UnixLinux操作系统安全技术
智能卡
8.1 账户安全管理
8.1.1 root账户的管理 在Unix\Linux系统中，root账号就是一个超级用户账户。
以超级用户可以对系统进行任何操作。
• 1．超级用户
• 而Unix\Linux超级用户账户可以不止一个。 • 在Unix系统中，只要将用户的UID和GID设置为0就可
Tripwire是目前最为著名的UNIX下文件系统完整性检查的软 件工具，这一软件采用的技术核心就是对每个要监控的文 件产生一个数字签名，并保留下来。当文件现在的数字签 名与保留的数字签名不一致时，那么现在这个文件必定被 改动过了。
8.3.3 NFS简介及相关安全性问题
1.NFS的基本工作原理
• NFS由服务器端和客户机端两部分组成。 • NFS是通过RPC即远程过程调用来实现的，使得远程
以将其变成超级用户，但并不是所有的超级用户都能很 容易的登录到Unix系统中，这是因为，Unix系统使用了 可插入认证模块（PAM）进行认证登录，PAM要求超 级用户只能在指定的终端上进行访问，这种指定的终端 是可以保证安全的。
• 2．root账户的安全
• root用户账户也是有密码的，这个密码可以对那些通过 控制台访问系统的用户进行控制，即使是使用su命令的 用户也不例外。
8.3.1 文件和目录的权限
确定了一个文件的访问权限后，用户可以利用系 统提供的的命令对权限进行设置
• chmod命令来重新设定不同的访问权限。 • chown命令来更改某个文件或目录的所有者。 • chgrp命令来更改某个文件或目录的用户组
8.3.2文件系统完整性检查
对于庞大的系统文件，管理员对每一个文件都进行检查室 难以想象的，而Tripwire能够提供这种帮助，它不是为了抵 御攻击者而设计的，然而它能够帮助判断系统的一些重要 文件是否被攻击者修改，即系统完整性检查工作。
PAM认证机制
主机A Name: polo
UUCP连接
主机B Name: zhenzhen
UUCP连接
主机C Name: shanshan
8.2 口令安全与访问控制
Unix中常用的口令机制 • 用户口令技术 • 影子口令机制 • 一次性口令机制
8.3 文件系统安全
文件和目录的权限 文件系统完整性检查
8.1.3 PAM认证机制
8.1.3 PAM认证机制
• 嵌入式认证模块(PAM)机制采用模块化设计和插 件功能，使得管理员可以轻易地在应用程序中插 入新的鉴别模块或替换原先的组件，而不必对应 用程序做任何修改，从而使软件的定制、维持和 升级更加轻松，因为鉴别机制与应用程序之间相 对独立。
• 应用程序可以通过PAM API(由pam.conf控制）方 便的使用PAM提供的各种鉴别功能，而不必了解 太多的底层细节。
8.4 日志查看与分析
Unix系统中，主要分为以下3种形式的日志系统：
• （1）记录连接时间的日志 系统中多个进程运行时，把记录写入到∕var∕log∕wtmp和 ∕var∕run∕utmp，这两个文件的更新由login等进程完成，以便于管 理员跟踪谁在何时登录了系统。
• （2）进程统计 由系统内核执行。进程的执行和终止，都将被记录到统计文件 pacct和acct中。该系统的目的是为系统中的基本服务提供命令
久记录
8.4.1 日志查看技术
8.4.1 日志查看技术
• wtmp和utmp文件都是二进制文件，他们不能被诸如 tail、cat命令进行剪贴或合并。用户需要使用who、w、 users、last和ac来使用这两个文件包含的信息。
8.3.1 文件和目录的权限
Unix系统中的每个文件和目录都有访问许可权限，文件或目录 的访问权限分为三种：
• 只读 • 只写 • 可执行
有三种不同类型 同组用户 • 其他用户
每一文件或目录的访问权限有三组，每组用三位表示，分别为
• 文件属主的读、写和执行权限； • 与属主同组的用户的读、写和执行权限； • 系统中其他用户的读、写和执行权限。
使用情况统计。 • （3）错误日志
由syslog(8)执行各种系统守护进程、用户程序和内核通过 syslog(3)向文件∕var∕log∕messages报告值得注意的事件。
日志文件 access-log acct∕pacct aculog btmp lastlog
message sublog suslog utmp wtmp
操作系统安全
第八章 Unix/Linux 操作系统安全技术
守 物理安全
卫
账
文 件 、
用 户
号目 名
安录 、
全
权 限
口 令
防 火 墙 网络安全 技
术
第八章 Unix/Linux操作系统安全技术
