安全性怎麼樣
雖然Linux有很多安全特點和屬性,這裡我們主要重點關注與桌面有關的幾點。
浏覽器的安全性
Linux桌面主要使用開放源碼的浏覽器,這些浏覽器與操作系統不是一體的,它們是在操作系統控制下獨立的應用程序,這將意味著Linux下浏覽器的安裝可以由非ROOT用戶進行。目前,Linux下有很多種浏覽器可以選擇,如Mozilla、Opera,Konqueror。
即時消息的安全性
即時消息程序是指通過TCP/IP協議進行網絡通信的軟件,包括電子郵件程序和網絡聊天程序。在Linux下即時消息應用程序也是開源的,並且是獨立於操作系統的,這就意味著上面列出的關於浏覽器的所有優點,也適用於即時消息程序,並且由於目前Linux下的即時消息程序可以同時支持多種協議, Linux用戶可以靈活地選擇使用任何協議和服務。
用戶權限劃分
用戶安全是Unix的重要部分,而Linux是類似Unix系統的多用戶操作系統,可以利用這種核心特點,將用戶進行劃分,只有ROOT用戶可以有管理員的權限,管理用戶的安全級別。Linux下典型的安全應用是將不同用戶的登錄環境區分開,除了ROOT用戶,任何人不能以管理員的身份登錄。
Bugfix響應時間
影響安全使用的一個重要因素是時間,安全漏洞造成的問題大小與黑客可以利用的時間非常有關。因為Linux桌面的大多數組件是開放源碼的,Bugfix會在社區內修改,或從一些企業廠商處獲得,響應時間非常短。
防火牆支持
Linux的內核提供防火牆服務,2.4版本的Linux內核提供的防火牆是iptable,正確配置Iptables能幫助管理員在Linux桌面實現安全策略。
得花多少錢
Linux許可證和支持費用
Linux內核和大多數的應用是開放源碼的,所以對於使用Linux的用戶來說是沒有許可證花費的,但發行商發布的商業版本的Linux不是免費的。若你選用社區提供的Linux操作系統,那麼你不僅可以得到免費的許可證,還可以得到社區內免費的受到良好訓練的個人技術支持。
硬件花費
大多數Linux發行版可以運行在很老的硬件設備上。根據客戶的實際情況,很多已不能滿足最新版Windows安裝要求的老設備仍可以跑Linux。雖說最新的企業發布版,也提出了最小內存要求,但低於該內存最小要求的計算機系統也還是可以運行這些發行版本。
應用程序的花費
Linux發行版包括很多基本應用程序,這些應用程序的花費很少或者為零。即使一些應用程序在發行版中沒有,你也可以到開源社區找到免費的應用程序。
管理和支持費用非常低
一般情況下維護一個可用操作系統的安全問題,防止黑客入侵的花費是一筆巨大的支出。但由於Linux是一個類Unix的操作系統,可以用Telent 或SSH遠程登錄維護,從而能節省大量的費用。使用遠程腳本可以監控客戶的問題,並且從中央服務器執行任務解決問題。比如修改一個程序問題,可以通過在桌面遠程執行一個腳本得到補丁程序並安裝它,而且終端用戶還沒有察覺。相應的管理工具開源社區中有很多,還有許多企業提供的系統管理工具可以使用。
管理方便嗎
操作系統模塊化的結構
Linux內核是模塊化的結構,這意味著內核不是固定不變的,由一個非常小的二進制內核和各種各樣的內核模塊組成,內核模塊可以在需要的時候加載,一些模塊必須在啟動時加載,因為這些是讀取文件系統或使用硬件必須的。不僅僅內核是模塊化的,內核上的應用程序的框架也是模塊化的
升級和打補丁機制
對Linux操作系統升級或打補丁,除了影響內核或正在運行的程序,沒必要像Windows反復重啟,可以制定計劃使得系統自動升級。
Linux內嵌遠程訪問
Linux操作系統內部支持通過TCP/IP協議遠程訪問,從而實現遠程管理,因為幾乎所有任務都可以遠程執行,所以多使用SSH遠程管理。遠程訪問主要完成兩項重要管理任務:
一是遠程執行管理程序或監控腳本,例如使所有用戶升級病毒庫,或打安全補丁,清除臨時文件等。
二是為客戶提供支持,用戶提出的所有問題,除了網絡方面的以外,基本可以通過遠程登錄,查看配置和日志文件解決。
能否按需定制
有時根據客戶的需求,定制其使用的系統非常重要,若發行一個包括所有應用的操作系統發行版,你將發現該發行版占用空間巨大,並且非常難維護,所以在部署Linux桌面時,對客戶桌面進行定制將是一個非常重要的戰略考慮。基於Linux的特點我們可以在安裝時靈活地選擇使用的組件,可以防止用戶的桌面系統過分膨脹,對於不同的用戶分配不同的應用,可以根據用戶的工作情況定制非常專業的發行版,例如圖像工作站,信號處理工作站等,可以自由地選擇用戶界面風格。