信息技術(shù)的飛速發(fā)展和廣泛應(yīng)用極大地促進了社會的繁榮進步，同時也帶來了信息安全方面新的挑戰(zhàn)。當(dāng)前，國家政治、經(jīng)濟、文化、國防安全及公民在網(wǎng)絡(luò)空間的合法權(quán)益面臨嚴峻的風(fēng)險與挑戰(zhàn)。降低風(fēng)險、提高網(wǎng)絡(luò)安全管理技術(shù)已成為全球性議題。操作系統(tǒng)是計算機資源的直接管理者，是計算機軟件的基礎(chǔ)和核心，一切應(yīng)用軟件都是建立在操作系統(tǒng)之上的，如果沒有操作系統(tǒng)的安全，就談不上主機和網(wǎng)絡(luò)系統(tǒng)的安全，更談不上其他應(yīng)用軟件的安全。因此，操作系統(tǒng)的安全是整個計算機系統(tǒng)安全的基礎(chǔ)。
與過去相比，如今操作功能和性能的提升導(dǎo)致代碼規(guī)模更龐大，同時也存在著更多的安全漏洞。要想減少操作系統(tǒng)的安全漏洞，需要對操作系統(tǒng)予以合理配置、管理和監(jiān)控。如果操作系統(tǒng)都是以默認安全設(shè)置來配置，那么極容易受到攻擊。通常的安全入侵事件，多數(shù)都歸因于操作系統(tǒng)沒有升級補丁、合理配置，或者沒有經(jīng)常核查及監(jiān)控。
本書融入了作者在安全領(lǐng)域的實踐與教學(xué)經(jīng)驗，旨在提升教育中網(wǎng)絡(luò)安全系列課程中操作系統(tǒng)安全部分的教學(xué)水平與資源建設(shè)。本書將教學(xué)內(nèi)容以單元進行劃分，且每個單元設(shè)計相應(yīng)的實驗實踐，從淺顯的實例入手，帶動理論學(xué)習(xí)和應(yīng)用軟件的操作學(xué)習(xí)，可以大大提升學(xué)生的學(xué)習(xí)興趣與效率，培養(yǎng)學(xué)生獨立探究、勇于開拓進取的自學(xué)能力。
從教學(xué)的角度考慮，教師通過本書可更加系統(tǒng)地實施教學(xué)，將傳統(tǒng)教學(xué)理念轉(zhuǎn)變?yōu)橐越鉀Q問題完成任務(wù)為主的多維互動式教學(xué)理念，從而為學(xué)生的探索、思考和創(chuàng)新提供開放的空間，使課堂教學(xué)過程充滿活躍的氣氛。
本書從安全角度出發(fā)，以理論為指導(dǎo)，重點介紹操作系統(tǒng)的安全設(shè)置。本書選用的操作系統(tǒng)包括 Windows 7、 Windows 10（目前 PC 主流的操作系統(tǒng)）、 Windows Server2008、 Windows Server 2016（Windows 服務(wù)器版本的主流系統(tǒng)）和 CentOS 7（當(dāng)前服務(wù)器的主流操作系統(tǒng)），建議教學(xué)時長為 72 學(xué)時。本書從實際應(yīng)用的角度全面介紹了Windows 和 Linux 操作系統(tǒng)的安全機制。 Windows 系統(tǒng)安全主要介紹的內(nèi)容為賬戶安全、文件安全、服務(wù)與進程管理、系統(tǒng)漏洞與補丁更新、服務(wù)安全、 Windows 系統(tǒng)的基線加固方法。 Linux 系統(tǒng)安全主要介紹的內(nèi)容為賬戶安全、文件系統(tǒng)安全、服務(wù)與軟件管理、進程與端口管理、服務(wù)安全、 Linux 防火墻、 Linux 入侵檢測與日志審計。讀者通過學(xué)習(xí)本書內(nèi)容，可基本了解操作系統(tǒng)中常見的安全漏洞與系統(tǒng)安全加固方法。
當(dāng)前的很多安全書籍都無法真正地實現(xiàn)教、學(xué)、練一體化，這主要是因為安全書籍往往會受到安全領(lǐng)域中各種實踐環(huán)境的限制，導(dǎo)致教師授課、學(xué)生實踐都遇到瓶頸而安全領(lǐng)域又是注重實踐的課程，在學(xué)習(xí)過程中，要讓學(xué)生充分實踐才能理解各種操系統(tǒng)的加固與漏洞處理技巧。因此，本書在教學(xué)過程中結(jié)合了 360 網(wǎng)絡(luò)空間安全教育平臺（https://university.#/），為教師的安全教學(xué)提供了便利的實驗環(huán)境，為學(xué)生踐提供了詳細的實踐教程，從而強化安全課程的學(xué)習(xí)，提升對安全領(lǐng)域的興趣。
本書由校企合作共同完成。在編寫過程中，得到 360 安全人才能力發(fā)展中心提供的幫助及平臺支持，讀者可在該平臺進行視頻、教學(xué) PPT、實驗實踐學(xué)習(xí)。同時，本書注重所述內(nèi)容的可操作性和實用性，以安全管理員、安全操作員為主要讀者群體，同時兼顧廣大計算機網(wǎng)絡(luò)愛好者的需求，是一本網(wǎng)絡(luò)操作系統(tǒng)安全管理的實用教材和的參考書。
限于作者的知識水平和認知能力，書中難免存在一些不妥及疏漏之處，懇請廣大讀者批評指正。
特別說明：本書所講解的相關(guān)技術(shù)，僅是為了維護操作系統(tǒng)的安全，不能用于其他用途。
編 者
2021 年 4 月