文件完整性监控 (FIM)

# 简介

文件完整性监控 (File Integrity Monitoring, FIM) 是一种关键的安全控制措施，用于验证操作系统和应用程序文件的完整性。它的工作原理是将文件的当前状态与已知的良好基准进行比较。如果文件被意外更改、添加或删除，则可能表明系统已被入侵或存在未经授权的更改。

FIM 的价值在于，许多重大的攻击最终都会表现为文件更改。恶意软件可能会植入新的可执行文件，持久化机制可能会修改启动文件，而粗心的管理员也可能无意中修改了配置。监控这些更改虽然不能直接告诉你原因，但它能为你提供一个可靠的信号，表明主机上的某些内容已不再处于预期状态。

在本实验中，你将使用 AIDE (Advanced Intrusion Detection Environment)，这是一个流行的 Linux 开源 FIM 工具。你将学习如何安装 AIDE、生成系统的加密基准数据库、模拟恶意文件修改，并最终运行完整性检查来检测这些未经授权的更改。