间，用来判定网络中的远程用户有权访问你的计算机上的哪些资源。一个正确配置的防火墙可以极大地增加你的系统安全性。防火墙作为网络安全措施中的一个重要组成部分，一直受到人们的普遍关注。LINUX是这几年一款异军突起的操作系统，以其公开的源代码、强大稳定的网络功能和大量的免费资源受到业界的普遍赞扬。LINUX防火墙其实是操作系统本身所自带的一个功能模块。通过安装特定的防火墙内核，LINUX操作系统会对接收到的数据包按一定的策略进行处理。而用户所要做的，就是使用特定的配置软件（如iptables）去定制适合自己的“数据包处理策略”。 二 防火墙 包过滤： 对数据包进行过滤可以说是任何防火墙所具备的最基本的功能，而LINUX防火墙本身从某个角度也可以说是一种“包过滤防火墙”。在LINUX防火墙中，操作系统内核对到来的每一个数据包进行检查，从它们的包头中提取出所需要的信息，如源IP地址、目的IP地址、源端口号、目的端口号等，再与已建立的防火规则逐条进行比较，并执行所匹配规则的策略，或执行默认策略。 值得注意的是，在制定防火墙过滤规则时通常有两个基本的策略方法可供选择：一个是默认允许一切，即在接受所有数据包的基础上明确地禁止那些特殊的、不希望收到的数据包；还有一个策略就是默认禁止一切，即首先禁止所有的数据包通过，然后再根据所希望提供的服务去一项项允许需要的数据包通过。一般说来，前者使启动和运行防火墙变得更加容易，但却更容易为自己留下安全隐患。 通过在防火墙外部接口处对进来的数据包进行过滤，可以有效地阻止绝大多数有意或无意地网络攻击，同时，对发出的数据包进行限制，可以明确地指定内部网中哪些主机可以访问互联网，哪些主机只能享用哪些服务或登陆哪些站点，从而实现对内部主机的管理。可以说，在对一些小型内部局域网进行安全保护和网络管理时，包过滤确实是一种简单而有效的手段。 代理： LINUX防火墙的代理功能是通过安装相应的代理软件实现的。它使那些不具备公共IP的内部主机也能访问互联网，并且很好地屏蔽了内部网，从而有效保障了内部主机的安全。 IP伪装： IP伪装（IP Masquerade）是LINUX操作系统自带的又一个重要功能。通过在系统内核增添相应的伪装模块，内核可以自动地对经过的数据包进行“伪装”，即修改包头中的源目的IP信息，以使外部主机误认为该包是由防火墙主机发出来的。这样做，可以有效解决使用内部保留IP的主机不能访问互联网的问题，同时屏蔽了内部局域网。 我有你要的题目，希望对你有帮助④③⑤③⑤①⑥②加我，我希望能帮助你！ DNS服务器 1. DNS服务器的工作原理 l DNS是域名系统（Domain Name System）英文名称的缩写，是一种组织域层次结构的计算机和网络服务命名系统。 l 域名系统DNS是由主机名解析方案发展起来的一种新的名字解析体制。1984年9月，ARPANET开始使用DNS，从此DNS成为访问主机名到IP地址映射的标准方法。 Internet上最常用的DNS服务器是BIND(Berkeley Internet Name Domain)软件。 l 域名系统将主机名解析成IP地址使用了一个全局的、层次性的分布式数据库系统。 该数据库系统包含了Internet上所有域名及IP的对应信息。数据库的层次性允许将域名空间划分成独立的管理部分，并称为域（Domain）。 数据库的分布式特性则允许将数据库的各个不同的部分分配到不同网络的域名服务器上，这样各域名服务器可以实现独立的管理。 2. 域名服务的解析原理和过程 l 域名解析的工作原理和过程如下： STEP01 用户提出域名解析请求，并将该请求发送给本地的域名服务器； STEP02 当本地的域名服务器收到请求后，就先查询本地的缓存，如果有该记录项，则本地的域名服务器就直接把查询的结果返回； STEP03 如果本地的缓存中没有该记录，则本地域名服务器就直接把请求发给根域名服务器，然后根域名服务器再返回给本地域名服务器一个所查询域的主域名服务器的地址； STEP04 本地服务器再向上一步骤中所返回的域名服务器发送请求，然后收到该请求的域名服务器查询其缓存，返回与此请求所对应的记录或相关的下级的域名服务器的地址本地域名服务器将返回的结果保存到缓存； STEP05 重复第4步，直到找到正确的记录； STEP06 本地域名服务器把返回的结果保存到缓存，以备下一次使用，同时还将结果返回给客户机。 3. DNS服务器面临的安全问题 l 2001年1月24日，美国微软公司所管理的相关网络系统，遭受网络黑客的拒绝服务攻击后导致全球各地的用户接近24小时无法连上该公司相关的网站，造成该公司相当严重的商业损失。然而，这次事件与以往网站攻击事件的最大不同，就在于这一次被攻击的对象是DNS服务器而不是Web服务器，这次事件宣告了一种新型的网络攻击类别。 l DNS服务器面临的安全问题主要有：DNS欺骗（DNS Spoofing）、拒绝服务（Denial of Service,DoS）攻击、缓冲区漏洞攻击、分布式拒绝服务攻击、缓冲区溢出漏洞攻击（Buffer Overflow）和不安全的DNS动态更新。 4. 增强DNS安全性的方法 l 应对DNS服务器面临的安全隐患有两个最有效的原则： （1）选择安全没有缺陷的DNS版本； （2）保持DNS服务器配置正确、可靠。 5. 建立一个完整的DNS 5.1 DNS分类 l Linux下的DNS服务器用来存储主机的域名信息，包括三种：惟高速存域名服务器、主域名服务器、辅助域名服务器。 5.2 安装BIND域名服务器软件 l 安装后会建立以下配置文件：/etc/named.conf：主配置文件，/var/named/localhost.zone：正向域的区文件，/var/named/named.local：反向域的区文件 5.3 named配置文件族内容 l Linux上的域名服务是由named守护进程控制的，该进程从主文件/etc/named.conf中获取信息。 5.4 配置惟高速存域名服务器 l 建立具有转发的惟高速存域名服务器。所谓转发，就是当一台DNS遇到非本机负责的区（zone）查询请求时，将不直接向root Server查询，而转交给指定的另一台DNS(forwarder)代为查询，而逐级往下查询的动作，则交由forwarder负责。 l 只要将主配置文件做简单修改，然后named进程重新读取配置文件即可。 5.5 配置主域名服务器 l 在主配置文件中添加区声明 用vi编辑器修改/etc/named.conf配置文件，加入以下内容： #添加正向区声明# zone “wyh.net”{ type master； #注明是主域名服务器# file “wyh.net.hosts”； }； #添加反向区声明# zone “1.168.192.in-addr.arpa”{ type master； #注明是主域名服务器# file “192.168.1.rev”; }; l 配置正向解析数据库文件 即实现域名到IP的对应，用vi编辑器修改/etc/named/wyh.net.hosts文件，加入以下内容： $TTL 86400 @ IN SOA linux.wyh.net root. linux.wyh.net.( 2001101100 ; #serial number# 10800 ; #refresh# 3600 ; #retry query# 604800 ; #expire# 0 ) ; #minimum TTL# IN NS dns.wyh.net #设置域名服务记录# IN MS linux.wyh.net #设置邮件交换记录# IN A 192.168.1.1 #设置地址记录# . #设置别名记录# l 配置反向解析数据库文件 即实现IP地址到域名的映射，用vi编辑器修改/etc/named/192.168.1rev文件，加入以下内容： $TTL 86400 @ IN SOA linux.wyh.net root. linux.wyh.net.( 2001101100 ; #serial number# 10800 ; #refresh# 3600 ; #retry query# 604800 ; #expire# 0 ) ; #minimum TTL# IN NS dns.wyh.net #设置域名服务记录# 1 IN PTR dns.wyh.net #设置反向指针记录# l 重新启动DNS服务器 #service named reload l 测试DNS服务器 A.