보안 시스템 설치 및 구성

AIX®의 보안 설치 및 구성에 몇 가지 요소가 포함됩니다.

신뢰있는 전산 구조
시스템 관리자는 특정 프로그램에 어느 정도의 신뢰를 부여할 수 있는지 판별해야 합니다. 이 판별은 특권으로 설치할 프로그램에 어느 정도의 신뢰가 필요한지 결정하기 위해 시스템에 있는 정보 자원의 값을 고려하는 것을 포함합니다.
보안 부트
AIX 보안 부트 기능은 부프 프로세스의 진위성을 검증할 때 사용됩니다.
신뢰있는 실행
신뢰있는 실행(TE)은 시스템의 무결성을 검증하고 고급 보안 정책을 구현하는 데 사용되는 기능의 집합을 나타내며, 고급 보안 정책을 함께 사용하여 전체 시스템의 신뢰 레벨을 향상시킬 수 있습니다.
보안 프로파일 EAL4+(Evaluation Assurance Level 4+) 및 LAS/EAL4+(Labeled AIX Security and Evaluation Assurance Level 4+)
시스템 관리자는 기본 운영 체제(BOS) 설치 중에 BAS(Base AIX 보안) 및 EAL4+(Evaluation Assurance Level 4+) 옵션 또는 LAS(레이블 지정된 AIX 보안) 및 EAL4+(Evaluation Assurance Level 4+)를 사용하여 시스템을 설치할 수 있습니다. 이러한 옵션을 사용하는 시스템에는 BOS 설치 중에 설치되는 소프트웨어에 대한 제한사항이 있으며 네트워크 액세스도 제한됩니다.
로그인 제어
시스템 설치 후 보안 이유로 로그인 화면 디폴트 값을 변경할 수 있습니다.
스택 실행 사용 안함 보호
컴퓨터 시스템 보안 유지는 On Demand 비즈니스의 중요한 측면을 형성합니다. 오늘날 고도로 발달된 네트워킹 환경에서 다양한 소스로부터의 공격을 막는다는 것은 매우 어려운 과제가 되었습니다.
X11 및 CDE 관련사항 관리
X11 X 서버 및 CDE(Common Desktop Environment)와 관련된 잠재적 보안 취약점이 있습니다.
setuid/setgid 프로그램 리스트
AIX 시스템에는 다양한 setuid/setgid 프로그램이 있습니다. 일반 사용자가 사용할 필요가 없는 명령에 대한 이러한 권한을 제거할 수 있습니다.
신뢰할 수 있는 AIX 설치 및 업데이트
IBM® AIX 7.2(기술 레벨 4 포함)부터, installp 형식으로 제공되는 소프트웨어 패키지는 디지털로 서명됩니다. 연관된 소프트웨어 패키지의 디지털 서명은 DSC(Digital Signature Catalog)라는 데이터베이스에 저장됩니다. 이러한 디지털 서명은 새 dsc_inventory 클래스의 ODM 항목을 사용하여 분배됩니다.

상위 주제: 기본 운영 체제 보안