چکیده مقاله
با گسترش فناوری اطلاعات، رایانش ابری، اینترنت اشیا و خدمات مبتنی بر شبکه، امنیت سیستم عامل به یکی از مهم ترین مولفه های حفاظت از سامانه های رایانه ای تبدیل شده است در این میان، سیستم عامل لینوکس به دلیل متن باز بودن، پایداری، انعطاف پذیری و بهره مندی از مکانیزم های امنیتی متنوع، به طور گسترده در سرورها، مراکز داده، زیرساخت های ابری و سامانه های سازمانی مورد استفاده قرار می گیرد با وجود این، افزایش پیچیدگی حملات سایبری، کشف مستمر آسیب پذیری های امنیتی و ظهور روش های نوین نفوذ، ضرورت بررسی دقیق قابلیت های امنیتی این سیستم عامل را بیش از پیش آشکار ساخته است هدف این پژوهش، بررسی مکانیزم های امنیتی سیستم عامل لینوکس و تحلیل نقش آن ها در مقابله با تهدیدات سایبری است پژوهش حاضر با استفاده از روش توصیفی–تحلیلی و بر پایه مرور منابع علمی معتبر، مهم ترین مکانیزم های امنیتی لینوکس شامل مدل مجوزهای دسترسی، کنترل دسترسی اجباری، Linux Capabilities، فایروال، سامانه های ثبت و پایش رویدادهای امنیتی و نقش هر یک در کاهش مخاطرات امنیتی را مورد بررسی قرار داده است همچنین، کاربرد این مکانیزم ها در مقابله با تهدیداتی نظیر دسترسی غیرمجاز، افزایش سطح دسترسی، بدافزارها، Rootkitها و حملات مبتنی بر شبکه تحلیل شده و چالش های مرتبط با پیکربندی نادرست، مدیریت دسترسی ها، به روزرسانی سیستم و عوامل انسانی نیز بررسی شده است نتایج این پژوهش نشان می دهد که بهره گیری هم زمان از مکانیزم های امنیتی لینوکس، همراه با اعمال سیاست های امنیتی مناسب، مدیریت صحیح سامانه، به روزرسانی مستمر و پایش مداوم رویدادهای امنیتی، می تواند نقش موثری در افزایش سطح امنیت، کاهش احتمال نفوذ، حفظ محرمانگی، یکپارچگی و دسترس پذیری اطلاعات و ارتقای تاب آوری سامانه های مبتنی بر لینوکس در برابر تهدیدات سایبری ایفا کند همچنین، روندهای نوظهور مانند استفاده از هوش مصنوعی، معماری Zero Trust و فناوری های مبتنی بر کانتینر، چشم انداز جدیدی برای توسعه امنیت لینوکس ایجاد کرده اند و می توانند زمینه ساز ارائه راهکارهای هوشمندتر و کارآمدتر برای مقابله با تهدیدات آینده باشند
کلیدواژهها
نویسندگان
شیوه ارجاع
�حمدی راد، آیناز و بیرانوند، نسترن،1405،تحلیل امنیت سیستم عامل لینوکس در برابر تهدیدات سایبری،سی و یکمین کنفرانس ملی مهندسی برق، کامپیوتر و مکانیک،شیروان
ارائهشده در
مجموعه مقالات سی و یکمین کنفرانس ملی مهندسی برق، کامپیوتر و مکانیک30 تیر 1405 · شیروان