信息安全技术基础PDF|Epub|txt|kindle电子书版本网盘下载

信息安全技术基础PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章 信息安全概述1

知识目标2

技能目标2

任务引导2

相关知识2

1.1 信息安全基础2

1.2 网络安全防御体系3

1.3 安全域的概念4

1.4 Windows Server 2003的安全性能5

1.5 Windows Server 2003操作系统身份认证机制11

任务实施14

1.6 任务1.1 Windows Server 2003网络操作系统的安装14

1.6.1 子任务1.1.1 系统规划14

1.6.2 子任务1.1.2 磁盘分区15

1.6.3 子任务1.1.3 系统安装17

1.7 任务1.2 Windows Server 2003网络操作系统的基本配置23

1.7.1 子任务1.2.1 用户配置23

1.7.2 子任务1.2.2 网络基本设置24

学习评估26

第2章 操作系统活动目录安全管理27

知识目标28

技能目标28

任务引导28

相关知识28

2.1 活动目录概述28

2.1.1 活动目录基本术语和概念28

2.1.2 利用活动目录的优势29

2.1.3 LDAP30

2.2 DNS与活动目录31

2.2.1 DNS概述31

2.2.2 DNS名称空间32

2.2.3 活动目录名称空间32

2.2.4 DNS与活动目录的区别33

2.2.5 DNS与活动目录集成33

任务实施34

2.3 任务2.1 Windows Server 2003域服务器的安装34

2.4 任务2.2 安装辅助域控制器43

学习评估46

第3章 用户账户安全47

知识目标48

技能目标48

任务引导48

相关知识48

3.1 Windows Server 2003用户简介48

3.1.1 Windows Server 2003身份验证机制49

3.1.2 用户账户49

3.1.3 用户账户的作用49

3.1.4 用户命名规范50

3.1.5 用户密码要求50

3.2 设置用户账户51

3.2.1 本地用户账户设置51

3.2.2 域用户账户设置53

3.2.3 查看用户属性55

3.2.4 其他用户属性56

3.2.5 将用户添加到本地管理员组65

3.3 管理用户68

3.3.1 将用户添加到组68

3.3.2 启用、禁用账户69

3.3.3 移动账户70

3.3.4 重设密码70

3.3.5 删除用户71

3.3.6 用户重命名71

3.4 用户权限和权利72

3.5 用户配置文件76

3.5.1 用户配置文件概述76

3.5.2 漫游用户配置文件78

3.5.3 用户配置文件设置80

3.6 用户主目录83

3.6.1 创建共享文件夹83

3.6.2 指派用户主目录84

任务实施86

3.7 任务3.1 Windows Server 2003账户安全加固86

3.8 任务3.2 域环境下用户管理87

学习评估88

第4章 操作系统访问控制89

知识目标90

技能目标90

任务引导90

相关知识90

4.1 访问控制的概念90

4.1.1 访问控制的定义90

4.1.2 访问控制和内部控制的关系91

4.1.3 访问控制的类型91

4.1.4 访问控制的手段92

4.1.5 访问控制模型92

4.1.6 访问控制管理93

4.2 NTFS文件系统的安全特性94

4.2.1 NTFS文件系统94

4.2.2 NTFS文件系统的特点95

4.2.3 通过设置NTFS文件系统的权限提高安全性96

任务实施102

4.3 任务4.1 NTFS文件访问控制综合实训102

4.4 任务4.2 NTFS文件加密实训109

学习评估112

第5章 操作系统安全策略113

知识目标114

技能目标114

任务引导114

相关知识114

5.1 审核策略114

5.1.1 设置审核策略114

5.1.2 审核对特定文件或文件夹的访问116

5.2 安全配置和分析118

5.3 IPSec安全策略125

5.4 组策略138

5.4.1 组策略概述138

5.4.2 组策略的功能138

5.4.3 组策略的组件140

5.4.4 用户策略和计算机策略的设置140

5.5 定制安全策略141

5.5.1 企业账户保护安全策略141

5.5.2 操作系统监控安全策略145

5.6 软件限制策略146

5.7 配置软件限制策略147

任务实施151

5.8 任务5.1 配置IPSec安全策略151

5.9 任务5.2 定制安全策略162

5.9.1 安全策略需求分析162

5.9.2 实施步骤163

学习评估173

第6章 操作系统恶意代码防范175

知识目标176

技能目标176

任务引导176

相关知识176

6.1 信息系统漏洞176

6.1.1 信息系统漏洞库176

6.1.2 美国国家漏洞库177

6.1.3 中国国家漏洞库178

6.2 系统漏洞178

6.2.1 CVE概述178

6.2.2 CVE在信息安全领域的作用179

6.3 漏洞更新180

6.3.1 关于Windows补丁180

6.3.2 Windows补丁的命名规则180

6.4 漏洞扫描原理181

6.4.1 ping扫描181

6.4.2 端口扫描182

6.4.3 操作系统探测183

6.4.4 脆弱点扫描184

6.4.5 防火墙规则探测185

6.5 杀毒软件185

6.5.1 杀毒软件基本原理185

6.5.2 杀毒软件基本功能186

6.5.3 Windows平台常见的杀毒软件186

任务实施186

6.6 任务6.1 Nessus漏洞扫描软件的应用186

6.6.1 Nessus简介186

6.6.2 Nessus安装步骤187

6.6.3 Nessus基本应用193

6.7 任务6.2 系统漏洞补丁升级198

6.7.1 Windows Update198

6.7.2 查看Windows补丁198

6.7.3 安装Windows补丁200

学习评估203

第7章 操作系统备份与恢复205

知识目标206

技能目标206

任务引导206

相关知识206

7.1 服务状态信息备份与还原207

7.2 服务数据信息备份与还原208

7.2.1 IIS服务的备份与还原208

7.2.2 DHCP服务的备份与还原209

7.2.3 磁盘配额的备份与还原211

7.2.4 DNS服务的备份与还原212

7.3 其他备份213

7.3.1 防火墙的备份与恢复213

7.3.2 Serv-U的备份与恢复214

任务实施215

7.4 任务Windows Server 2003操作系统备份与恢复215

7.4.1 任务描述215

7.4.2 任务准备215

7.4.3 实施步骤217

学习评估225

第8章 主机安全风险评估227

知识目标228

技能目标228

任务引导228

相关知识228

8.1 信息安全风险评估概述228

8.2 风险评估的过程229

8.2.1 初步的评估分析229

8.2.2 界定系统边界230

8.2.3 详细的风险评估分析230

8.2.4 制定系统安全防范措施230

8.2.5 编制风险评估报告230

8.3 风险评估中的主机安全测评231

任务实施232

8.4 任务 主机安全测评的实施232

8.4.1 主机安全访谈调研232

8.4.2 主机安全现场检查236

8.4.3 主机安全测试256

学习评估263

参考文献264