我应该去哪里学习制作一个真正安全的系统，该系统确实可以公开外部服务（在标准的 Windows 或 Linux 操作系统之外）

Question

我应该去哪里学习建立一个真正安全的系统，该系统确实可以公开外部服务（在标准 Windows 或 Linux 操作系统之外）。请注意，我并不是在寻找 Linux 和 Windows 之间的首选，因为这个选择不太可能由我来做。但是安全级别需要达到军用级别。

Answer 1

http://iase.disa.mil/stigs/stig/index.html

Answer 2

开放Web服务计划是一个很好的起点。但是，请阅读我上面的评论。也可以从安全的操作系统开始，并根据需要打开一些东西。

Answer 3

实现安全/服务开放到互联网组合的一种方法是使用一些 VM 技术，如 CentOS/Xen（或 MS HyperV 或 VMWare 或 KVM 或旧版 VirtualBox）。每个 VM 都可以有一个唯一的 IP，可以放在路由器的 DMZ 中。您可以拥有 VM 备份和镜像以实现冗余。如果你走的是 Xen 路线，我想Xen 维基就是您想要开始的地方。