8.1 账户安全管理 8.2 口令安全与访问控制 8.3 文件系统安全 8.4 日志查看与分析 8.5 网络服务安全 8.6 备份与恢复
的计算机节点执行文件的操作命令就像执行本地文件 的操作命令一样，可以执行创建文件、创建目录、删 除文件、删除目录等文件操作命令。
8.3.3 NFS简介及相关安全性问题
2.NFS安全性的实现
• Linux所做的第一个安全措施就是启用防火墙。 • Linux所做的第二个安全措施是服务器的导出选项。相
关的导出选项有如下几类： • (1)读写服务器访问； • (2)UID与GID挤压； • (3)端口安全； • (4)锁监控程序； • (5)部分挂接与子挂接。
日志文件及其功能说明
功能及说明 记录Http∕Web的传输 记录用户命令 记录Modem的活动 记录失败的记录 记录最近几次成功登录的事件和最后一
次不成功的登录 从syslog中记录信息 记录使用sudo发出的命令 从syslog中记录信息 记录当前登录的每个用户 一个用户每次登录进入和退出时间的永
Unix安全模型
UNIX是一个强大的多用户、多任务操作系统，支持多种处 理器架构，按照操作系统的分类，属于分时操作系统。因 为安全可靠，高效强大的特点，其在服务器领域得到了广 泛的应用。图8-1为Unix操作系统的一个安全模型：
应用程序
su
telent
ftp
Pam.conf UNIX
PAM API
linux网络安全技术
linux网络安全技术Linux网络安全技术随着互联网的高速发展，网络安全问题变得越来越重要。
Linux作为一个开源的操作系统，在网络安全方面有其独特的优势和技术。
首先，Linux操作系统本身具有较高的安全性。
Linux内核开发过程经历了严格的审查和测试，使得其内核本身相对稳定和安全。
而且，Linux有着庞大的开源社区，众多的开发者可以发现和修复操作系统的漏洞，不断提高系统的安全性。
此外，Linux操作系统的用户权限管理也比较严格，可以有效阻止非授权的用户访问系统和数据。
其次，Linux网络安全技术包括防火墙、入侵检测系统（IDS）、虚拟专用网络（VPN）等。
防火墙是网络安全的第一道防线，Linux系统提供了iptables和nftables两种防火墙配置工具，可以对网络流量进行过滤和限制，以防止未授权的访问和攻击。
IDS是一种监控网络流量的系统，可以及时发现网络中的异常行为和攻击行为，并做出相应的反应。
而VPN可以在公共网络上建立一个安全的、加密的通信通道，使得数据在传输过程中不易被窃取和篡改，保障通信的安全性。
另外，Linux还提供了许多网络安全工具和框架，用于漏洞扫描、网络监控、安全日志分析等方面。
例如，Nmap是一款常用的网络扫描工具，可以发现网络中存在的主机和开放端口，从而帮助管理员及时发现潜在的安全风险。
Wireshark是一款网络协议分析工具，可以截取和分析网络数据包，用于网络故障排查和安全事件的调查。
Snort是一款常用的入侵检测系统，可以对网络流量进行实时分析和检测，及时发现恶意行为和攻击行为。
此外，还有一些开源的日志分析工具，如ELK （Elasticsearch、Logstash和Kibana）集成框架，可以帮助管理员分析和监控系统日志，及时发现异常行为。
总结起来，Linux作为一个开源的操作系统，在网络安全方面有着丰富的技术和工具。
其本身的安全性、用户权限管理以及开源社区的贡献，使得Linux系统在网络安全方面具备一定的优势。
UNIX安全机制
5.1.2Unix/Linux安全机制Unix/Linux是一种多用户、多任务的操作系统，因而，Unix/Linux操作系统基本的安全功能需求就是不同用户之间避免相互干扰，禁止非授权访问系统资源。
下面介绍Unix/ Linux系统的主要安全机制。
1．Unix/Linux认证认证是Unix/Linux系统中的第一道关卡，用户在进入系统之前，首先经过认证系统识别身份，然后再由系统授权访问系统资源。
目前，Unix/Linux常用的认证方式如下。
(1)基于口令的认证方式基于口令的认证方式是Unix/Linux最常用的一种技术，用户只要给系统提供正确的用户名和口令就可以进入到系统。
(2)终端认证在Unix/Linux系统，还提供一个限制超级用户从远程登录的终端认证。
(3)主机信任机制Unix/Linux系统提供一个不同主机之间相互信任机制，这样使得不同主机用户之间无需系统认证就可以登录。
(4)第三方认证第三方认证是指非Unix/Linux系统自身带有的认证机制，而是由第三方提供的认证。
在Unix/Linux中，系统支持第三方认证，例如一次一密口令认证S/Key、Kerberos认证系统、插件武身份认证PAM(Pluggable Authentication Modules)。
