深入剖析RHEL5安全性
現(xiàn)在生活的各個方面對于安全都有很高的要求，當然計算機的安全性更是重中之重，對于RHEL5安全性的討論也是層次不窮，對于RHEL5安全性許多人還是持有旁聽的態(tài)勢，所以在這里，筆者對于RHEL5安全性的問題進行了分析。
Red Hat公司在3月14日發(fā)布了Red Hat Enterprise Linux 5.0（RHEL5）操作系統(tǒng)。在此前的測試中，《NetworkWord》曾經對Novell的SuSE 10和微軟的Longhorn beta版做過測試。
而紅帽公司的RHEL 5在某些方面符合了Novell和微軟操作系統(tǒng)的發(fā)展趨勢，在另外RHEL5安全性又有一些獨特的表現(xiàn)。
按照Novell的SuSE 10和微軟的Longhorn的套路，RHEL5引入了兩種技術來提供用戶會話控制，這兩種技術就是：“增強的Security Enhanced Linux (SELinux)實現(xiàn)”和“基于Xen的服務器虛擬化技術”。
在RHEL5中，管理員可以結合這兩種技術，提供多個操作系統(tǒng)實例，并且每個實例都可運行安全會話。這就好像組合拳一樣，不僅具有了可靠性，同時具備了將用戶會話與“根訪問”問題隔離的安全性。
在獨特的表現(xiàn)方面，微軟當前的做法是為幾乎每一種可以想象到的服務器開發(fā)不同的版本，而Red Hat在這次推出的產品中，將版本數(shù)量減少為兩大類：服務器和客戶機，此外還有對32位和64位CPU類型的進一步劃分。不管是存儲服務器、證書管理服務器，還是小企業(yè)服務器，Linux都是一種版本。
盡管對GUI（圖形界面）進行了一些小小的改進，但RHEL5沒有像微軟和蘋果一樣對GUI提供太多調整—微軟和蘋果在升級操作系統(tǒng)時不斷對GUI進行調整，以吸引用戶注意。
RHEL5安全性的安全控制
在RHEL5中，SELinux訪問控制直接可供使用，除非你在安裝時選擇不安裝它們。雖然SELinux是在RHEL 4中***提供的，但測試發(fā)現(xiàn)，Red Hat在新版操作系統(tǒng)中作了改進，使得管理員在設置用戶訪問控制策略時變得更加容易，其SELinux管理工具可用于設置用戶策略和按模塊為特定應用設置策略。不過一些管理任務，如改變應用組的策略特征，RHEL5中的SELinux應用工具還不能直接處理，仍需要進行其他方式的操作。值得表揚的是，Red Hat提供了一個非常好的SELinux Troubleshooter應用
本文對于RHEL5安全性進行了詳細的分析很講解，其實一個新的事物剛剛上市總是會有很多問題值得關注，但是安全問題是討論的中心，現(xiàn)在社會對于信息的安全性是有十分高的要求的，所以對于RHEL5安全性的討論可以說是現(xiàn)在社會的熱門話題，筆者在這里對于RHEL5安全性進行了解釋。
【編輯推薦】
