眾所周知，在目前計(jì)算機(jī)操作系統(tǒng)中，Linux操作系統(tǒng)的安全性比微軟Windows操作系統(tǒng)更高一些。因此有的人會(huì)問，為什么會(huì)是這樣呢？為什么說(shuō)Linux的安全性高？其實(shí)總結(jié)下來(lái)共計(jì)有以下6個(gè)原因，即Linux操作系統(tǒng)有更加卓越的補(bǔ)丁管理工具、更加健壯的默認(rèn)設(shè)置、Linux的模塊化設(shè)計(jì)、更棒的“零日攻擊（zero-dayattacks）”防御工具、開放源代碼構(gòu)架和多樣化的系統(tǒng)環(huán)境。

　　1.更加卓越的補(bǔ)丁管理工具：

在微軟的Windows系統(tǒng)中，自動(dòng)更新程序只會(huì)升級(jí)那些由微軟公司官方所提供的組件。而第三方的應(yīng)用程序卻不會(huì)得到修補(bǔ)。從而，第三方的應(yīng)用程序可能會(huì)給你的系統(tǒng)帶來(lái)大量的安全隱患。你在使用Realplayer播放器嗎?你需要單獨(dú)升級(jí)它。在使用Flash?你還是需要單獨(dú)進(jìn)行升級(jí)。依此類推，對(duì)于電腦上所有的應(yīng)用程序，你都需要定期地對(duì)每一款軟件單獨(dú)進(jìn)行更新升級(jí)。這種方法非常的繁瑣，并且讓人心煩，而絕大多數(shù)用戶很快就將這項(xiàng)工作忘到九霄云外去了。

而在Linux系統(tǒng)中，當(dāng)你在自動(dòng)更新系統(tǒng)的時(shí)候，它將同時(shí)升級(jí)系統(tǒng)中所有的軟件。在Ubuntu系統(tǒng)中，你所下載的任何軟件產(chǎn)品，都會(huì)出現(xiàn)在系統(tǒng)的程序倉(cāng)庫(kù)當(dāng)中，要升級(jí)它，你只需要用鼠標(biāo)輕輕一點(diǎn)。而在其它Linux發(fā)行版本中，如果下載的軟件并沒有出現(xiàn)在系統(tǒng)的程序倉(cāng)庫(kù)中，要添加它也是非常的簡(jiǎn)便。這樣的設(shè)計(jì)，極大地提高了用戶實(shí)時(shí)更新系統(tǒng)的積極性。

　　2.更加健壯的默認(rèn)設(shè)置：

Linux系統(tǒng)天生就被設(shè)計(jì)成一個(gè)多用戶的操作系統(tǒng)。因此，即便是某個(gè)用戶想要進(jìn)行惡意破壞，底層系統(tǒng)文件依然會(huì)受到保護(hù)。假如，在非常不幸的情況下，有任何遠(yuǎn)程的惡意代碼在系統(tǒng)中被執(zhí)行了，它所帶來(lái)的危害也將被局限在一個(gè)小小的局部之中。

與之形成鮮明對(duì)照的是微軟的WindowsXP系統(tǒng)。在這里，用戶會(huì)默認(rèn)以系統(tǒng)管理員的身份登錄，而在系統(tǒng)中所發(fā)生的任何損害，都會(huì)迅速蔓延到整個(gè)系統(tǒng)之中。微軟最新的WindowsVista系統(tǒng)讓用戶在默認(rèn)設(shè)置下以受限用戶的身份登錄，因此它要比自己的前任更加安全一點(diǎn)。

　　3.模塊化設(shè)計(jì)：

Linux系統(tǒng)采用的是模塊化設(shè)計(jì)。這表示，如果不需要的話，你可以將任何一個(gè)系統(tǒng)組件給刪除掉。由此而帶來(lái)的一個(gè)好處是，如果用戶感覺Linux系統(tǒng)的某個(gè)部分不太安全，他就可以移除掉這個(gè)組件。這對(duì)于Windows系統(tǒng)來(lái)說(shuō)，簡(jiǎn)直是不可思議的。比如說(shuō)，如果我感覺對(duì)于自己的Linux系統(tǒng)來(lái)說(shuō)，F(xiàn)irefox網(wǎng)絡(luò)瀏覽器是最薄弱的一個(gè)環(huán)節(jié)，我完全可以刪除掉它，用其它網(wǎng)絡(luò)瀏覽器來(lái)替代，比如說(shuō)Opera。而在Windows系統(tǒng)當(dāng)中，即便是再不滿意，我也無(wú)法替換微軟的InternetExplorer網(wǎng)絡(luò)瀏覽器。