使用host命令 #host linux.wyh.net #正向查询主机地址 linux.wyh.net has address 192.168.1.1 #host 192.168.1.1 #正向查询域名 1.1.168.192.in-addr.arpa domain name pointer linux.wyh.net B.nslookup 用来测试正向、反向的解。 [摘 要] Linux系统使用越来越广泛，关系Linux的安全越来越受到人们的重视，本文结合笔者在Linux系统安全管理方面的一些经验体会，从账户、密码策略、文件权限，日志管理、远程访问等5个方面，对linux系统安全谈谈自己的体会，供大家参考。 一、引言 随着Internet/Intranet网络的日益普及，Linux作为一个现代的操作系统，正在各个方面得到广泛的应用。Linux在服务器、嵌入式等方面已经取得不俗的成绩，在桌面系统方面，也逐渐受到欢迎。 于是Linux的安全问题也逐渐受到人们的重视。 Linux是一个开放式系统，可以在网络上找到许多现成的程序和工具，这既方便了用户，也方便了黑客，因为他们也能很容易地找到程序和工具来潜入 Linux系统，或者盗取Linux系统上的重要信息。 因此，详细分析Linux系统的安全机制，找出它可能存在的安全隐患，给出相应的安全策略和保护措施是十分必要的。针对Linux的基本安全防护，笔者这里稍做介绍。 二、Linux系统的安全策略 1.Linux系统的用户账号策略 管理员的工作中，相当重要的一环就是管理账号。在管理 Linux 主机的账号时，一个最重要的方面就是确保每一个UID仅仅使用一次。 另外就是设置有限的登陆次数来预防无休止的登陆攻击，通过编辑/etc/pam.d/system-auth，添加下面两句可以设置账户最多连续登陆5次，超过5次账户将被锁定，只有管理员才能帮助解锁。 auth required pam_tally.so deny=5 account required pam_tally.so 2.密码策略要求 （1）口令时效和口令长度的设置。 口令时效和口令长度是一种系统机制，用于强制口令在特定的时间长度后失效。对用户来说，这可能带来了一些麻烦，但是它确保了口令会定期进行更改，是一项很好的安全措施。 默认情况下，绝大多数的Linux版本并没有打开口令时效，不过要想打开却非常简单。通过编辑/etc/login.defs，你可以指定几个参数，来设置口令实效和口令长度的默认设定： PASS_MAX_DAYS99999 PASS_MIN_DAYS 0 PASS_MIN_LEN5 PASS_WARN_AGE7 当设置口令时效的天数为99999时，实际上相当于关闭了口令时效。 一般设定为90天或者更短时间来更改一次。PASS_MIN_DAYS参数则设定了在本次密码修改后，下次允许更改密码之前所需的最少天数。 PASS_MIN_LEN是指密码设置的最小长度，一般定义为8位以上。PASS_WARN_AGE的设定则指明了在口令失效前多少天开始通知用户更改密码（一般在用户刚刚登陆系统时就会收到警告通知）。 （2）控制密码使用频率。控制适度的密码重用频率，也可以为密码的安全策略提供良好的保护，可以通过编辑/etc/pam.d/system-auth设定密码重用。 一般设置重用密码前更换密码的最小次数为4次。 password required pam_unix.so remember=3 use_authtok md5 shadow 或者 password sufficient pam_unix.so remember=3 use_authtok md5 shadow。 3.Linux的基本文件权限要求 Linux中每一个文件都具有特定的属性，主要包括文件类型和文件权限两个方面。可以分为5种不同的类型：普通文件、目录文件、链接文件、设备文件和管道文件。 所谓的文件权限，是指对文件的访问权限，包括对文件的读、写、删除、执行。Linux 是一个多用户操作系统，它允许多个用户同时登录和工作。 因此正确的文件权限设定是非常重要的。与系统安全关系较为密切的几个文件目录权限设置要求如下表： 4.Linux日志文件管理 日志对于系统安全来说，非常重要，它记录了系统每天发生的各种各样的事情，你可以通过它来检查错误发生的原因，或者受到攻击时攻击者留下的痕迹。 因此，保护系统日志安全，不被内部用户或外部入侵者修改或删除显得尤为重要。 在Linux系统中，有三个主要的日志子系统： 连接时间日志——由多个程序执行，把纪录写入到/var/log/wtmp和/var/run/utmp,login等程序更新wtmp和utmp文件，使系统管理员能够跟踪谁在何时登录到系统。 进程统计——由系统内核执行。当一个进程终止时，为每个进程往进程统计文件（pacct或acct）中写一个纪录。 进程统计的目的是为系统中的基本服务提供命令使用统计。 错误日志——由syslogd(8)执行。 各种系统守护进程、用户程序和内核通过syslog(3)向文件/var/log/messages报告值得注意的事件。另外有许多UNIX程序创建日志。 像HTTP和FTP这样提供网络服务的服务器也保持详细的日志。 Linux的日志文件很多，但是/var/log/wtmp,/var/log/messages,/var/log/faillog（权限设置为600） ,/var/log/secure （如果是Debian,/var/log/auth.log将代替它）最好是存在的。 如果服务器支持很多的用户的话，这些日志文件的大小会很快地增加，在服务器硬盘不是非常充足的情况下，必须采取措施限制日志文件的大小，定期做好日志备份和清除是非常重要的。 5.Linux的远程登录：使用OPENSSH代替FTP和Telnet 我们通常使用的网络传输程序FTP和Telnet等在本质上都是不安全的，因为它们在网络上用明文传送口令和数据，黑客利用嗅探器非常容易截 获这些口令和数据。 SSH的英文全称是Secure SHell。通过使用SSH，用户可以把所有传输的数据进行加密，这样即使网络中的黑客能。 一、Linux的产生 Linux是一种计算机操作系统，通常被称为类Unix系统，这是因为Linux和Unix有着很深的渊源。 在计算机非常昂贵的年代，只有在大学或大型企业中才能够接触到计算机，人们非常希望多个用户能同时连接到一台计算机并同时使用它。于是，计算机科学家开始研究分时系统。 分时系统是将CPU的运行时间分为很小的时间片，多个用户任务可以通过交替占有时间片的方式实现快速交互使用CPU。由于时间片是很短的一段时间，以至于每个用户任务、每个用户好像在独占CPU，独占整个计算机系统。 在研究人员的不懈努力下，1969年，AT&T公司贝尔实验室开发出了Unix系统。 1986年，芬兰赫尔辛基大学的Andrew Tanenbaum教授为了给学生讲授《计算机操作系统》课程，开发出了Minix系统，这是Unix的一个变体。 1991年，Andrew Tanenbaum教授的学生Linus Torvalds，由于对课堂上使用的Minix系统不太满意，于是开始在386 PC机上试着改进Minix系统。 1991年8月，Linus Torvalds在comp.os.minix新闻组贴上了以下这段话：“你好，所有使用minix的人，我正在为386(486)AT做一个免费的操作系统，只是为了爱好，……” Linus最初为自己的这套系统取名为freax，他将源代码放在了芬兰的一个FTP站点上供大家下载。 该站点的管理员认为这个系统是Linus的Minix系统，因此建立了一个名为Linux的文件夹来存放它。于是，Linus的“爱好”就成了今天微软的头号对手，功能强大且价格低廉的Linux操作系统。 1993年底94年初，Linux 1.0终于诞生了！ Linux1.0已经是一个功能完备的操作系统，而且内核写得紧凑高效，可以充分发挥硬件的性能，在4M内存的80386机器上也表现得非常好，至今人们还在津津乐道于此。 Linux的 和 是一只名字叫做 的 ，Linux的是Linus Torvalds所有的。 这是由于在 ，一个名字叫做William R. Della Croce的律师开始向各个Linux发布商发信，声明他拥有Linux 的所有权，并且要求各个发布商支付版税，这些发行商集体进行上诉，要求将该注册商标重新分配给Linus Torvalds。 二、Linux的开发模式 Linus于1991年10月5日发布了Linux的第一个版本Linux 0.0.2，并在网络上公布了Linux核心程序的源代码，同时决定以GPL（大众所有版权，又称GUN通用公共许可证）的方式来发行传播，也就是说这个软件允许任何人以任何形式进行修改和传播。 