29、Linux 系统安全指南：从基础术语到实际操作

Linux 系统安全指南：从基础术语到实际操作

1. 计算机安全基础术语

在计算机安全领域，有一些常用术语是我们必须了解的，这有助于我们理解安全相关的讨论，并与安全供应商进行有效沟通。以下是一些常见的计算机安全术语及其描述：
|术语|描述|
| ---- | ---- |
|应用网关|一种代理服务，作为应用层协议（如 FTP、HTTP、NNTP 和 SSH）的网关。|
|认证|确认用户身份的过程，典型方法是挑战 - 响应机制，用户输入用户名和密码来确认身份。|
|后门|攻击者在主机上设置的安全漏洞，用于绕过安全功能。|
|堡垒主机|高度安全的计算机，作为组织在互联网上的主要存在点，通常位于周边网络，双宿主主机也可作为堡垒主机。|
|缓冲区溢出|程序中的安全漏洞，攻击者可发送过量数据覆盖程序，执行任意代码，甚至以特权用户身份访问系统。Linux 内核的新 exec - shield 功能可防范此问题。|
|证书|识别实体（如人、组织或计算机）并关联公钥的电子文档，包含持有者信息、序列号、有效期、公钥副本和证书颁发机构的数字签名。|
|证书颁发机构（CA）|验证身份并颁发证书的组织。|
|机密性|数据仅对授权用户可访问的状态，通常通过加密实现。|
|攻击者|试图或已经闯入主机的人，通常怀有恶意。|
|分布式拒绝服务攻击（DDoS）|拒绝服务攻击的变体，利用分布式计算机系统协同攻击，常使用蠕虫控制多台计算机攻击目标。|
|解密|将加密信息转换回原始可理解形式的过程。|
|数字签名|用消息发起者的私钥加密消息的单向 MD5 或 SHA - 1 哈希值，用于验证消息完整性和确保不可否认性。|