2. 完整性（Integrity）
– 数据不被未授权修改
– 使用校验和验证数据
– 实施变更控制流程

3. 可用性（Availability）
– 系统和服务持续可用
– 实施冗余和备份
– 配置灾难恢复计划

# 安全原则
1. 最小权限原则
– 只授予必要的权限
– 定期审查权限
– 使用角色基础访问控制

2. 纵深防御
– 多层安全防护
– 不同安全机制组合
– 单点故障不影响整体

3. 安全默认配置
– 默认拒绝策略
– 关闭不必要服务
– 使用安全配置

4. 失败安全
– 失败时保持安全状态
– 记录失败事件
– 限制重试次数

2. 中间人攻击（MITM）
– 窃听通信内容
– 防御：加密通信、证书验证

3. 端口扫描
– 探测开放服务
– 防御：防火墙、端口敲门

# 系统威胁
1. 恶意软件
– 病毒、木马、蠕虫
– 防御：杀毒软件、安全策略

2. 权限提升
– 获取更高权限
– 防御：最小权限、补丁更新

3. 数据泄露
– 敏感信息泄露
– 防御：加密、访问控制

# 应用威胁
1. SQL注入
– 恶意SQL语句
– 防御：参数化查询

2. 跨站脚本（XSS）
– 恶意脚本注入
– 防御：输入验证、输出编码

3. 缓冲区溢出
– 内存覆盖攻击
– 防御：边界检查、ASLR

2. 关闭不必要服务
$ sudo systemctl disable service
$ sudo systemctl stop service

3. 配置防火墙
$ sudo firewall-cmd –permanent –add-service=ssh
$ sudo firewall-cmd –reload

4. 配置SELinux
$ sudo setenforce 1
$ sudo sed -i ‘s/SELINUX=.*/SELINUX=enforcing/’ /etc/selinux/config

5. 配置密码策略
$ sudo authselect select sssd with-mkhomedir with-faillock

6. 配置SSH安全
$ sudo sed -i ‘s/#PermitRootLogin.*/PermitRootLogin no/’ /etc/ssh/sshd_config
$ sudo sed -i ‘s/#PasswordAuthentication.*/PasswordAuthentication no/’ /etc/ssh/sshd_config
$ sudo systemctl restart sshd

7. 安装安全工具
$ sudo dnf install -y rkhunter clamav fail2ban

8. 配置日志审计
$ sudo auditctl -e 1
$ sudo systemctl enable auditd

# 安全检查清单
1. 用户账户安全
– 删除无用账户
– 设置强密码策略
– 配置账户锁定策略

2. 服务安全
– 关闭不必要服务
– 配置服务访问控制
– 更新服务版本

3. 网络安全
– 配置防火墙规则
– 关闭不必要端口
– 配置网络隔离

4. 文件系统安全
– 设置文件权限
– 配置SELinux上下文
– 加密敏感数据

5. 日志监控
– 配置日志收集
– 设置日志告警
– 定期日志分析