随着网络的日益盛行，越来越多的技术高超的程序员加入到Linux的开发与完善中来。在这个过程中，无数的富有个性和开创性的程序员在没有计较任何酬劳的前提下，完全自发的加入到开发行列中来。 一旦一个程序员完成了其中的部分程序，他便会立即将这个程序发表，并免费将它发给任何一个需要的人，而其他的一些程序员研究它后将会对它修正和改良，然后将它发表。这个过程周而复始，因此Linux的改进速度是最快的，同时它的稳定性也是非常高的。 所以，Linux并非仅由Linus一人开发，而是由全世界几百个程序员共同开发的，当然Linus为内核定了调子。这种集市型的开发模式促成了Linux系统的繁荣。 可以说，Linux完全是一个热情、自由、开放的网络产物。 三、Linux的发展 Linux具有良好的兼容性和可移植性。 大约在1.3版本之后，Linux开始向其他硬件平台上移植，包括号称最快的CPU——Digital Alpha。所以不要总把Linux与低档硬件平台联系到一块，Linux只是将硬件的性能充分发挥出来而已。 Linux必将从低端应用横扫到高端应用！ 为了使Linux变的容易使用，Linux也有了许多发布版本，发布版实际上就是一整套完整的程序组合。现在已经有许多不同的Linux发行版和各自的版本号，为了不产生混淆，我们先解释一些常提到的术语。 当我们提到的Linux时，一般是指“Real Linux”，即内核，是所有UNIX操作系统的“心脏”。但光有linux并不能成为一个可用的操作系统，还需要许多软件包，编译器、程序库文件、Xwindow系统等等。 因为组合方式不同，面向用户对象不同，所以就有了许多不同的Linux发行版。 越来越多的公司在Linux上开发商业软件或把其他Unix平台的软件移植到Linux上来。 如今很多IT业界的大腕IBM、Intel、Oracle、Infomix、Sysbase、Corel、Netscape、CA、Novell等都宣布支持 Linux。商家的加盟弥补了纯自由软件的不足和发展障碍，Linux迅速普及到广大计算机爱好者，并且进入商业应用，成为打破某些公司垄断文化圈的希望所在。 Linux是爱好者们通过Internet协同开发出来的，当然它的网络功能十分强大。比如你可以通过ftp、nfs等来安装Linux，用它来做网关等等。 随着Linux的发展，衍生出来的应用恐怕出乎Linus本人最初的预料。如有人用它来做路由器，有人来做嵌入式系统，有人来做实时性系统……。 常有新手问Linux能做什么？其实它不象那些中看不中用的操作系统，不在于你用它能干什么，而在于你想干什么。 Linux是一个在PC机上运行的Unix系统。 Linux系统具有最新 Unix的全部功能，包括真正的多任务、虚拟存储、共享库函数、即时负载、优越的存储管理和TCP/IP、UUCP网络工具等。Linux系统及其发展均符合Posix标准，其内核支持Ethernet。 Linux学习无外乎2种方向咯 一种就是学习像红帽子认证的，专门精于Linux系统，比如内核开发 另外一种就是Linux下的应用，比如Raidus服务器啊，apache服务器啊 就看你感兴趣什么方面了 以我现在的看法的话，如果专项的话，Linux kenerl、linux shell这块还是比较吃香的 如果研究Linux下的应用，研究的会比较多，否则假如专门研究php或者tomcat之类的，最后到工作上就变成tomcat专家、php专家，有点脱离linux本身了 说道论文嘛，如果是学校毕业论文之类的，倒是建议写写诸如论Linux下DNS服务器的架设、Linux下shell脚本的自动化执行、Linux下安全体系的建立之类的 一、Linux的产生 Linux是一种计算机操作系统，通常被称为类Unix系统，这是因为Linux和Unix有着很深的渊源。 在计算机非常昂贵的年代，只有在大学或大型企业中才能够接触到计算机，人们非常希望多个用户能同时连接到一台计算机并同时使用它。于是，计算机科学家开始研究分时系统。 分时系统是将CPU的运行时间分为很小的时间片，多个用户任务可以通过交替占有时间片的方式实现快速交互使用CPU。由于时间片是很短的一段时间，以至于每个用户任务、每个用户好像在独占CPU，独占整个计算机系统。 在研究人员的不懈努力下，1969年，AT&T公司贝尔实验室开发出了Unix系统。 1986年，芬兰赫尔辛基大学的Andrew Tanenbaum教授为了给学生讲授《计算机操作系统》课程，开发出了Minix系统，这是Unix的一个变体。 1991年，Andrew Tanenbaum教授的学生Linus Torvalds，由于对课堂上使用的Minix系统不太满意，于是开始在386 PC机上试着改进Minix系统。 1991年8月，Linus Torvalds在comp.os.minix新闻组贴上了以下这段话：“你好，所有使用minix的人，我正在为386(486)AT做一个免费的操作系统，只是为了爱好，……” Linus最初为自己的这套系统取名为freax，他将源代码放在了芬兰的一个FTP站点上供大家下载。 该站点的管理员认为这个系统是Linus的Minix系统，因此建立了一个名为Linux的文件夹来存放它。于是，Linus的“爱好”就成了今天微软的头号对手，功能强大且价格低廉的Linux操作系统。 1993年底94年初，Linux 1.0终于诞生了！ Linux1.0已经是一个功能完备的操作系统，而且内核写得紧凑高效，可以充分发挥硬件的性能，在4M内存的80386机器上也表现得非常好，至今人们还在津津乐道于此。 Linux的 和 是一只名字叫做 的 ，Linux的是Linus Torvalds所有的。 这是由于在 ，一个名字叫做William R. Della Croce的律师开始向各个Linux发布商发信，声明他拥有Linux 的所有权，并且要求各个发布商支付版税，这些发行商集体进行上诉，要求将该注册商标重新分配给Linus Torvalds。 二、Linux的开发模式 Linus于1991年10月5日发布了Linux的第一个版本Linux 0.0.2，并在网络上公布了Linux核心程序的源代码，同时决定以GPL（大众所有版权，又称GUN通用公共许可证）的方式来发行传播，也就是说这个软件允许任何人以任何形式进行修改和传播。 随着网络的日益盛行，越来越多的技术高超的程序员加入到Linux的开发与完善中来。在这个过程中，无数的富有个性和开创性的程序员在没有计较任何酬劳的前提下，完全自发的加入到开发行列中来。 一旦一个程序员完成了其中的部分程序，他便会立即将这个程序发表，并免费将它发给任何一个需要的人，而其他的一些程序员研究它后将会对它修正和改良，然后将它发表。这个过程周而复始，因此Linux的改进速度是最快的，同时它的稳定性也是非常高的。 所以，Linux并非仅由Linus一人开发，而是由全世界几百个程序员共同开发的，当然Linus为内核定了调子。这种集市型的开发模式促成了Linux系统的繁荣。 可以说，Linux完全是一个热情、自由、开放的网络产物。 三、Linux的发展 Linux具有良好的兼容性和可移植性。 大约在1.3版本之后，Linux开始向其他硬件平台上移植，包括号称最快的CPU——Digital Alpha。所以不要总把Linux与低档硬件平台联系到一块，Linux只是将硬件的性能充分发挥出来而已。 Linux必将从低端应用横扫到高端应用！ 为了使Linux变的容易使用，Linux也有了许多发布版本，发布版实际上就是一整套完整的程序组合。现在已经有许多不同的Linux发行版和各自的版本号，为了不产生混淆，我们先解释一些常提到的术语。 当我们提到的Linux时，一般是指“Real Linux”，即内核，是所有UNIX操作系统的“心脏”。但光有linux并不能成为一个可用的操作系统，还需要许多软件包，编译器、程序库文件、Xwindow系统等等。 因为组合方式不同，面向用户对象不同，所以就有了许多不同的Linux发行版。 越来越多的公司在Linux上开发商业软件或把其他Unix平台的软件移植到Linux上来。 如今很多IT业界的大腕IBM、Intel、Oracle、Infomix、Sysbase、Corel、Netscape、CA、Novell等都宣布支持 Linux。商家的加盟弥补了纯自由软件的不足和发展障碍，Linux迅速普及到广大计算机爱好者，并且进入商业应用，成为打破某些公司垄断文化圈的希望所在。 