2．Unix/Linux访问控制普通的Unix/Linux系统一般通过文件访问控制表ACL来实现系统资源的控制，也就是常说的“9bit”来实现。
例如，某个文件的列表显示信息如下：-rwxr-xr-1 test test 4月9日17:50 sample. txt由这些信息看出，用户test对文件sample. txt的访问权限有“读、写、执行”，而test 这个组的其他用户只有“读、执行”权限，除此以外，其他用户只有“读”权限。
3．Unix/Linux日志／审计审计机制也是Unix/Linux系统安全的重要组成部分，审计有助于系统管理员及时发现系统入侵行为或潜在的系统安全隐患。
linux操作系统技术特点
linux操作系统技术特点Linux操作系统是一种开源的、基于UNIX的操作系统。
它具有以下技术特点：1. 多用户和多任务：Linux操作系统支持多用户同时登录，并且可以同时运行多个任务。
每个用户都可以独立地登录并运行自己的程序，而不会相互干扰。
2. 开放源代码：Linux操作系统的内核和大部分软件都是开放源代码的，任何人都可以查看和修改源代码。
这使得用户可以根据自己的需要进行定制和优化，提高系统的性能和安全性。
3. 高度可定制化：由于开放源代码的特性，Linux操作系统可以根据用户的需求进行自定义和定制。
用户可以选择不同的桌面环境、窗口管理器、应用程序等，以满足自己的个性化需求。
4. 高度稳定性：Linux操作系统具有良好的稳定性和可靠性。
它采用了模块化的设计，不同的功能模块相互隔离，一个模块的崩溃不会影响整个系统的稳定性。
此外，Linux操作系统在开发过程中经过了长时间的测试和验证，具有较低的故障率。
5. 安全性：Linux操作系统具有较高的安全性。
它采用了许多安全机制，如访问控制列表（ACL）、用户与群组管理、文件权限等，保护系统和用户的数据安全。
此外，由于开源的特性，许多安全专家可以对系统进行审查和改进，及时修复漏洞，提高安全性。
6. 跨平台：Linux操作系统可以在不同的硬件平台上运行，包括x86、ARM、MIPS等。
这使得Linux操作系统具有很强的适应性和可移植性，可以在各种设备和嵌入式系统上使用。
7. 虚拟化技术：Linux操作系统支持虚拟化技术，可以在一台物理服务器上同时运行多个虚拟机。
这种技术可以提高硬件资源的利用率，降低成本，简化管理。
8. 强大的命令行工具：Linux操作系统提供了丰富的命令行工具，可以进行各种系统管理和配置任务。
这些工具通常具有很强的灵活性和扩展性，可以通过脚本编程进行自动化操作。
9. 支持网络功能：Linux操作系统具有强大的网络功能，支持各种网络协议和服务，如TCP/IP、HTTP、FTP、DNS等。
Linux操作系统的安全技术分析
2019年第19期信息与电脑China Computer & Communication信息安全与管理Linux 操作系统的安全技术分析宛江平（武汉市公安局，湖北 武汉 430023）摘 要：互联网时代，无论是PC 端还是移动端的使用，都离不开操作系统的支持。
操作系统利用硬件环境和软件环境的强力配合，为互联网工具的使用提供了安全的工作环境。
目前，PC 端主流的操作系统有Windows 操作系统和Linux 操作系统。
Windows 系列操作系统在设计上面向大众，采用简洁的界面，具有良好的人机交互工作环境。
与Windows 操作系统相比，Linux 操作系统的最大特点是开源、免费、稳定，在计算机应用领域，Linux 操作系统近几年发展迅速。
在大数据、人工智能的发展前景下，Linux 操作系统将被广泛运用在互联网领域。
笔者针对Linux 操作系统在不同领域的使用方法，考量其安全性能、稳定性能等因素，并对其安全技术进行详细分析。
关键词：Linux 操作系统；安全技术；移动端中图分类号：TP311.56 文献标识码：A 文章编号：1003-9767（2019）19-220-02Security Technology Analysis of Linux Operating SystemWan Jiangping(Wuhan Public Security Bureau, Wuhan Hubei 430023, China)Abstract: In the Internet era, the use of both PC and mobile terminals can not be separated from the support of operatingsystem. Operating system provides a safe