IT安全運(yùn)維:安全子系統(tǒng)SELinux的作用
2020-04-01 17:04 作者:艾銻無限 瀏覽量:
互聯(lián)網(wǎng)時(shí)代的獨(dú)孤九劍

為什么傳統(tǒng)企業(yè)需要互聯(lián)網(wǎng)思維,因?yàn)榻Y(jié)構(gòu)效率大于運(yùn)營效率,想如何提升各大平臺網(wǎng)店的銷量,如何做微信生態(tài)營銷,如何找到合適的電商人才這類問題都屬于運(yùn)營效率層面的問題,如果結(jié)構(gòu)效率得不到提升,運(yùn)營效率也很難體現(xiàn)出它的價(jià)值。對于傳統(tǒng)企業(yè)互聯(lián)網(wǎng)轉(zhuǎn)型來說,絕對不僅僅是在網(wǎng)上開個(gè)店,在微信開個(gè)公眾號那么簡單,而是基于互聯(lián)網(wǎng)影響下的產(chǎn)業(yè)發(fā)展,消費(fèi)行為變遷,對整個(gè)商業(yè)模式的重新思考,對內(nèi)部管理體系,業(yè)務(wù)流程的再造和升級,這是一項(xiàng)系統(tǒng)工程,其背后貫穿的是一整套新商業(yè)思維,我們稱之為互聯(lián)網(wǎng)時(shí)代的獨(dú)孤九劍。
擁有這種思維的企業(yè)就像掌握了笑傲江湖的獨(dú)孤九劍,就能在商業(yè)江湖中擁有自己的一席之地。
獨(dú)孤九劍第一式:用戶思維。從品牌運(yùn)營到企業(yè)運(yùn)營一切以用戶為中心。用戶思維在價(jià)值鏈各個(gè)環(huán)節(jié)都要以用戶為中心互聯(lián)網(wǎng)消除信息不對稱,使得消費(fèi)者主權(quán)時(shí)代真正的到來。新消費(fèi)者最大特點(diǎn)是社交化,本地化,移動(dòng)化和個(gè)性化。用戶思維的三大法則,第一法則是聚焦自己的用戶,目標(biāo)消費(fèi)者就是我們的市場定位。第二法則是,清晰的了解到目標(biāo)消費(fèi)者的需求,不僅僅是功能需求,更需要的是情感的訴求,要洞察到他們真正到底想要的是什么,并做到感同身受,這是關(guān)于品牌和產(chǎn)品的規(guī)劃。第三大法則是,用戶體驗(yàn)至上要打造整個(gè)鏈條的用戶體驗(yàn)。
獨(dú)孤九劍第二式:簡約思維。大道至簡互聯(lián)網(wǎng)時(shí)代的產(chǎn)品戰(zhàn)略越簡單越好,專注少即是多,簡約就是美。
獨(dú)孤九劍第三式:極致思維。從渠道為王到產(chǎn)品為王,極致就是匠心精神,互聯(lián)網(wǎng)時(shí)代的競爭只有第一沒有第二好產(chǎn)品會(huì)說話,打造讓用戶尖叫的產(chǎn)品需求,要抓得準(zhǔn),自己要逼得狠,管理要盯得緊。還要打破常規(guī)的認(rèn)識去挑戰(zhàn)人們的底線,更要?jiǎng)?chuàng)新以及不斷的微創(chuàng)新,服務(wù)技能,營銷超越,期待同理心,人人都是服務(wù)員。
獨(dú)孤九劍第第四式:迭代思維。從敏捷開發(fā)到精益創(chuàng)業(yè),傳統(tǒng)企業(yè)需要的更是一種迭代的意識,小處著眼,微創(chuàng)新進(jìn)入微時(shí)代,微創(chuàng)新成為主流的背后邏輯,天下武功唯快不破,快是一種力量,做到快速迭代。
獨(dú)孤九劍第五式:流量思維。流量的本質(zhì)就是用戶的關(guān)注度,流量意味著體量,體量意味著份量,免費(fèi)是為了更好的收費(fèi),免費(fèi)獲取流量,免費(fèi)的玩法。
獨(dú)孤九劍第六式:社會(huì)化思維。在社會(huì)化商業(yè)的時(shí)代,用戶以網(wǎng)的形式存在,社會(huì)化媒體重塑企業(yè)和用戶的溝通方式,基于平等的雙向溝通,基于關(guān)系的鏈?zhǔn)絺鞑ィ谛湃蔚目诒疇I銷,基于社群的品牌共建,社會(huì)化網(wǎng)絡(luò)重塑組織管理和商業(yè)運(yùn)作模式,群策群力研發(fā)眾包,鏈接客戶,優(yōu)化服務(wù)聚沙成塔,眾籌融資網(wǎng)絡(luò)人才精準(zhǔn)匹配。
