Linux和windows的安全机制的区别

， Linux和windows的安全机制的区别

对于一个操作系统而言，其稳定性和安全性固然是不容忽视的评估因素。所谓的安全性包括：基本安全、网络安全和协议、应用协议、发布与操作、确信度、可信计算、

开放标准等。Windows和Linux都是完全多任务操作系统，它们都支持相同的用户接口、网络和安全性。而Linux作为Unix的一种版本，承接了Unix作为免费软件基础的最大优点，即：大部分编程的实用程序是必须在Linux的环境下才能运行的，所以将

持续有一股巨大的力量推动包括Linux在内的Unix社团以开放系统的形式走向标准化：相比而言，windows系列是专用系统，因其直接的利润目的导致其由开发操作系统的

公司控制接口和设计，但很多浏览软件是与windows配套的，这使得它在偏向于上网

的受众人群中极其受欢迎。但是尽管其设计结构不同，它们都可以实现用户对安全性

的需求，不过还是有很大差别的。

关于安全性的比较将只会是一个现时的比较，永远无法下一个定论，技术的不断进步将为用户带来一个又一个值得期待的完美的电子时代。

首先，Linux除提供了验证、记账、受控的访问保护实体、加密等等的支持外还比、windows更多的提供了Linux安全模块、SELinux和winbind，这使得Linux用户无需

对内核打补丁就能增加额外的安全机制。而windows的限制在于其基本安全具有太大

的依赖性，其重点在于可以对一个产品使用弱加密或者强加密，因此只需一个密钥被

泄露就会使整个操作系统异常脆弱。

在网络安全和协议方面，windows和Linux是不相上下的。但是在应用安全上，Linux依旧会更胜一筹。微软IIS和Exchange/Outlook不断出现问题，而Linux的Apache和Postfix都相对以上两者更加安全。究其原因可以发现Linux的内建防火墙是一大特色，加上Snort又是一个优秀的入侵监测系统。尽管微软从未停止完善，从重

新设计产品的安全结构到为已安装的系统提供补丁，但复杂的问题使得微软用户面临

的安全红色威胁警号依旧未解除。

另外，Linux提供了各种安装和配置工具，包括加固支持等等；但windows始终使用简单易用的GUI工具，配置的时候极易出现错误。所以，配置的品质是微软最大的安

全隐患。

值得一提的是，windows的确信度等级比Linux要高很多，商业产品在这一方面的

满足还是很大优势的，尽管普通用户不需要达到这一标准。

Linux支持所有的开放标准，而windows在这一点上不能完全涵盖。Linux是基于开

放标准与开放源代码的操作系统，能提供更好的互用性，更好的错误发现和修正机制，这要比通过隐藏来达到安全的模型优秀。开源也促使Linux的发行提供商对生产过程

完全透明。每一步对于用户来说都是可再现的，因此能够逐渐的增强安全。而Windows的源代码并不易获得，因此不能提供等价的透明。

由近年的发展来看，微软的更新速度是极快的，它的主动性着实为它开辟了更为宽阔的使用平台，当然微软也一直在不断完善安全性能的革命道路上，但是更多的措施除有利于系统安全性外还是很难在安全性与软件的功能性等达成双赢。而Linux面对竞争对手如此大的改观当然不会示弱。它在保有原本优势的基础上加强了在数据中心的份额，并致力于桌面突破的研究。不可否认的是，Linux在系统安全性问题上的模块化创新使应用程序互相隔离并与基本的操作系统隔离，从而限制了入侵后程序或者网络服务造成的影响。

综上可以看出，Linux的安全机制比windows要更完善、更让用户放心。