Linux是爱好者们通过Internet协同开发出来的，当然它的网络功能十分强大。比如你可以通过ftp、nfs等来安装Linux，用它来做网关等等。 随着Linux的发展，衍生出来的应用恐怕出乎Linus本人最初的预料。如有人用它来做路由器，有人来做嵌入式系统，有人来做实时性系统……。 常有新手问Linux能做什么？其实它不象那些中看不中用的操作系统，不在于你用它能干什么，而在于你想干什么。 Linux是一个在PC机上运行的Unix系统。 Linux系统具有最新 Unix的全部功能，包括真正的多任务、虚拟存储、共享库函数、即时负载、优越的存储管理和TCP/IP、UUCP网络工具等。Linux系统及其发展均符合Posix标准，其内核。 误信息：“0X？？？？？？？？指令引用的0x00000000内存，该内存不能为read或written”，然后应用程序被关闭。如果去请教一些“高手”，得到的回答往往是“Windows就是这样不稳定”之类的义愤和不屑。其实，这个错误并不一定是Windows不稳定造成的。本文就来简单分析这种错误的常见原因。 一、应用程序没有检查内存分配失败 程序需要一块内存用以保存数据时，就需要调用操作系统提供的“功能函数”来申请，如果内存分配成功，函数就会将所新开辟的内存区地址返回给应用程序，应用程序就可以通过这个地址使用这块内存。这就是“动态内存分配”，内存地址也就是编程中的“指针”。 内存不是永远都招之即来、用之不尽的，有时候内存分配也会失败。当分配失败时系统函数会返回一个0值，这时返回值“0”已不表示新启用的指针，而是系统向应用程序发出的一个通知，告知出现了错误。作为应用程序，在每一次申请内存 后都应该检查返回值是否为0，如果是，则意味着出现了故障，应该采取一些措施挽救，这就增强了程序的“健壮性”。 若应用程序没有检查这个错误，它就会按照“思维惯性”认为这个值是给它分配的可用指针，继续在之后的运行中使用这块内存。真正的0地址内存区保存的是计算机系统中最重要的“中断描述符表”，绝对不允许应用程序使用。在没有保护机制的操作系统下（如DOS），写数据到这个地址会导致立即死机，而在健壮的操作系统中，如Windows等，这个操作会马上被系统的保护机制捕获，其结果就是由操作系统强行关闭出错的应用程序，以防止其错误扩大。这时候，就会出现上述的“写内存”错误 并指出被引用的内存地址为“0x00000000”。 内存分配失败故障的原因很多，内存不够、系统函数的版本不匹配等都可能有影响。因此，这种分配失败多见于操作系统使用很长时间后，安装了多种应用程序（包括无意中“安装”的病毒程序），更改了大量的系统参数和系统文件之后。 二、应用程序由于自身BUG引用了不正常的内存指针 在使用动态分配的应用程序中，有时会有这样的情况出现：程序试图读写一块“应该可用”的内存，但不知为什么，这个预料中可用的指针已经失效了。有可能是“忘记了”向操作系统要求分配，也可能是程序自己在某个时候已经注销了这块内存而“没有留意”等等。注销了的内存被系统回收，其访问权已经不属于该应用程序，因此读写操作也同样会触发系统的保护机制，企图“违法”的程序唯一的下场就是被操作终止运行，回收全部资源。计算机世界的法律还是要比人类有效和严厉得多啊！ 像这样的情况都属于程序自身的BUG，你往往可在特定的操作顺序下重现错误。无效指针不一定总是0，因此错误提示中的 内存地址也不一定为“0x00000000”，而是其他随机数字。 如果系统经常有所提到的错误提示，下面的建议可能会有帮助： 1.查看系统中是否有木马或病毒。这类程序为了控制系统往往不负责任地修改系统，从而导致操作系统异常。平常应加强信息安全意识，对来源不明的可执行程序绝不好奇。 2.更新操作系统，让操作系统的安装程序重新拷贝正确版本的系统文件、修正系统参数。有时候操作系统本身也会有BUG，要注意安装官方发行的升级程序。 3.试用新版本的应用程序。 为满意回答。 驱动很难，从你的问题看，你没有理解驱动的含义 驱动是无法独立运行的，它是内核的一部分，同时和具体的硬件是绑定的。 比如手机触摸屏驱动和触摸屏是对应的，人在做点击触摸屏，移动等等操作的时候最终内核需要调用触摸屏驱动来实现相关功能。 理工科的论文需要有实际的项目历程，要写好一个驱动的论文，首先的学习这个驱动。 建议你先弄明白驱动之后再考虑是否需要写这样的论文，如果没有老师指导的话，学起来比较吃力。因为驱动涉及到的知识面很广。 Linux防火墙介绍 摘 要： 本文介绍了LINUX下常用的防火墙规则配置软件Iptables；从实现原理、配置方法以及功能特点的角度描述了LINUX防火墙的功能 关键字： LINUX防火墙 Iptables Ipchains 包过滤 一 前言： Linux 为增加系统安全性提供了防火墙保护。防火墙存在于你的计算机和网络之间，用来判定网络中的远程用户有权访问你的计算机上的哪些资源。一个正确配置的防火墙可以极大地增加你的系统安全性。防火墙作为网络安全措施中的一个重要组成部分，一直受到人们的普遍关注。LINUX是这几年一款异军突起的操作系统，以其公开的源代码、强大稳定的网络功能和大量的免费资源受到业界的普遍赞扬。LINUX防火墙其实是操作系统本身所自带的一个功能模块。通过安装特定的防火墙内核，LINUX操作系统会对接收到的数据包按一定的策略进行处理。而用户所要做的，就是使用特定的配置软件（如iptables）去定制适合自己的“数据包处理策略”。 二 防火墙 包过滤： 对数据包进行过滤可以说是任何防火墙所具备的最基本的功能，而LINUX防火墙本身从某个角度也可以说是一种“包过滤防火墙”。在LINUX防火墙中，操作系统内核对到来的每一个数据包进行检查，从它们的包头中提取出所需要的信息，如源IP地址、目的IP地址、源端口号、目的端口号等，再与已建立的防火规则逐条进行比较，并执行所匹配规则的策略，或执行默认策略。 值得注意的是，在制定防火墙过滤规则时通常有两个基本的策略方法可供选择：一个是默认允许一切，即在接受所有数据包的基础上明确地禁止那些特殊的、不希望收到的数据包；还有一个策略就是默认禁止一切，即首先禁止所有的数据包通过，然后再根据所希望提供的服务去一项项允许需要的数据包通过。一般说来，前者使启动和运行防火墙变得更加容易，但却更容易为自己留下安全隐患。 通过在防火墙外部接口处对进来的数据包进行过滤，可以有效地阻止绝大多数有意或无意地网络攻击，同时，对发出的数据包进行限制，可以明确地指定内部网中哪些主机可以访问互联网，哪些主机只能享用哪些服务或登陆哪些站点，从而实现对内部主机的管理。可以说，在对一些小型内部局域网进行安全保护和网络管理时，包过滤确实是一种简单而有效的手段。 代理： LINUX防火墙的代理功能是通过安装相应的代理软件实现的。它使那些不具备公共IP的内部主机也能访问互联网，并且很好地屏蔽了内部网，从而有效保障了内部主机的安全。 IP伪装： IP伪装（IP Masquerade）是LINUX操作系统自带的又一个重要功能。通过在系统内核增添相应的伪装模块，内核可以自动地对经过的数据包进行“伪装”，即修改包头中的源目的IP信息，以使外部主机误认为该包是由防火墙主机发出来的。这样做，可以有效解决使用内部保留IP的主机不能访问互联网的问题，同时屏蔽了内部局域网。 我有你要的题目，希望对你有帮助④③⑤③⑤①⑥②加我，我希望能帮助你！ Linux防火墙介绍 摘 要： 本文介绍了LINUX下常用的防火墙规则配置软件Iptables；从实现原理、配置方法以及功能特点的角度描述了LINUX防火墙的功能 关键字： LINUX防火墙 Iptables Ipchains 包过滤 一 前言： Linux 为增加系统安全性提供了防火墙保护。防火墙存在于你的计算机和网络之间，用来判定网络中的远程用户有权访问你的计算机上的哪些资源。一个正确配置的防火墙可以极大地增加你的系统安全性。防火墙作为网络安全措施中的一个重要组成部分，一直受到人们的普遍关注。LINUX是这几年一款异军突起的操作系统，以其公开的源代码、强大稳定的网络功能和大量的免费资源受到业界的普遍赞扬。LINUX防火墙其实是操作系统本身所自带的一个功能模块。通过安装特定的防火墙内核，LINUX操作系统会对接收到的数据包按一定的策略进行处理。而用户所要做的，就是使用特定的配置软件（如iptables）去定制适合自己的“数据包处理策略”。 二 防火墙 包过滤： 对数据包进行过滤可以说是任何防火墙所具备的最基本的功能，而LINUX防火墙本身从某个角度也可以说是一种“包过滤防火墙”。