|
Bảo mật máy tính để bàn khỏi tấn công hình thức tấn công mạng Bullet-Proof
Bảo vệ và bảo mật dữ liệu của bạn. Với SUSE Linux Enterprise Desktop, bạn có thể xây dựng tường lửa xung quanh mỗi ứng dụng bạn sử dụng để bạn yên tâm khi hoàn thành công việc.
SUSE Linux Enterprise Desktop cung cấp nền tảng điện toán máy tính để bàn với khả năng bảo mật đã được chứng minh. Bắt đầu với di sản của nó trong thế giới UNIX, đồng thời bổ sung thêm sức mạnh và khả năng quản lý của công nghệ bảo mật ứng dụng hàng đầu, SUSE Linux Enterprise Desktop mang lại sự an tâm và bảo mật vượt trội.
Các vấn đề bảo mật của Windows
Khi bạn nghĩ về bảo mật Windows, bạn sẽ nghĩ đến rất nhiều thứ: vi-rút, phần mềm độc hại, phần mềm gián điệp, màn hình xanh chết chóc và sự chậm trễ kéo dài trong việc nhận các bản vá mới nhất từ Microsoft. Các lỗi bảo mật có thể khiến bạn mất hàng trăm triệu đô la mỗi năm khi sửa hệ thống Windows và cài đặt các gói dịch vụ mới. Điều này dẫn đến mất thời gian, năng suất và tiền bạc.
Vậy tại sao Windows vốn dĩ không an toàn? Đầu tiên, đó là một hệ điều hành nguyên khối với các dịch vụ như Internet Explorer được tích hợp chặt chẽ vào hệ điều hành. Tất cả chỉ cần một lỗ hổng bảo mật duy nhất có thể khiến toàn bộ hệ thống Windows bị hư hại. Thứ hai, Windows theo truyền thống tạo ra các lỗ hổng bảo mật bổ sung bằng cách thiết lập tài khoản người dùng với đặc quyền "quản trị viên" theo mặc định. Điều này cho phép bất kỳ chương trình phần mềm độc hại nào tàn phá bằng cách cài đặt các ứng dụng mới và tạo, thay đổi hoặc xóa hầu như mọi tệp trên máy.
SUSE Linux Enterprise tăng cường bảo mật
SUSE Linux Enterprise Desktop cung cấp khả năng bảo mật chống hình thức tấn công mạng bullet-proof theo hai cách chính. Đầu tiên, không giống như Windows, Linux có kiến trúc nhiều mô đun hơn. Các thành phần khác nhau của hệ điều hành được kết hợp lỏng lẻo với nhau, khiến cho lỗ hổng bảo mật từ một phần của hệ thống khó có thể tác động đến phần khác của hệ thống.
Ngoài ra, theo mặc định, SUSE Linux Enterprise không cung cấp quyền quản trị viên hoặc không giới hạn các đặc quyền. Điều này đảm bảo rằng một ứng dụng chỉ có thể làm những gì nó "phải làm". Ví dụ: khi bạn chạy một ứng dụng như trình xử lý văn bản, trình xử lý văn bản đó sẽ chạy với các đặc quyền bị hạn chế của bạn. Nó chỉ có thể ghi vào thư mục chính của bạn. Nó không thể ghi vào tệp hệ thống hoặc thậm chí vào thư mục của người dùng khác trừ khi quản trị viên CNTT của bạn cho phép bạn làm như vậy một cách rõ ràng. Điều này hạn chế thiệt hại trên diện rộng cho hệ thống.
Thứ hai, SUSE Linux Enterprise cũng bao gồm một bộ công cụ bảo mật tích hợp mạnh mẽ. Nó bao gồm AppArmor, một khung bảo mật cấp ứng dụng cung cấp khả năng kiểm soát truy cập bắt buộc cho các chương trình. AppArmor cho phép bạn chỉ định các tệp mà chương trình có thể truy cập và các thao tác mà chương trình có thể thực hiện trên các tệp đó. AppArmor từ chối hoặc ghi lại bất kỳ hành vi nào khác ngoài phạm vi đó. Điều này bảo vệ máy tính để bàn của bạn khỏi bị khai thác các lỗi phần mềm. Nó bao gồm mọi thứ bạn cần để chứa các chương trình và ngăn chặn các nỗ lực khai thác, bao gồm cả các cuộc tấn công zero-day.
AppArmor cũng bao gồm một "chế độ học tập" tự động hóa việc phát triển bảo mật dành riêng cho ứng dụng để không cần phải có kiến thức chuyên môn mới. Cuối cùng, nó chứa Mạng riêng ảo (VPN) tích hợp, tường lửa, công cụ chống vi-rút và quản lý chứng chỉ để mang lại sự an tâm hơn nữa.
Bởi vì Linux vốn đã an toàn hơn Windows và nhờ công nghệ bảo mật tiên tiến như AppArmor, SUSE Linux Enterprise Desktop cung cấp nền tảng máy tính để bàn an toàn nhất hiện nay.
Cơ sở dữ liệu về lỗ hổng US-CERT
|