操作系统与应用服务安全管理

本书是中等职业学校教学用书，分别介绍了Windows系统，Linux系统的安全基线配置，并且介绍了常见的IIS, Apache，Tomcat，Nginx应用系统的安全加固。结合作者多年教学和项目经验，将企业中用的最多的知识提炼为实验，通过实验，强化实际操练，适合中职学生提升技能，并通过拓展与提高，加深学生对理论的理解。

本书是中等职业学校教学用书，分别介绍了Windows系统，Linux系统的安全基线配置，并且介绍了常见的IIS, Apache，Tomcat，Nginx应用系统的安全加固。结合作者多年教学和项目经验，将企业中用的最多的知识提炼为实验，通过实验，强化实际操练，适合中职学生提升技能，并通过拓展与提高，加深学生对理论的理解。

上海工商信息学校教学副校长，参与职业教育国际水平专业教学标准开发的研究与实践(职业教育国际水平数字媒体技术应用专业教学标准)开发；参与《上海市中等职业学校数字媒体技术应用教学标准》开发；参与国家示范性职业学校数字化资源共建共享计划科研课题《OFFICE办公软件》；参编中等职业学校计算机及应用专业试验教材《办公设备操作与维护》铁道出版社出版。

1 安装VMware Workstation
1.1 单元主要任务
1.2 单元内容提示
1.3 安装VMware Workstation
1.4 分配虚拟机资源
1.5 安装Kali Linux 2.0
1.6 安装VMware Tools
2 收集系统的信息
2.1 单元主要任务
2.2 单元内容提示
2.3 收集Windows系统信息
2.4 收集Linux系统信息
3 系统补丁管理
3.1 单元主要任务
3.2 单元内容提示
3.3 Windows系统补丁自动更新
3.4 WSUS服务配置
3.5 Linux系统补丁手动更新
3.6 Linux系统补丁自动更新
4 操作系统账户管理
4.1 单元主要任务
4.2 单元内容提示
4.3 Windows系统账号管理
4.4 Linux系统账号管理
4.5 Windows系统隐藏账号设置
4.6 Linux后门账户发现
4.7 Windows系统修改密码策略
4.8 Linux系统修改密码策略
5 Windows授权和系统安全配置
5.1 单元主要任务
5.2 单元内容提示
5.3 检查Windows授权
5.4 Windows系统安全设置
6 NTFS文件权限设置
6.1 单元主要任务
6.2 单元内容提示
6.3 创建文件和用户
6.4 分配和检查访问权限
7 Linux文件权限设置
7.1 单元主要任务
7.2 单元内容提示
7.3 设置目录权限
7.4 设置Umask
8 文件打印和删除审核
8.1 单元主要任务
8.2 单元内容提示
8.3 增加文件删除审核
8.4 增加文件打印审核
9 使用IIS架设Web服务
9.1 单元主要任务
9.2 单元内容提示
9.3 安装IIS服务器
9.4 IIS安全加固
9.5 配置HTTPS访问
10 Linux平台下的常见Web服务器
10.1 单元主要任务
10.2 单元内容提示
10.3 Apache 安装和加固
10.4 Tomcat 安装和加固
10.5 Nginx安装和加固
附录A 操作系统安全
A.1 操作系统安全机制设计
A.2 操作系统安全配置要点
A.3 标识与鉴别
A.4 访问控制
A.5 用户账户控制
A.6 安全审计
A.7 Windows XP安全设置参考
A.8 标识与鉴别
A.9 访问控制
A.10 安全审计
A.11 文件系统
A.12 特权管理
A.13 Linux安全设置参考
A.14 安全操作系统研究概况
A.15 安全操作系统设计的原则
A.16 SELinux简介
附录B 应用安全
B.1 常见应用安全威胁
B.2 OSI通信协议应用安全防护要点
B.3 等级保护规范应用安全防护要点
B.4 Web应用安全问题产生的原因
B.5 Web程序安全开发要点
B.6 Web服务运行平台安全配置
B.7 IE浏览器安全配置参考
B.8 Web安全防护产品介绍
B.9 电子邮件安全
B.10 FTP安全
B.11 域名应用安全
B.12 Office字处理程序安全防护要点
B.13 即时通信软件安全防护要点