在LINUX防火墙中，操作系统内核对到来的每一个数据包进行检查，从它们的包头中提取出所需要的信息，如源IP地址、目的IP地址、源端口号、目的端口号等，再与已建立的防火规则逐条进行比较，并执行所匹配规则的策略，或执行默认策略。 值得注意的是，在制定防火墙过滤规则时通常有两个基本的策略方法可供选择：一个是默认允许一切，即在接受所有数据包的基础上明确地禁止那些特殊的、不希望收到的数据包；还有一个策略就是默认禁止一切，即首先禁止所有的数据包通过，然后再根据所希望提供的服务去一项项允许需要的数据包通过。一般说来，前者使启动和运行防火墙变得更加容易，但却更容易为自己留下安全隐患。 通过在防火墙外部接口处对进来的数据包进行过滤，可以有效地阻止绝大多数有意或无意地网络攻击，同时，对发出的数据包进行限制，可以明确地指定内部网中哪些主机可以访问互联网，哪些主机只能享用哪些服务或登陆哪些站点，从而实现对内部主机的管理。可以说，在对一些小型内部局域网进行安全保护和网络管理时，包过滤确实是一种简单而有效的手段。 代理： LINUX防火墙的代理功能是通过安装相应的代理软件实现的。它使那些不具备公共IP的内部主机也能访问互联网，并且很好地屏蔽了内部网，从而有效保障了内部主机的安全。 IP伪装： IP伪装（IP Masquerade）是LINUX操作系统自带的又一个重要功能。通过在系统内核增添相应的伪装模块，内核可以自动地对经过的数据包进行“伪装”，即修改包头中的源目的IP信息，以使外部主机误认为该包是由防火墙主机发出来的。这样做，可以有效解决使用内部保留IP的主机不能访问互联网的问题，同时屏蔽了内部局域网。 我有你要的题目，希望对你有帮助④③⑤③⑤①⑥②加我，我希望能帮助你！ 防火墙的概念 当然，既然打算由浅入深的来了解，就要先看看防火墙的概念了。 防火墙是汽车中一个部件的名称。在汽车中，利用防火墙把乘客和引擎隔开，以便汽车引擎一旦著火，防火墙不但能保护乘客安全，而同时还能让司机继续控制引擎。 再电脑术语中，当然就不是这个意思了，我们可以类比来理解，在网络中，所谓“防火墙”，是指一种将内部网和公众访问网（如Internet）分开的方法，它实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络。 换句话说，如果不通过防火墙，公司内部的人就无法访问Internet,Internet上的人也无法和公司内部的人进行通信。 防火墙的功能 防火墙是网络安全的屏障： 一个防火墙（作为阻塞点、控制点）能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。 由于只有经过精心选择的应用协议才能通过防火墙，所以网络环境变得更安全。如防火墙可以禁止诸如众所周知的不安全的NFS协议进出受保护网络，这样外部的攻击者就不可能利用这些脆弱的协议来攻击内部网络。 防火墙同时可以保护网络免受基于路由的攻击，如IP选项中的源路由攻击和ICMP重定向中的重定向路径。防火墙应该可以拒绝所有以上类型攻击的报文并通知防火墙管理员。 防火墙可以强化网络安全策略： 通过以防火墙为中心的安全方案配置，能将所有安全软件（如口令、加密、身份认证、审计等）配置在防火墙上。与将网络安全问题分散到各个主机上相比，防火墙的集中安全管理更经济。 例如在网络访问时，一次一密口令系统和其它的身份认证系统完全可以不必分散在各个主机上，而集中在防火墙一身上。 对网络存取和访问进行监控审计： 如果所有的访问都经过防火墙，那么，防火墙就能记录下这些访问并作出日志记录，同时也能提供网络使用情况的统计数据。 当发生可疑动作时，防火墙能进行适当的报警，并提供网络是否受到监测和攻击的详细信息。另外，收集一个网络的使用和误用情况也是非常重要的。 首先的理由是可以清楚防火墙是否能够抵挡攻击者的探测和攻击，并且清楚防火墙的控制是否充足。而网络使用统计对网络需求分析和威胁分析等而言也是非常重要的。 防止内部信息的外泄： 通过利用防火墙对内部网络的划分，可实现内部网重点网段的隔离，从而限制了局部重点或敏感网络安全问题对全局网络造成的影响。再者，隐私是内部网络非常关心的问题，一个内部网络中不引人注意的细节可能包含了有关安全的线索而引起外部攻击者的兴趣，甚至因此而暴漏了内部网络的某些安全漏洞。 使用防火墙就可以隐蔽那些透漏内部细节如Finger,DNS等服务。Finger显示了主机的所有用户的注册名、真名，最后登录时间和使用shell类型等。 但是Finger显示的信息非常容易被攻击者所获悉。攻击者可以知道一个系统使用的频繁程度，这个系统是否有用户正在连线上网，这个系统是否在被攻击时引起注意等等。 防火墙可以同样阻塞有关内部网络中的DNS信息，这样一台主机的域名和IP地址就不会被外界所了解。 除了安全作用，防火墙还支持具有Internet服务特性的企业内部网络技术体系VPN（虚拟专用网）。 参考资料：防火墙的用途简单的说，就是防止非法程序对计算机的入侵。非法程序包括病毒，木马程序，黑客入侵，等等，只要是未经许可的入侵，均可视为非法。 防火墙的用途（Firewall Purpose） 撰文者： Indeepnight 位於 上午 8:55 防火墙是近年才开始受大众注目，以前都只把焦点放在防毒软体的能力上不过，防火墙的用意虽然是好的，可是对於大众来说，它的功能经常都会让人摸不著头绪，甚至会防碍原有操作电脑的顺畅性现在的作业系统，也都预设有防火墙的功能（M$、Linux皆有），不过大多数都是行销策略的手法，让大家感觉到物超所值，但实际的应用面就。乏人问津，至於硬体与软体之间的差异，可以参考笔者先前写的防火墙的使用，有粗略的说明今天笔者就来说明一些较为常见的应用与设定：Internet的发展给企业带来了革命性的改革和开放，企业正努力通过利用它来提高市场反应速度和办事效率，以便更具竞争力。 企业通过Internet，可以从异地取回重要数据，同时又要面对Internet开放带来的数据安全的新挑战和新危险：即客户、销售商、移动用户、异地员工和内部员工的安全访问；以及保护企业的机密信息不受黑客和工业间谍的入侵。因此企业必须加注安全的“战壕”，而这些“战壕”又要在哪里修建呢？ 基于Internet体系应用有两大部分：Intranet和Extranet。 Intranet是借助Internet的技术和设备在Internet上面构造出企业3W网，可放入企业全部信息；而Extranet是在电子商务、互相合作的需求下，用Intranet间的通道，可获得其它体系中部分信息。因此按照一个企业的安全体系可知防火墙战壕须在以下位置上位置：①保证对主机和应用安全访问； ②保证多种客户机和服务器的安全性； ③保护关键部门不受到来自内部的攻击、外部的攻击、为通过Intern。 网络安全是一个不容忽视的问题，当人们在享受网络带来的方便与快捷的同时，也要时时面对网络开放带来的数据安全方面的新挑战和新危险。 为了保障网络安全，当园区网与外部网连接时，可以在中间加入一个或多个中介系统，防止非法入侵者通过网络进行攻击，非法访问，并提供数据可靠性、完整性以及保密性等方面的安全和审查控制，这些中间系统就是防火墙（Firewall）技术。它通过监测、限制、修改跨越防火墙的数据流，尽可能地对外屏蔽网络内部的结构、信息和运行情况、阻止外部网络中非法用户的攻击、访问以及阻挡病毒的入侵，以此来实现内部网络的安全运行。 2 防火墙的概述及其分类 网络安全的重要性越来越引起网民们的注意，大大小小的单位纷纷为自己的内部网络“筑墙”、防病毒与防黑客成为确保单位信息系统安全的基本手段。防火墙是目前最重要的一种网络防护设备，是处于不同网络（如可信任的局域内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。 它是不同网络或网络安全域之间信息的惟一出入口，能根据企业的安全策略控制（允许、拒绝、监测）出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务，实现网络和信息安全的基础设施。 2.1 概述 在逻辑上，防火墙其实是一个分析器，是一个分离器，同时也是一个限制器，它有效地监控了内部网间或Internet之间的任何活动，保证了局域网内部的安全。 1）什么是防火墙 古时候，人们常在寓所之间砌起一道砖墙，一旦火灾发生，它能够防止火势蔓延到别的寓所。 现在，如果一个网络接到了Internet上面，它的用户就可以访问外部世界并与之通信。但同时，外部世界也同样可以访问该网络并与之交互。 为安全起见，可以在该网络和Internet之间插入一个中介系统，竖起一道安全屏障。