Установка и настройка защищенной системы

Установка и настройка AIX включает в себя ряд процедур.

Защищенная компьютерная база
Системный администратор должен определить степень доверия к каждой программе. При этом следует обязательно учитывать значимость информационных ресурсов в системе.
Безопасная загрузка
Функция безопасной загрузки в AIX позволяет гарантировать аутентичность процесса загрузки.
Защищенное выполнение
Защищенное выполнение (TE) представляет собой набор функций, которые используются для проверки целостности системы и реализуют дополнительные стратегии защиты, что в совокупности может использоваться для повышения уровня защиты всей системы.
Профайл защиты с уровнем оценки 4+, Защита AIX с использованием меток и уровень оценки 4+
Системные администраторы могут установить систему с опциями Базовая защита AIX (BAS) и Уровень оценки 4+ (EAL4+) или Защита AIX на основе меток (LAS) и уровнем оценки 4+ (EAL4+) во время установки базовой операционной системы (BOS). При этом накладывается ряд ограничений на программное обеспечение, устанавливаемое при установке BOS, а также ряд ограничений на сетевой доступ.
Управление входом в систему
После установки системы можно изменить параметры экрана входа в систему для обеспечения безопасности системы.
Защита с помощью отключения работы со стеком
Защита компьютерных систем - важный аспект бизнеса "по требованию". В мире современных сетевых сред чрезвычайно важно защититься от разнообразных атак.
Рекомендации по работе с X11 и CDE
В этом разделе обсуждаются слабые места системы защиты, которые могут быть вызваны применением сервера X X11 и общей среды рабочего стола (CDE).
Список программ setuid/setgid
В системе AIX существуют различные программы setuid/setgid. Эти права можно удалить для программ, которые не должны быть доступны обычным пользователям.
Установка и обновление AIX в защищенном режиме
Начиная с IBM® AIX 7.2 с технологическим пакетом обслуживания 4, пакеты программного обеспечения в формате installp имеют цифровую подпись. Цифровые подписи связанных пакетов программного обеспечения хранятся в базе данных, которая называется каталогом цифровых подписей (DSC). Цифровые подписи распространяются с помощью записей ODM нового класса dsc_inventory.

На уровень выше: Защита базовой операционной системы