7、安全性

关键问题：

管理员能否实施口令字限制？该OS是否支持访问控制列表？是否支持"飞行"(onthe-fly)加密？其Orange Book C2级安全性如何？

安全是个很棘手的问题。众说纷纭，却又谁也说不清。简而言之就是，任何OS若不安装并保持使用一种严格的安全政策，都可能遭到破坏，泄露秘密。你必须使用字母数字口令，经常更换口令，或甚至考虑给重要信息加密。这说明OS可以使实施安全性简便易行。文件和目录访问许可就是个起点。每个OS都实现了这两个功能，但稍有不同，如Unix相当隐晦，而NetWare则直观明了。还是这句话，要由每个人具体保证其正确的设置和实施。

审计可以使你掌握何人何时做了何事。它所产生的日志可能很大，但其信息可能是极有价值的，特别是当你想跟踪某个文件最近一次的修改情况时。NT带有一个很好的审计系统，并十分易用。Unix的安全性越来越受到批评。它原来设计时是面向开放的，现在成了攻击的对象。如果你选择了Unix作为你的应用服务器OS，应当立即找供应商索要最新的安全修补程序。关于C2级安全性有许多空话，但也就仅此而已，只是空话。这有一些原因。首先，C2等级只适用于OS的受试版本，例如，NT 3。51有C2级安全性，但其4。0版则没有。此外，Red Book C2级安全性(说明该OS是网络安全的)指的不仅只是这个受试版本，而且还只适用于受试硬件。

小结

从这些方面对OS进行通盘考虑后，就可以很清楚它作为应用服务器的OS将会如何表现了。NT、Solaris、OS/2、NetWare 和OS/400 都是强有力的应用程序-服务器操作系统。这些问题所能教给你的就这么多。在做出初步决定后，还必须把所选择的OS带回公司去，尝试进行开发。这需要时间，成本可能会很高，但这总不会比错误决定的成本更高吧？