这道屏障的作用是阻断来自外部通过网络对本网络的威胁和入侵，提供扼守本网络的安全和审计的关卡，它的作用与古时候的防火砖墙有类似之处，因此就把这个屏障叫做“防火墙”。 防火墙可以是硬件型的，所有数据都首先通过硬件芯片监测；也可以是软件型的，软件在计算机上运行并监控。其实硬件型也就是芯片里固化了UNIX系统软件，只是它不占用计算机CPU的处理时间，但价格非常高，对于个人用户来说软件型更加方便实在。 2）防火墙的功能 防火墙只是一个保护装置，它是一个或一组网络设备装置。它的目的就是保护内部网络的访问安全。 它的主要任务是允许特别的连接通过，也可以阻止其它不允许的连接。其主体功能可以归纳为如下几点： ·根据应用程序访问规则可对应用程序联网动作进行过滤； ·对应用程序访问规则具有学习功能； ·可实时监控，监视网络活动； ·具有日志，以记录网络访问动作的详细信息； ·被拦阻时能通过声音或闪烁图标给用户报警提示。 3）防火墙的使用 由于防火墙的目的是保护一个网络不受来自另一个网络的攻击。因此，防火墙通常使用在一个被认为是安全和可信的园区网与一个被认为是不安全与不可信的网络之间，阻止别人通过不安全与不可信的网络对本网络的攻击，破坏网络安全，限制非法用户访问本网络，最大限度地减少损失。 2.2 防火墙的分类 市场上的硬件防火墙产品非常之多，分类的标准比较杂，从技术上通常将其分为“包过滤型”、“代理型”和“监测型”等类型。 1）包过滤型 包过滤型产品是防火墙的初级产品，其技术依据是网络中的分包传输技术。 网络上的数据都是以“包”为单位进行传输的，数据被分割成为一定大小的数据包，每一个数据包中都会包含一些特定信息，如数据的源地址、目标地址、TCP/UDP（传输控制协议/用户数据报协议）源端口和目标端口等。防火墙通过读取数据包中的地址信息来判断这些“包”是否来自可信任的安全站点，一旦发现来自危险站点的数据包，防火墙便会将这些数据拒之门外。 2）代理型 代理型防火墙也可以被称为代理服务器，它的安全性要高于包过滤型产品，并已经开始向应用层发展。代理服务器位于客户机与服务器之间，完全阻挡了二者间的数据交流。 从客户机来看，代理服务器相当于一台真正的服务器；而从服务器来看，代理服务器又是一台真正的客户机。当客户机需要使用服务器上的数据时，首先将数据请求发给代理服务器，代理服务器再根据这一请求向服务器索取数据，然后由代理服务器将数据传输给客户机。 由于外部系统与内部服务器之间没有直接的数据通道，外部的恶意侵害也就很难伤害到企业内部网络系统。 3）监测型 监测型防火墙是新一代的产品，这一技术实际上已经超越了最初的防火墙定义。 监测型防火墙能够对各层的数据进行主动的、实时的监测，在对这些数据加以分析的基础上，监测型防火墙能够有效地判断出各层中的非法侵入。同时，这种监测型防火墙产品一般还带有分布式探测器，这些探测器安置在各种应用服务器和其他网络的节点之中，不仅能够检测来自网络外部的攻击，同时对来自内部的恶意破坏也有极强的防范作用。 据权威机构统计，在针对网络系统的攻击中，有相当比例的攻击来自网络内部。因此，监测型防火墙不仅超越。 Linux防火墙介绍 摘 要： 本文介绍了LINUX下常用的防火墙规则配置软件Iptables；从实现原理、配置方法以及功能特点的角度描述了LINUX防火墙的功能 关键字： LINUX防火墙 Iptables Ipchains 包过滤 一 前言： Linux 为增加系统安全性提供了防火墙保护。防火墙存在于你的计算机和网络之间，用来判定网络中的远程用户有权访问你的计算机上的哪些资源。一个正确配置的防火墙可以极大地增加你的系统安全性。防火墙作为网络安全措施中的一个重要组成部分，一直受到人们的普遍关注。LINUX是这几年一款异军突起的操作系统，以其公开的源代码、强大稳定的网络功能和大量的免费资源受到业界的普遍赞扬。LINUX防火墙其实是操作系统本身所自带的一个功能模块。通过安装特定的防火墙内核，LINUX操作系统会对接收到的数据包按一定的策略进行处理。而用户所要做的，就是使用特定的配置软件（如iptables）去定制适合自己的“数据包处理策略”。 二 防火墙 包过滤： 对数据包进行过滤可以说是任何防火墙所具备的最基本的功能，而LINUX防火墙本身从某个角度也可以说是一种“包过滤防火墙”。在LINUX防火墙中，操作系统内核对到来的每一个数据包进行检查，从它们的包头中提取出所需要的信息，如源IP地址、目的IP地址、源端口号、目的端口号等，再与已建立的防火规则逐条进行比较，并执行所匹配规则的策略，或执行默认策略。 值得注意的是，在制定防火墙过滤规则时通常有两个基本的策略方法可供选择：一个是默认允许一切，即在接受所有数据包的基础上明确地禁止那些特殊的、不希望收到的数据包；还有一个策略就是默认禁止一切，即首先禁止所有的数据包通过，然后再根据所希望提供的服务去一项项允许需要的数据包通过。一般说来，前者使启动和运行防火墙变得更加容易，但却更容易为自己留下安全隐患。 通过在防火墙外部接口处对进来的数据包进行过滤，可以有效地阻止绝大多数有意或无意地网络攻击，同时，对发出的数据包进行限制，可以明确地指定内部网中哪些主机可以访问互联网，哪些主机只能享用哪些服务或登陆哪些站点，从而实现对内部主机的管理。可以说，在对一些小型内部局域网进行安全保护和网络管理时，包过滤确实是一种简单而有效的手段。 代理： LINUX防火墙的代理功能是通过安装相应的代理软件实现的。它使那些不具备公共IP的内部主机也能访问互联网，并且很好地屏蔽了内部网，从而有效保障了内部主机的安全。 IP伪装： IP伪装（IP Masquerade）是LINUX操作系统自带的又一个重要功能。通过在系统内核增添相应的伪装模块，内核可以自动地对经过的数据包进行“伪装”，即修改包头中的源目的IP信息，以使外部主机误认为该包是由防火墙主机发出来的。这样做，可以有效解决使用内部保留IP的主机不能访问互联网的问题，同时屏蔽了内部局域网。 我有你要的题目，希望对你有帮助④③⑤③⑤①⑥②加我，我希望能帮助你！ 一、Linux的产生 Linux是一种计算机操作系统，通常被称为类Unix系统，这是因为Linux和Unix有着很深的渊源。 在计算机非常昂贵的年代，只有在大学或大型企业中才能够接触到计算机，人们非常希望多个用户能同时连接到一台计算机并同时使用它。于是，计算机科学家开始研究分时系统。 分时系统是将CPU的运行时间分为很小的时间片，多个用户任务可以通过交替占有时间片的方式实现快速交互使用CPU。由于时间片是很短的一段时间，以至于每个用户任务、每个用户好像在独占CPU，独占整个计算机系统。 在研究人员的不懈努力下，1969年，AT&T公司贝尔实验室开发出了Unix系统。 1986年，芬兰赫尔辛基大学的Andrew Tanenbaum教授为了给学生讲授《计算机操作系统》课程，开发出了Minix系统，这是Unix的一个变体。 1991年，Andrew Tanenbaum教授的学生Linus Torvalds，由于对课堂上使用的Minix系统不太满意，于是开始在386 PC机上试着改进Minix系统。 1991年8月，Linus Torvalds在comp.os.minix新闻组贴上了以下这段话：“你好，所有使用minix的人，我正在为386(486)AT做一个免费的操作系统，只是为了爱好，……” Linus最初为自己的这套系统取名为freax，他将源代码放在了芬兰的一个FTP站点上供大家下载。 该站点的管理员认为这个系统是Linus的Minix系统，因此建立了一个名为Linux的文件夹来存放它。于是，Linus的“爱好”就成了今天微软的头号对手，功能强大且价格低廉的Linux操作系统。 1993年底94年初，Linux 1.0终于诞生了！ Linux1.0已经是一个功能完备的操作系统，而且内核写得紧凑高效，可以充分发挥硬件的性能，在4M内存的80386机器上也表现得非常好，至今人们还在津津乐道于此。 Linux的 和 是一只名字叫做 的 ，Linux的是Linus Torvalds所有的。 这是由于在 ，一个名字叫做William R. Della Croce的律师开始向各个Linux发布商发信，声明他拥有Linux 的所有权，并且要求各个发布商支付版税，这些发行商集体进行上诉，要求将该注册商标重新分配给Linus Torvalds。 二、Linux的开发模式 Linus于1991年10月5日发布了Linux的第一个版本Linux 0.0.2，并在网络上公布了Linux核心程序的源代码，同时决定以GPL（大众所有版权，又称GUN通用公共许可证）的方式来发行传播，也就是说这个软件允许任何人以任何形式进行修改和传播。 