《企业网络安全建设最佳实践》读书笔记_2021-07-16

11.4 网络架构核心组成

11.4.1 操作系统

2.Linux服务器
1）Linux操作系统简介
Linux操作系统是基于UNIX操作系统发展而来的一种克隆系统

2）常用命令
Shell为用户提供了输入命令和参数并可得到命令执行结果的环境。当一个用户登录Linux之后，系统初始化程序就根据/etc/passwd文件中的设定，为每个用户运行一个被称为shell的程序。Shell是一个命令行解释器，它为用户提供了一个向Linux内核发送请求以便运行程序的界面系统级程序，用户可以用shell来启动、挂起、停止甚至编写一些程序

vi编辑器是所有UNIX及Linux系统下标准的编辑器，它的强大不逊色于任何最新的文本编辑器。vim是从vi发展出来的一个文本编辑器，代码补全、编译及错误跳转等方便编程的功能特别丰富，被广泛使用。

3）用户和用户组
Linux是一个真实的、完整的多用户多任务操作系统，多用户多任务就是可以在系统上建立多个用户，而多个用户可以在同一时间登录同一个系统执行不同的任务，互不影响。
Linux是一个多用户多任务的分时操作系统，如果要使用系统资源，就必须向系统管理员申请一个账户，然后使用这个账户进入系统，通过建立不同属性的账户，一方面可以合理的利用和控制系统资源，另一方面可以帮助用户组织文件，提供对用户文件的安全性保护，所以说用户是获取系统资源的权限集合。

4）用户信息/用户组信息
5）网络配置
6) 操作系统配置与安全
7）防火墙安全配置
iptables其实不是真正的防火墙，可以把它理解成客户端代理，通过iptables这个代理将用户的安全设定执行到对应的“安全框架”中，这个“安全框架”才是真正的防火墙，框架名字叫做netfilter。netfilter位于内核空间，iptables其实是一个命令行工具，位于用户空间，用于操作真正的框架。通过配置iptables可使服务器更加安全。

11.4.2 数据库

1.数据库简介
常见的非关系型数据库Memcached、Redis、MongoDB等
常见的关系型数据库Oracle、MySQL、SQLServer、PostgreSQL、DB2等

视图：视图是一个真实表的窗口，视图不能脱离表。视图和表的区别是：表是实际存在的（需要存储在计算机中，占用存储空间）；视图是虚拟表（仅存储真实表的视图表现形式），它用于限制用户可以看到和修改的数据量，以简化数据的表达。

存储过程：（Stored Procedure），是在大型数据库系统中，一组为了完成特定功能的SQL语句集，它存储在数据库中，一次编译后永久有效，用户通过指定存储过程的名字并给出参数（如果该存储过程带有参数）来执行它。存储过程是数据库中的一个重要对象。在数据量特别庞大的情况下利用存储过程能达到倍速的效率提升。