working environment for the use of Internet tools by using the strong cooperation of hardware environment and software environment. At present, the mainstream operating systems on PC are Windows operating system and Linux operating system. Windows series operating system is designed to the public, using a concise interface, and has a good human-computer interaction working environment. Compared with Windows operating system, the greatest characteristic of Linux operatingsystem is open source, free and stable. In the field of computer application, Linux operating system has developed rapidly in recent years. With the development prospect of big data and artificial intelligence, Linux operating system will be widely used in the field of Internet. In view of the use of Linux operating system in different fields, the author considers its security performance, stability andother factors, and makes a detailed analysis of its security technology.Key words: Linux operating system; security technology; mobile terminal0 引言Linux 操作系统是在众多编程人员的共同努力和开拓思维中发展的。
Unix_Linux操作系统安全技术
的计算机节点执行文件的操作命令就像执行本地文件 的操作命令一样，可以执行创建文件、创建目录、删 除文件、删除目录等文件操作命令。
计算机科学与工程系
8.3.3 NFS简介及相关安全性问题
2.NFS安全性的实现
计算机科学与工程系
8.5.2 Kerberos认证机制（课本）
(a)
AS
C
(b)
DB
(c)
(e)
(f)
(d)
TGS S
图8-4 Kerberos认K证DC 过程
计算机科学与工程系
8.5.3 SSH协议 SSH的英文全称是Secure Shell。 通过使用SSH，你可以把所有传输的数据进行加 密，这样入侵者的攻击方式就不可能实现了，而 且也能够防止DNS和IP欺骗。
计算机科学与工程系
8.1.3 PAM认证机制
8.1.3 PAM认证机制
• 嵌入式认证模块(PAM)机制采用模块化设计和插 件功能，使得管理员可以轻易地在应用程序中插 入新的鉴别模块或替换原先的组件，而不必对应 用程序做任何修改，从而使软件的定制、维持和 升级更加轻松，因为鉴别机制与应用程序之间相 对独立。
以将其变成超级用户，但并不是所有的超级用户都能很 容易的登录到Unix系统中，这是因为，Unix系统使用了 可插入认证模块（PAM）进行认证登录，PAM要求超 级用户只能在指定的终端上进行访问，这种指定的终端 是可以保证安全的。
• 2．root账户的安全
• root用户账户也是有密码的，这个密码可以对那些通过 控制台访问系统的用户进行控制，即使是使用su命令的 用户也不例外。
基于Linux的网络操作系统安全技术研究
基于Linux的网络操作系统安全技术研究一、简述Linux网络操作系统Linux是一款自由、开放源代码的操作系统，因其稳定性与安全性广受欢迎。
Linux有着严格的权限控制，用户需要有特定权限才能使用操作系统和应用程序，而且Linux还支持在网络环境下运行。
Linux网络操作系统（NOS）是以Linux为核心的跨平台网络操作系统，它可以帮助网络管理员轻松地监控以及管理整个网络基础架构。
二、基于Linux NOS的安全问题随着Linux NOS的广泛应用，安全问题也日益引起关注。