　　4.更棒的“零日攻擊（zero-dayattacks）”防御工具：

即便你能確保自己的系統(tǒng)實(shí)時(shí)更新，這也并不代表著萬(wàn)無(wú)一失。零日攻擊正在變得日益猖獗。此外，一項(xiàng)調(diào)查研究也顯示：對(duì)于攻擊者來(lái)說(shuō)，他們只需要6天時(shí)間就能夠開發(fā)出針對(duì)漏洞的惡意攻擊代碼，而軟件生產(chǎn)廠商們卻需要花費(fèi)長(zhǎng)得多的時(shí)間才能夠推出相應(yīng)的更新補(bǔ)丁。因此，一套睿智的安全策略在防御零日攻擊方面至關(guān)重要。微軟的WindowsXP系統(tǒng)并沒有提供這樣的一套防御機(jī)制。而新的Vista系統(tǒng)，在保護(hù)模式狀態(tài)之下，雖然有一定效果，但是也只能對(duì)針對(duì)InternetExplorer網(wǎng)絡(luò)瀏覽器的攻擊提供一點(diǎn)有限的保護(hù)。

與之相對(duì)應(yīng)的是，無(wú)論是何種類型的遠(yuǎn)程遙控代碼攻擊，AppArmor或SELinux,都能夠?yàn)橄到y(tǒng)提供細(xì)致而周全的保護(hù)。有越來(lái)越多的主流Linux發(fā)行版本，在系統(tǒng)中都默認(rèn)整合了AppArmor或者SELinux。即便是對(duì)于其它發(fā)行版本來(lái)說(shuō)，用戶也可以非常方便地從網(wǎng)絡(luò)上下載并安裝這兩套軟件

　　5.開放源代碼構(gòu)架：

在Linux系統(tǒng)中，當(dāng)談?wù)摰较到y(tǒng)安全性的時(shí)候，用“你所看到的，就是你所得到的”這句話來(lái)形容，是再合適也不過了。開放源代碼意味著，任何可能的軟件漏洞都將被“無(wú)數(shù)雙眼睛”所看到，并且得到盡可能快的修復(fù)。而更重要的是，這同時(shí)也意味著，在這里沒有任何被隱藏的修復(fù)措施。作為用戶，只要你有心，就可以找出自己系統(tǒng)所存在的安全問題，并采取相應(yīng)的防范措施以應(yīng)對(duì)潛在的安全威脅，即便是在此時(shí)該漏洞還沒有被修補(bǔ)。

而在Windows世界當(dāng)中，有很多安全問題都是被掩蓋起來(lái)的。微軟公司內(nèi)部所發(fā)現(xiàn)的軟件漏洞，是不會(huì)讓外界所知曉的，而他們所想的只是在下一個(gè)更新升級(jí)包中對(duì)它進(jìn)行默默地修補(bǔ)就可以了。雖然這樣做可以讓被公開的軟件漏洞數(shù)目更少，并讓某些漏洞不會(huì)被大規(guī)模地利用，但這種做法同時(shí)也蒙蔽了用戶的雙眼。由此所導(dǎo)致的結(jié)果是，用戶很可能不會(huì)積極地對(duì)系統(tǒng)進(jìn)行升級(jí)，因?yàn)樗涣私庾约旱南到y(tǒng)存在著什么樣的漏洞，以及這些漏洞的危害大小，結(jié)果反而會(huì)成為惡意攻擊的犧牲品。

　　6.多樣化的系統(tǒng)環(huán)境：

Windows的系統(tǒng)環(huán)境可以說(shuō)是千篇一律。這種巨大的一致性讓攻擊者們?cè)诰帉憪阂獯a、病毒或其它諸如此類的一些東西時(shí)顯得得心應(yīng)手。反過來(lái)，看一看Linux系統(tǒng)世界。在這里，應(yīng)用程序可以是.deb、.rpm，或源代碼，以及其它諸如此類的等等。這種差異性讓攻擊者們很難在Linux系統(tǒng)身上獲得像Windows系統(tǒng)那樣的廣泛影響。

最后，但卻是最重要的，你必須時(shí)刻牢記，系統(tǒng)的安全性最終還是掌握在用戶手中的。一位有經(jīng)驗(yàn)的用戶可以安全地使用Windows98操作系統(tǒng)，而一位無(wú)知的用戶則可以讓基于OpenBSD的系統(tǒng)都變得千瘡百孔。因此，歸根結(jié)蒂，人才是系統(tǒng)安全的核心，人才是一切的根本。要牢記這一點(diǎn)。

上述6點(diǎn)就是為什么說(shuō)Linux安全性高的原因，想了解更多關(guān)于Linux的信息，請(qǐng)繼續(xù)關(guān)注中培偉業(yè)。