定 價：39 元
叢書名：職業(yè)教育信息安全技術(shù)專業(yè)系列教材
- 作者：華馳 宋超
- 出版時間：2020/4/1
- ISBN：9787111648383
- 出 版 社：機械工業(yè)出版社
- 中圖法分類：TP316.86
- 頁碼：224
- 紙張：
- 版次：
- 開本：16開
本書專注于Windows 操作系統(tǒng)安全，內(nèi)容涵蓋了常見的Windows 操作系統(tǒng)安全項目案例。本書以培養(yǎng)學(xué)生的職業(yè)能力為核心，以工作實踐為主線，以項目為導(dǎo)向，采用任務(wù)驅(qū)動、場景教學(xué)的方式，面向企業(yè)信息安全工程師崗位設(shè)置內(nèi)容，建立以實際工作過程為框架的職業(yè)教育課程結(jié)構(gòu)。全書共有12 個項目，分別為Windows 服務(wù)，本地用戶管理、認證授權(quán)，域安全和組策略，Windows 文件安全，遠程連接配置，審核策略和日志管理，IIS 服務(wù)加固，安全日志審計，系統(tǒng)安全檢測，IP 安全策略，加密文件系統(tǒng)，數(shù)據(jù)執(zhí)行保護（DEP）。
本書可作為高等職業(yè)院校信息安全技術(shù)專業(yè)的教材，也可作為信息安全從業(yè)人員的參考用書。本書配有授課用交互式互動課件，可訪問神州學(xué)知互動式在線教育平臺http://shenzxz.skillcloud.cn 試用。
前言
學(xué)習(xí)單元1 Windows 配置安全
項目一 Windows 服務(wù).......................................... 2
任務(wù)一 管理Windows 服務(wù)........................................... 2
任務(wù)二 SNMP 管理..................................................... 6
任務(wù)三 端口管理.......................................................... 14
項目二 本地用戶管理、認證授權(quán)....................... 20
任務(wù)一 賬號管理.......................................................... 20
任務(wù)二 密碼管理.......................................................... 26
任務(wù)三 授權(quán)管理.......................................................... 35
項目三 域安全和組策略....................................... 39
任務(wù)一 Windows 域.................................................... 39
任務(wù)二 使用組策略....................................................... 56
項目四 Windows 文件安全.................................. 65
任務(wù)一 NTFS 權(quán)限設(shè)置................................................ 65
任務(wù)二 文件共享和傳輸服務(wù)........................................... 71
項目五 遠程連接配置........................................... 83
任務(wù)一 遠程連接.......................................................... 83
任務(wù)二 修改遠程訪問服務(wù)端口........................................ 86
學(xué)習(xí)單元2 Windows 服務(wù)器加固
項目六 審核策略和日志管理............................... 96
任務(wù)一 審核策略設(shè)置.................................................... 96
任務(wù)二 日志記錄策略設(shè)置.............................................. 99
目 錄
項目七 IIS 服務(wù)加固............................................. 101
任務(wù)一 IIS 安裝配置..................................................... 101
任務(wù)二 默認Web 配置.................................................. 107
任務(wù)三 Web 服務(wù)擴展配置............................................ 110
任務(wù)四 IIS 日志配置..................................................... 114
學(xué)習(xí)單元3 Windows 服務(wù)器安全檢測
項目八 安全日志審計........................................... 120
任務(wù)一 日志查看.......................................................... 120
任務(wù)二 日志安全審核.................................................... 121
項目九 系統(tǒng)安全檢測........................................... 124
任務(wù)一 系統(tǒng)啟動項檢查............................................... 124
任務(wù)二 賬號管理........................................................ 128
任務(wù)三 Windows 系統(tǒng)進程排查.................................... 133
學(xué)習(xí)單元4 Windows 安全策略
項目十 IP 安全策略.............................................. 136
任務(wù)一 IP 安全簡介...................................................... 136
任務(wù)二 使用IPSec 策略............................................... 140
項目十一 加密文件系統(tǒng)....................................... 158
任務(wù)一 EFS 的工作原理介紹.......................................... 158
任務(wù)二 實現(xiàn)EFS......................................................... 166
目 錄
項目十二 數(shù)據(jù)執(zhí)行保護（DEP）........................ 169
任務(wù)一 進程使用的內(nèi)存空間介紹..................................... 169
任務(wù)二 緩沖區(qū)溢出攻擊的介紹........................................ 171
任務(wù)三 使用數(shù)據(jù)執(zhí)行保護.............................................. 194
附錄........................................................................... 199
附錄A 常見服務(wù)端口.................................................... 199
附錄B HTTP 狀態(tài)代碼及其原因..................................... 211
附錄C Windows 進程解析........................................... 212
參考文獻................................................................... 217
書單推薦