在企业中，每个部门和用户都需要使用网络，而安全事故是一个无法预料的风险。
企业的机密信息可能会被黑客攻击者窃取、删除或篡改。
因此，Linux NOS的安全问题已经成为企业的一大关键问题。
1. 网络攻击网络攻击是Linux NOS的一个严重的威胁。
黑客攻击者会使用人们普遍认为安全的操作系统，如Linux，来入侵这些网络。
常见的网络攻击手段包括病毒、蠕虫、木马和 DoS 攻击等。
这些攻击已经成为了网络安全的头号大敌。
2. 操作系统漏洞除了黑客攻击者外，Linux NOS还可能受到应用程序和操作系统的漏洞的影响，包括窃听、篡改或删除数据等。
例如，黑客攻击者可以利用一个程序的漏洞进入操作系统，从而获得更高的系统权限并执行恶意程序。
3. 恶意软件各种恶意软件都会攻击和利用Linux NOS上的漏洞。
这些软件会在用户电脑上宣传成功、分享大量的资源，但却是假象。
一些特殊的恶意软件例子包括：间谍软件、广告软件（诱惑性的广告内容可能会使人们点开它们，进而下载带毒的软件）、提醒软件和页内跳转软件。
4. 常见的攻击方式攻击者可以利用一系列技术来入侵 Linux NOS，包括篡改数据和执行未授权的操作等。
间谍软件可以通过机密通讯线路来回传机密信息，而DDoS攻击则会导致系统崩溃，使正常操作难以实现。
三、Linux NOS的安全技术随着带宽和硬件速度的提高，黑客攻击者和恶意软件的攻击技术也在不断更新。
Linux操作系统的基本安全措施
Linux操作系统的基本安全措施Linux操作系统跟普通的系统一样，系统安全是需要维护的。
下面由店铺整理了Linux操作系统的基本安全措施，希望对你有帮助。
Linux操作系统的基本安全措施一1. 使用SELinuxSELinux是用来对Linux的进行安全加固的，有了它，用户和管理员们就可以对访问控制进行更多控制。
SELinux为访问控制添加了更细的颗粒度控制。
与仅可以指定谁可以读、写或执行一个文件的权限不同的是，SELinux可以让你指定谁可以删除链接、只能追加、移动一个文件之类的更多控制。
(LCTT译注：虽然NSA也给SELinux贡献过很多代码，但是目前尚无证据证明SELinux有潜在后门)2. 订阅漏洞警报服务安全缺陷不一定是在你的操作系统上。
事实上，漏洞多见于安装的应用程序之中。
为了避免这个问题的发生，你必须保持你的应用程序更新到最新版本。
此外，订阅漏洞警报服务，如SecurityFocus。
3. 禁用不用的服务和应用通常来讲，用户大多数时候都用不到他们系统上的服务和应用的一半。
然而，这些服务和应用还是会运行，这会招来攻击者。
因而，最好是把这些不用的服务停掉。
(LCTT译注：或者干脆不安装那些用不到的服务，这样根本就不用关注它们是否有安全漏洞和该升级了。
)4. 检查系统日志你的系统日志告诉你在系统上发生了什么活动，包括攻击者是否成功进入或试着访问系统。
时刻保持警惕，这是你第一条防线，而经常性地监控系统日志就是为了守好这道防线。
5. 考虑使用端口试探设置端口试探(Port knocking)是建立服务器安全连接的好方法。
一般做法是发生特定的包给服务器，以触发服务器的回应/连接(打开防火墙)。
端口敲门对于那些有开放端口的系统是一个很好的防护措施。
6. 使用IptablesIptables是什么?这是一个应用框架，它允许用户自己为系统建立一个强大的防火墙。
因此，要提升安全防护能力，就要学习怎样一个好的防火墙以及怎样使用Iptables框架。
信息安全培训教程 第8章 Linux Unix操作系统安全
第8章 Linux/Unix操作系统安全
6．限制su命令 ．限制 命令 如果不想任何人能够su作为root，可以编辑 /etc/pam.d/su文件，增加如下两行： auth sufficient /lib/security/pam_rootok.so debug auth required /lib/security/pam_wheel.so group=isd 这时，仅isd组的用户可以su作为root。此后， 如果希望用户admin能够su作为root，可以运行 如下命令： # usermod -G10 admin
第8章 Linux/Unix操作系统安全
SUID程序对系统安全的威胁有那些呢？它黑客可 以采用它来非法命令执行和权限提升。为了保证 SUID程序的安全性，在SUID程序中要严格限制功 能范围，不能有违反安全性规则的SUID程序存在， 并且要保证SUID程序自身不能被任意修改。 用户可以通过检查权限模式来识别一个SUID程序。 SUID 如果“x”被改为“s”，那么程序是SUID。如： ls -l /bin/su -rwsr-xr-x 1 root root 12672 oct 27 1997 /bin/su 查找系统中所有的SUID/SGID程序
