安全從來都不是唾手可得的。所有的企業(yè)和部署策略都必須充分考慮安全性。
安全性不是區(qū)區(qū)一項功能，而是一個全局問題。就 IT 安全性而言，操作系統(tǒng)扮演著非常重要的角色，因為它不僅涉及物理硬件、訪問硬件的人員權(quán)限，還有硬件上所部署的應(yīng)用。在更廣義的概念上，安全性還涉及風(fēng)險管理、合規(guī)性和監(jiān)管。僅保證一個方面的安全并不代表一切都能安全無虞，您必須全面考慮。
由于 Linux 采用的是模塊化架構(gòu)，所以其安全性更易管理。用戶可以單獨審核、監(jiān)控和保護 Linux 操作系統(tǒng)的每一個構(gòu)件。Linux 包含各種內(nèi)置工具和模塊（如 SELinux），有助于進一步鎖定、監(jiān)控、報告和修復(fù)安全問題。Linux 還能將用戶空間與內(nèi)核空間分隔開，這意味著用戶不一定能訪問整個系統(tǒng)中運行的所有進程（取決于角色特權(quán)），同樣，系統(tǒng)也不能干涉用戶進程。而這正是容器、虛擬化等技術(shù)的核心概念和實現(xiàn)要素，因為它們都需要部署不同、獨立而安全的工作負(fù)載和權(quán)限。
當(dāng)然，百分百安全的操作系統(tǒng)并不存在。但是，您可以采取相應(yīng)措施并利用 Linux 所具備的優(yōu)勢來盡可能提高安全性。