随着网络的日益盛行，越来越多的技术高超的程序员加入到Linux的开发与完善中来。在这个过程中，无数的富有个性和开创性的程序员在没有计较任何酬劳的前提下，完全自发的加入到开发行列中来。 一旦一个程序员完成了其中的部分程序，他便会立即将这个程序发表，并免费将它发给任何一个需要的人，而其他的一些程序员研究它后将会对它修正和改良，然后将它发表。这个过程周而复始，因此Linux的改进速度是最快的，同时它的稳定性也是非常高的。 所以，Linux并非仅由Linus一人开发，而是由全世界几百个程序员共同开发的，当然Linus为内核定了调子。这种集市型的开发模式促成了Linux系统的繁荣。 可以说，Linux完全是一个热情、自由、开放的网络产物。 三、Linux的发展 Linux具有良好的兼容性和可移植性。 大约在1.3版本之后，Linux开始向其他硬件平台上移植，包括号称最快的CPU——Digital Alpha。所以不要总把Linux与低档硬件平台联系到一块，Linux只是将硬件的性能充分发挥出来而已。 Linux必将从低端应用横扫到高端应用！ 为了使Linux变的容易使用，Linux也有了许多发布版本，发布版实际上就是一整套完整的程序组合。现在已经有许多不同的Linux发行版和各自的版本号，为了不产生混淆，我们先解释一些常提到的术语。 当我们提到的Linux时，一般是指“Real Linux”，即内核，是所有UNIX操作系统的“心脏”。但光有linux并不能成为一个可用的操作系统，还需要许多软件包，编译器、程序库文件、Xwindow系统等等。 因为组合方式不同，面向用户对象不同，所以就有了许多不同的Linux发行版。 越来越多的公司在Linux上开发商业软件或把其他Unix平台的软件移植到Linux上来。 如今很多IT业界的大腕IBM、Intel、Oracle、Infomix、Sysbase、Corel、Netscape、CA、Novell等都宣布支持 Linux。商家的加盟弥补了纯自由软件的不足和发展障碍，Linux迅速普及到广大计算机爱好者，并且进入商业应用，成为打破某些公司垄断文化圈的希望所在。 Linux是爱好者们通过Internet协同开发出来的，当然它的网络功能十分强大。比如你可以通过ftp、nfs等来安装Linux，用它来做网关等等。 随着Linux的发展，衍生出来的应用恐怕出乎Linus本人最初的预料。如有人用它来做路由器，有人来做嵌入式系统，有人来做实时性系统……。 常有新手问Linux能做什么？其实它不象那些中看不中用的操作系统，不在于你用它能干什么，而在于你想干什么。 Linux是一个在PC机上运行的Unix系统。 Linux系统具有最新 Unix的全部功能，包括真正的多任务、虚拟存储、共享库函数、即时负载、优越的存储管理和TCP/IP、UUCP网络工具等。Linux系统及其发展均符合Posix标准，其内核支持Ethernet。 Linux学习无外乎2种方向咯 一种就是学习像红帽子认证的，专门精于Linux系统，比如内核开发 另外一种就是Linux下的应用，比如Raidus服务器啊，apache服务器啊 就看你感兴趣什么方面了 以我现在的看法的话，如果专项的话，Linux kenerl、linux shell这块还是比较吃香的 如果研究Linux下的应用，研究的会比较多，否则假如专门研究php或者tomcat之类的，最后到工作上就变成tomcat专家、php专家，有点脱离linux本身了 说道论文嘛，如果是学校毕业论文之类的，倒是建议写写诸如论Linux下DNS服务器的架设、Linux下shell脚本的自动化执行、Linux下安全体系的建立之类的 linux系统安全 [摘 要] Linux系统使用越来越广泛，关系Linux的安全越来越受到人们的重视，本文结合笔者在Linux系统安全管理方面的一些经验体会，从账户、密码策略、文件权限，日志管理、远程访问等方面，对linux系统安全谈谈自己的体会，与大家分享。 一、概述 Linux是一个开放式系统，可以在网络上找到许多现成的程序和工具，这既方便了用户，也方便了黑客，因为他们也能很容易地找到程序和工具来潜入 Linux系统，或者盗取Linux系统上的重要信息。因此，详细分析Linux系统的安全机制，找出它可能存在的安全隐患，给出相应的安全策略和保护措施是十分必要的。 随着Internet/Intranet网络的日益普及，Linux作为一个现代的操作系统，正在各个方面得到广泛的应用。Linux具有以下主要特性： 1.开放性：开放性是指系统遵循世界标准规范，特别是遵循开放系统互连（OSI）国际标准。 2.多用户：指系统资源可以被不同用户各自拥有使用，即每个用户对自己的资源（例如：文件、设备）有特定的权限，互不影响。 3.多任务 ：多任务是现代计算机的最主要的一个特点。 4.良好的用户界面 ：Linux向用户提供了两种界面：用户界面和系统调用。 5.设备独立性：设备独立性是指操作系统把所有外部设备统一当作成文件来看待，只要安装它们的驱动程序，任何用户都可以象使用文件一样，操纵、使用这些设备，而不必知道它们的具体存在形式。 6.提供了丰富的网络功能 ：完善的内置网络是Linux的一大特点。 7.可靠的系统安全 ： Linux采取了许多安全技术措施，包括对读、写进行权限控制、带保护的子系统、审计跟踪、核心授权等，这为网络多用户环境中的用户提供了必要的安全保障。 8.良好的可移植性 ：可移植性是指将操作系统从一个平台转移到另一个平台使它仍然能按其自身的方式运行的能力。 伙计，我挺想帮你，可是那实在没什么可写的，好在你的字数要求只有3-4k，多填点废话进去倒是还有得写，我给你说一下Linux网络安全的主要几个方向吧，这只是一些基础，不过还是可以填进论文的： iptables（重中之重，搞不明白这个，这肯定会是个失败论文） hosts.allow & hosts.deny (tcpd用的，它的那点功能完全可以用iptables替代) 关掉不必要的服务 （因为你永远不会比入侵者更清楚你机器上运行的服务所带来的漏洞） 除非你的内核版本已被声明包含了某个漏洞，否则不要升级内核（当然，给内核减减肥倒是个好习惯） 不使用root进行日常维护，对于多人共同维护的服务器，启用“最小特权策略”，去了解一下sudoers. 不使用root进桌面，或者最好不装GUI （除非为了Oricle,Linux的图形化没有存在的意义） Linux安全方面的东西，大体就是这些了，添油加醋吧，记得以iptables为主就好了。 老婆回家了，我去做饭了哦~ 伙计，我挺想帮你，可是那实在没什么可写的，好在你的字数要求只有3-4k，多填点废话进去倒是还有得写，我给你说一下Linux网络安全的主要几个方向吧，这只是一些基础，不过还是可以填进论文的： iptables（重中之重，搞不明白这个，这肯定会是个失败论文） hosts.allow & hosts.deny (tcpd用的，它的那点功能完全可以用iptables替代) 关掉不必要的服务 （因为你永远不会比入侵者更清楚你机器上运行的服务所带来的漏洞） 除非你的内核版本已被声明包含某个漏洞，否则不升级内核（当然，给内核减减肥倒是个好习惯） 不使用root进行日常维护，对于多人共同维护的服务器，启用“最小特权策略”，去了解一下sudoers. 不使用root进桌面，或者最好不装GUI （除非为了Oricle,Linux的图形化没有存在的意义） Linux安全方面的东西，大体就是这些了，添油加醋吧，记得以iptables为主就好了。 误信息：“0X？？？？？？？？指令引用的0x00000000内存，该内存不能为read或written”，然后应用程序被关闭。如果去请教一些“高手”，得到的回答往往是“Windows就是这样不稳定”之类的义愤和不屑。其实，这个错误并不一定是Windows不稳定造成的。本文就来简单分析这种错误的常见原因。 一、应用程序没有检查内存分配失败 程序需要一块内存用以保存数据时，就需要调用操作系统提供的“功能函数”来申请，如果内存分配成功，函数就会将所新开辟的内存区地址返回给应用程序，应用程序就可以通过这个地址使用这块内存。这就是“动态内存分配”，内存地址也就是编程中的“指针”。 内存不是永远都招之即来、用之不尽的，有时候内存分配也会失败。当分配失败时系统函数会返回一个0值，这时返回值“0”已不表示新启用的指针，而是系统向应用程序发出的一个通知，告知出现了错误。作为应用程序，在每一次申请内存 后都应该检查返回值是否为0，如果是，则意味着出现了故障，应该采取一些措施挽救，这就增强了程序的“健壮性”。 