操作系统是用户和计算机的接口，同时也是计算机硬件和其他软件的接口。操作系统的功能包括管理计算机系统的硬件、软件及数据资源，控制程序运行，改善人机界面，为其它应用软件提供支持，让计算机系统所有资源最大限度地发挥作用，提供各种形式的用户界面，使用户有一个好的工作环境，为其它软件的开发提供必要的服务和相应的接口等。
身份鉴别即口令认证方式,它主要通过识别用户的用户名或者UID号获取在/etc/shadow中存放的对应用户密码密文等信息,然后获取用户输入密码并采用crypt()函数对获得的输入密码进行加密,当然加密方式是与原用户密码的加密方式是一致的,然后将这两个密文进行比较,如果一致则进入。
访问控制是给出一套方法，将系统中的所有功能标识出来，组织起来，托管起来，将所有的数据组织起来标识出来托管起来， 然后提供一个简单的唯一的接口，这个接口的一端是应用系统一端是权限引擎。权限引擎所回答的只是：谁是否对某资源具有实施 某个动作（运动、计算）的权限。本节将为大家介绍Linux中如何进行访问控制。
安全审计是一个新概念，它指由专业审计人员根据有关的法律法规、财产所有者的委托和管理当局的授权，对计算机网络环境下的有关活动或行为进行系统的、独立的检查验证，并作出相应评价。安全审计（security audit）是通过测试信息系统对一套确定标准的符合程度来评估其安全性的系统方法。
本节主要针对等保应用安全对剩余信息保护的技术实现和检测做了介绍。对于通用操作系统来说，考虑到系统的运行效率，没有在系统内核层面默认实现剩余信息保护功能，只能通过第三方工具来实现。 对剩余信息的清除是会对应用系统的性能造成影响的。相对于写入垃圾数据的方式，清空存储区或者文件的方式对性能的影响更小。
入侵防护（intrusion prevention）是一种可识别潜在的威胁并迅速地做出应对的网络安全防范办法。与入侵检测系统（IDS）一样，入侵防护系统（IPS）也可监视网络数据流通。不法份子一旦侵入系统，立即就会开始捣乱，此时，部署在网络的出入口端的IPS将会大显身手，它将依照网络管理员所订立的规则，采取相应的措施。比如说，一旦检测到攻击企图，它会自动地将夹带着恶意病毒或嗅探程序的攻击包丢掉，或采取措施将攻击源阻断，切断网络与该IP地址或端口之间进一步的数据交流。与此同时，合法的信息包仍按正常情况传送到接收者的手中。
系统访问控制是指一个网络系统管理员应当为用户指定适当的访问权限，这些访问权限控制着用户对服务器的访问；应设置口令锁定服务器控制台，以防止非法用户修改、删除重要信息或破坏数据；应设定服务器登录时间限制、非法访问者检测和关闭的时间间隔；应对网络实施监控，记录用户对网络资源的访问，对非法的网络访问，能够用图形或文字或声音等形式报警等。文件属性访问控制：当用文件、目录和网络设备时，应给文件、目录等指定访问属性。属性安全控制可以将给定的属性与要访问的文件、目录和网络设备联系起来。
备份和恢复是一款兼容所有厂商的个人数据备份神器，支持SD卡和云端备份模式。 * 除基本数据外，还支持WIFI密码、部分系统设置、图片等多媒体数据的备份和恢复，个人信息全管理；