第8章 Linux/Unix操作系统安全
9. Linux系统中为 系统中为LILO增加开机口令 系统中为 增加开机口令 在/etc/lilo.conf文件中增加选项，从而使LILO启 动时要求输入口令，以加强系统的安全性。具体设 置如下： boot=/dev/hda map=/boot/map install=/boot/boot.b time-out=60 #等待1分钟 prompt default=linux password=
操作系统安全 第10部分 linux、unix 系统安全
NFS安全
• • • • • • 禁止NFS服务,或以AFS服务取而代之(Andrew File System) 如果一定要开NFS,不要让一个单机可以既是client,也是server export出的文件系统只设置为只读 禁止那些有SUID特性的程序的执行 不要export home 目录 不要export可执行特性
SSH
• SSH(secure Shell)是一个用来替代TELNET、FTP 以及R命令的工具包，旨在解决口令在网上明文传 输的问题。
NFS安全
NFS(network file system)是由SUN公司开发, 并于1984年推出， NFS的功能在于提供不同机器间的档案分享与共用 . NFS的不安全性主要体现于以下4个方面: – 新手对NFS的访问控制机制难于做到得心应手,控制目标 的精确性难以实现 – NFS没有真正的用户验证机制,而只有对RPC/Mount请求 的过程验证机制 – 较早的NFS可以使未授权用户获得有效的文件句柄 – 在RPC远程调用中,一个SUID的程序就具有超级用户权限
改变文件的属组工具 chgrp
• 它的用户和chown 类似，只不过它仅是用来改变文 件或目录的属组的；-R参数用于目录及目录下所有 文件改变属组的。它和chown的用法是一样的。
Telnet安全
telnet有以下几个严重缺陷： • 口令没有加密，第三者可用嗅探器捕获到口令。 • Telnet没有采用强用户认证。 • Telnet不进行会话完整性检查。 • Telnet会话没有加密。
•
• • • • • • • • • •
Linux 文件属性概述
例:90297 -rw-r--r-- 1 root root 52 Aug 22 16:56 .DCOPserver_linux__0
windows和linux和unix系统
windows和linux和unix系统Windows、Linux和Unix系统是当今世界上最为常见的操作系统之一。
它们各自拥有独特的特点和优势，广泛应用于各个领域。
本文将从功能、安全性和适用场景三个方面对这三个操作系统进行比较，以帮助读者更好地了解它们。
一、功能1. Windows系统Windows系统是由微软公司开发和销售的一种操作系统。
它以友好的图形用户界面（GUI）著称，易于使用且操作简单。
Windows系统具有广泛的软件和应用程序支持，可供用户选择和安装。
此外，Windows 系统还提供了丰富的媒体功能，例如音乐、视频和游戏。
2. Linux系统Linux系统是一种开源的操作系统，具有高度的可定制性和稳定性。
Linux系统采用命令行界面（CLI），适合有一定技术基础的用户。
它支持多用户、多任务和多线程，并且具有强大的网络功能。
此外，Linux系统还支持众多编程语言和开发工具，广泛应用于服务器环境、嵌入式设备等领域。
3. Unix系统Unix系统是在1960年代由贝尔实验室开发的操作系统，是现代操作系统的鼻祖。
Unix系统具有良好的可移植性和扩展性，适合高性能和大规模的计算环境。
它支持多用户、多任务和多进程，并提供了强大的网络和安全功能。
Unix系统被广泛应用于科学计算、大型服务器和工程领域。
二、安全性1. Windows系统Windows系统在安全性方面面临较高的挑战。
由于其广泛的用户群体和应用程序生态系统，Windows系统经常成为网络攻击的目标。
为了应对安全威胁，微软加强了对操作系统的安全性改进和更新。
然而，Windows系统依然需要用户进行及时的安全补丁和防病毒软件的更新，以保护个人数据和系统安全。
2. Linux系统相比Windows系统，Linux系统在安全性方面表现更为出色。
Linux 系统的开源特性意味着许多开发者都对系统进行了审查和改进，有助于及时发现和解决安全漏洞。
此外，Linux系统具备强大的用户权限管理和访问控制机制，提供了更好的数据安全保护。