若应用程序没有检查这个错误，它就会按照“思维惯性”认为这个值是给它分配的可用指针，继续在之后的运行中使用这块内存。真正的0地址内存区保存的是计算机系统中最重要的“中断描述符表”，绝对不允许应用程序使用。在没有保护机制的操作系统下（如DOS），写数据到这个地址会导致立即死机，而在健壮的操作系统中，如Windows等，这个操作会马上被系统的保护机制捕获，其结果就是由操作系统强行关闭出错的应用程序，以防止其错误扩大。这时候，就会出现上述的“写内存”错误 并指出被引用的内存地址为“0x00000000”。 内存分配失败故障的原因很多，内存不够、系统函数的版本不匹配等都可能有影响。因此，这种分配失败多见于操作系统使用很长时间后，安装了多种应用程序（包括无意中“安装”的病毒程序），更改了大量的系统参数和系统文件之后。 二、应用程序由于自身BUG引用了不正常的内存指针 在使用动态分配的应用程序中，有时会有这样的情况出现：程序试图读写一块“应该可用”的内存，但不知为什么，这个预料中可用的指针已经失效了。有可能是“忘记了”向操作系统要求分配，也可能是程序自己在某个时候已经注销了这块内存而“没有留意”等等。注销了的内存被系统回收，其访问权已经不属于该应用程序，因此读写操作也同样会触发系统的保护机制，企图“违法”的程序唯一的下场就是被操作终止运行，回收全部资源。计算机世界的法律还是要比人类有效和严厉得多啊！ 像这样的情况都属于程序自身的BUG，你往往可在特定的操作顺序下重现错误。无效指针不一定总是0，因此错误提示中的 内存地址也不一定为“0x00000000”，而是其他随机数字。 如果系统经常有所提到的错误提示，下面的建议可能会有帮助： 1.查看系统中是否有木马或病毒。这类程序为了控制系统往往不负责任地修改系统，从而导致操作系统异常。平常应加强信息安全意识，对来源不明的可执行程序绝不好奇。 2.更新操作系统，让操作系统的安装程序重新拷贝正确版本的系统文件、修正系统参数。有时候操作系统本身也会有BUG，要注意安装官方发行的升级程序。 3.试用新版本的应用程序。 为满意回答。 摘要：本文介绍了BLP、DTE和RBAC三种安全策略访问模型，并结合这三种安全策略模型，形成一个适应各类安全产品的实用操作系统。 此设计方案遵循GB17859-1999[1]中规定的结构化保护级（相当于《TCSEC》标准的B2级[2]）的安全要求进行设计，并在Linux操作系统上得以实现。 关键字：安全技术；安全模型；Linux操作系统中图分类号：TP309 文献标识码：② 文章编号：1. 引言随着社会信息化的发展，计算机安全问题日益严重，建立安全防范体系的需求越来越强烈。 操作系统是整个计算机信息系统的核心，操作系统安全是整个安全防范体系的基础，同时也是信息安全的重要内容。本课题将通过研究操作系统的安全策略访问模型，结合国内、外的相关安全标准和已有的先进技术，将密码服务与高级别存取控制机制有机地结合起来，探索适合国情的安全操作系统结构，最终形成一个适应各类安全产品系统安全需求的结构化保护级（相当于TCSEC中规定的B2级）实用操作系统。 并且通过推动安全操作系统的应用，取得良好的经济效益和社会效益。2. 安全模型该类模型是从安全策略和访问控制的角度描述安全系统，主要针对系统中主体对客体的访问及其安全控制。 [3]2.1 多级安全及自主访问策略模型多级安全及自主访问策略模型的每个主体在替代用户之前，必须被配置最大安全级及标签范围；除某些可信客体外，每一个客体都要配置标签范围。Bell&Lapadula(BLP)模型[4,5]是最典型的信息保密性多级安全模型，包括强制访问控制和自主访问控制两部分。 强制访问控制中的安全特性，要求对给定安全级别的主体，仅被允许对同一安全级别和较低安全级别上的客体进行“读”，对给定安全级别上的主体，仅被允许向相同安全级别或较高安全级别上的客体进行“写”，任意访问控制允许用户自行定义是否让个人或组织存取数据。2.2 多域安全策略模型多域策略的基本思想是：赋予保护对象一种抽象的数据类型，该类型表明了保护对象要保护的完整性属性，然后规定只有经授权的主动进程能替代用户访问这一完整性属性，并限制该主动进程的活动范围，使其获得它应该完成目标以外的能力极小化。 DTE (Domain and Type Enforcement)模型[6]是近年来被较多的作为实现信息完整性保护的模型。该模型定义了多个域（Domain）和型（Type），并将系统中的主体分配到不同的域中，不同的客体分配到不同的型中，通过定义不同的域对不同的型的访问权限，以及主体在不同的域中进行转换的规则来达到保护信息完整性的目的。 2.3 基于角色的访问控制模型基于角色的访问控制模型的目的就是通过域隔离，确保对系统的完整性破坏的极小化。RBAC模型[6]是基于角色的访问控制模型。 该模型主要用于管理特权，在基于权能的访问控制中实现职责隔离及极小特权原理。其基本要素之间的关系如图1所示：图1 RBAC基本要素关系Fig.1 the relationship of basic elements in RBAC在本系统中，将实现基于角色的授权和控制，支持角色互斥，不支持角色的继承，不支持同一个用户的多个角色。 3. 安全系统的设计3.1 安全模型的设计本系统中的安全服务器将遵循改进的BLP模型、DTE模型以及RBAC模型来实现系统的安全策略。其中，BLP模型保护信息的机密性；DTE模型保护信息的完整性；RBAC模型是授权模型。 通过三种模型的相互作用和制约，保证系统中的信息以及系统自身的安全性。图2为本系统中三种模型以及重要功能的相互关系。 图2 模型间的相互关系Fig.2 the relationship of models如图2所示，授权策略RBAC是整个系统的基础，它通过为用户设置特定角色，影响IA控制、特权控制、多域访问控制和强制访问控制等基本功能，达到控制系统中用户/主体对客体/对象的访问目的。在本系统中，每个用户都有且只有一个角色。 为某个用户给定一个角色，相当于给定该用户的最大特权集、安全标记范围、DTE域范围和最小审计掩码。该用户的上述属性只能够在给定角色的范围内指定。 RBAC是通过最小特权、强制访问控制（包括MAC机密性保护和DTE完整性保护）和安全审计等功能组合实现的。而多域策略DTE和多级安全策略BLP则是在授权策略授权的基础上，调用多域访问控制和强制访问控制功能，实现对客体/对象信息的完整性和机密性保护。 本系统在BLP模型的基础上进行了一些改动：1. 对BLP模型“上写下读”的信息流规则进行了限制，将其中的“上写”改为：低安全等级的主体可以创建高安全等级的客体或向高安全等级的客体中添加信息，但是不能修改或删除高安全等级客体中的原有信息。例如，低安全等级的主体可以在高安全等级目录下（在通过了DAC和DTE检查的情况下）创建新的文件（包括子目录、命名管道等），但是不能删除原有的文件（包括子目录、命名管道等），也不能改写高安全等级文件的内容；2. 引入可信主体的概念，即：所谓可信主体，就是拥有多个安全级或一个安全级范围的主体；3. 引入可信客体的概念，即：所谓可信客体，就是拥有多个安全级或一个安全级范围的客体。 本系统中DTE实现采用为主体/客体指定域/型标识（统称为DTE标识）的。 转载请注明出处众文网 » 基于linux的毕业论文课题5.Linux操作系统网络安全策略的研究论文该怎么写
6.linux下web服务器的配置和管理方案 的毕业设计
8.Linux防火墙介绍 毕业论文
9.求高手写基于Linux的DNS服务器系统论文.资料也行.
关于linux的毕业论文
1.linux论文
2.Linux系统的应用论文
3.小妹打算写一篇关于linux方面的论文,求一篇论文题目,因为没有很多
4.Linux系统的应用论文
5.关于Linux操作系统的论文
6.嵌入式linux方向的论文写什么好
7.Linux防火墙介绍 毕业论文
linux防火墙毕业论文
1.Linux防火墙介绍 毕业论文
2.关于防火墙的论文
3.防火墙的管理与维护 毕业论文
linux安全毕业论文
1.Linux防火墙介绍 毕业论文
2.Linux系统的应用论文
3.小妹打算写一篇关于linux方面的论文,求一篇论文题目,因为没有很多
4.现在谁有Linux方面的论文,大专用的,追加高分,7000字多点也可以
5.Linux操作系统网络安全策略的研究论文该怎么写
6.linux系统安全大作业摘要怎么写
7.关于Linux操作系统的论文
8.毕业论文题目为"操作系统安全"大家认为应该往那个方向入手比较好