獨(dú)孤九劍第七式:大數(shù)據(jù)思維。數(shù)據(jù)資產(chǎn)成為核心競爭力,一切皆可數(shù)據(jù)化,聲嘶力竭的大數(shù)據(jù)和不動(dòng)聲色的小數(shù)據(jù),數(shù)據(jù)資產(chǎn)將成為核心競爭力,大數(shù)據(jù)的思維的核心是理解數(shù)據(jù)的價(jià)值,透過數(shù)據(jù)處理創(chuàng)造商業(yè)價(jià)值,小企業(yè)也要有大數(shù)據(jù)。大數(shù)據(jù)將驅(qū)動(dòng)企業(yè)的運(yùn)營管理,未來有價(jià)值的公司一定是數(shù)據(jù)驅(qū)動(dòng)的公司。未來大數(shù)據(jù)將精準(zhǔn)化營銷,你的用戶不是一類人,而是每個(gè)人將會(huì)運(yùn)用精細(xì)化運(yùn)營,這是大數(shù)據(jù)將會(huì)帶來企業(yè)的管理變革,而且大數(shù)據(jù)服務(wù)從個(gè)性化到人性化。
獨(dú)孤九劍第八式:平臺思維。平臺是互聯(lián)網(wǎng)時(shí)代的驅(qū)動(dòng)力構(gòu)建多方共贏的平臺生態(tài)圈,最高階的平臺之爭一定是生態(tài)圈之間的競爭,善用現(xiàn)有的平臺,借勢順勢而為,把企業(yè)打造成員工的平臺,從金字塔走向扁平化,讓每個(gè)人成為自己的CEO,讓一線成為引擎,并且肯定人的價(jià)值,用創(chuàng)新驅(qū)動(dòng)人本主義。
獨(dú)孤九劍第五式:跨界思維。跨界將成為必然的趨勢,也會(huì)重塑產(chǎn)業(yè)的格局,尋找低效點(diǎn)打破利益分配的格局,互聯(lián)網(wǎng)的跨界顛覆本質(zhì)是高效率整合低效率,從低效點(diǎn)出發(fā)尋找跨界的入口打破現(xiàn)有的利益分配格局,把握跨界制勝的命門。狹用戶以令諸侯,用戶數(shù)據(jù)是跨界之聲的重要資產(chǎn),用戶體驗(yàn)的是跨界自身的關(guān)鍵,敢于自我顛覆主動(dòng)跨界。領(lǐng)先者的窘困在于不敢打破常規(guī),自我顛覆從企業(yè)家開始內(nèi)部培育,顛覆性業(yè)務(wù)自我變革是企業(yè)持續(xù)領(lǐng)先的根本動(dòng)因。

最后總結(jié)一下,不是因?yàn)橛辛嘶ヂ?lián)網(wǎng)才有了互聯(lián)網(wǎng)思維,互聯(lián)網(wǎng)思維不是互聯(lián)網(wǎng)人的專利,互聯(lián)網(wǎng)思維不是刀柄擺制的靈丹妙藥,但也不是虛高的境界,多數(shù)人都在用互聯(lián)網(wǎng)思維做營銷,而少有人去完成互聯(lián)網(wǎng)
思維的系統(tǒng)思考,互聯(lián)網(wǎng)思維你認(rèn)為它重要,它對你就是有意義,你認(rèn)為他不重要,他對你來說就沒有意義。

這是一個(gè)差商業(yè)秩序重構(gòu)的時(shí)代,是一個(gè)傳統(tǒng)商業(yè)全面轉(zhuǎn)型的時(shí)代,趨勢就像一匹馬,如果在馬后面追你永遠(yuǎn)都追不上,你只有騎在馬上才能和馬一樣快,這叫馬到成功。
IT安全運(yùn)維:安全子系統(tǒng)SELinux的作用
我們知道,傳統(tǒng)的 Linux 系統(tǒng)安全,采用的是 DAC(自主訪問控制方式),而 SELinux 是部署在 Linux 系統(tǒng)中的安全增強(qiáng)功能模塊,它通過對進(jìn)程和文件資源采用 MAC(強(qiáng)制訪問控制方式)為 Linux 系統(tǒng)提供了改進(jìn)的安全性。SELinux 主要由美國國家安全局開發(fā)。2.6 及以上版本的 Linux 內(nèi)核都已經(jīng)集成了 SELinux 模塊。但SELinux 的結(jié)構(gòu)及配置非常復(fù)雜,而且有大量概念性的東西,要學(xué)精難度較大。很多 Linux 系統(tǒng)管理員嫌麻煩都把 SELinux 關(guān)閉了。如果可以熟練掌握 SELinux 并正確運(yùn)用,我覺得整個(gè)系統(tǒng)基本上可以到達(dá)"堅(jiān)不可摧"的地步了(
當(dāng)然,沒有絕對的安全)。掌握 SELinux 的基本概念以及簡單的配置方法是每個(gè) Linux 系統(tǒng)管理員的必修課。
需要注意的是,SELinux 的 MAC 并不會(huì)完全取代 DAC,恰恰相反,對于 Linux 系統(tǒng)安全來說,它是一個(gè)額外的安全層,換句話說,當(dāng)使用 SELinux 時(shí),DAC 仍然被使用,且會(huì)首先被使用,如果允許訪問,再使用 SELinux 策略;反之,如果 DAC 規(guī)則拒絕訪問,則根本無需使用 SELinux 策略。例如,若用戶嘗試對沒有執(zhí)行權(quán)限(rw-)的文件進(jìn)行執(zhí)行操作,那么傳統(tǒng)的 DAC 規(guī)則就會(huì)拒絕用戶訪問,因此,也就無需再使用 SELinux 策略。
相比傳統(tǒng)的 Linux DAC 安全控制方式,SELinux 具有諸多好處,比如說:
-
它使用的是 MAC 控制方式,這被認(rèn)為是最強(qiáng)的訪問控制方式;
-
它賦予了主體(用戶或進(jìn)程)最小的訪問特權(quán),這也就意味著,每個(gè)主體僅被賦予了完成相關(guān)任務(wù)所必須的一組有限的權(quán)限。通過賦予最小訪問特權(quán),可以防止主體對其他用戶或進(jìn)程產(chǎn)生不利的影響;
-
SELinux 管理過程中,每個(gè)進(jìn)程都有自己的運(yùn)行區(qū)域(稱為域),各進(jìn)程僅運(yùn)行在自己的域內(nèi),無法訪問其他進(jìn)程和文件,除非被授予了特殊權(quán)限。
-
SELinux 可以調(diào)整到 Permissive 模式,此模式允許查看在系統(tǒng)上執(zhí)行 SELinux 后所產(chǎn)生的印象。在 Permissive 模式中,SELinux 仍然會(huì)記錄它所認(rèn)為的安全漏洞,但并不會(huì)阻止它們。
其實(shí),想要了解 SELinux 的優(yōu)點(diǎn),最直接的辦法就是查看當(dāng) Linux 系統(tǒng)上沒有運(yùn)行 SELinux 時(shí)會(huì)發(fā)生什么事情。例如,Web 服務(wù)器守護(hù)進(jìn)程(httd)正在監(jiān)聽某一端口上所發(fā)生的事情,而后進(jìn)來了一個(gè)請求查看主頁的來自 Web 瀏覽器的簡單請求。由于不會(huì)受到 SELinux 的約束,httpd 守護(hù)進(jìn)程聽到請求后,可以完成以下事情:
-
根據(jù)相關(guān)的所有者和所屬組的rwx權(quán)限,可以訪問任何文件或目錄;
-
完成存在安全隱患的活動(dòng),比如允許上傳文件或更改系統(tǒng)顯示;
-
可以監(jiān)聽任何端口的傳入請求。
但在一個(gè)受 SELinux 約束的系統(tǒng)上,httpd 守護(hù)進(jìn)程受到了更加嚴(yán)格的控制。仍然使用上面的示例,httped僅能監(jiān)聽 SELinux 允許其監(jiān)聽的端口。SELinux 還可以防止 httpd 訪問任何沒有正確設(shè)置安全上下文的文件,并拒絕沒有再 SELinux 中顯式啟用的不安全活動(dòng)。
因此,從本質(zhì)上講,SELinux 最大程序上限制了 Linux 系統(tǒng)中的惡意代碼活動(dòng)。