信息技術(shù)的飛速發(fā)展和廣泛應(yīng)用極大地促進(jìn)了社會(huì)的繁榮進(jìn)步，同時(shí)也帶來了信息安全方面新的挑戰(zhàn)。當(dāng)前，國(guó)家政治、經(jīng)濟(jì)、文化、國(guó)防安全及公民在網(wǎng)絡(luò)空間的合法權(quán)益面臨嚴(yán)峻的風(fēng)險(xiǎn)與挑戰(zhàn)。降低風(fēng)險(xiǎn)、提高網(wǎng)絡(luò)安全管理技術(shù)已成為全球性議題。操作系統(tǒng)是計(jì)算機(jī)資源的直接管理者，是計(jì)算機(jī)軟件的基礎(chǔ)和核心，一切應(yīng)用軟件都是建立在操作系統(tǒng)之上的，如果沒有操作系統(tǒng)的安全，就談不上主機(jī)和網(wǎng)絡(luò)系統(tǒng)的安全，更談不上其他應(yīng)用軟件的安全。因此，操作系統(tǒng)的安全是整個(gè)計(jì)算機(jī)系統(tǒng)安全的基礎(chǔ)。
與過去相比，如今操作功能和性能的提升導(dǎo)致代碼規(guī)模更龐大，同時(shí)也存在著更多的安全漏洞。要想減少操作系統(tǒng)的安全漏洞，需要對(duì)操作系統(tǒng)予以合理配置、管理和監(jiān)控。如果操作系統(tǒng)都是以默認(rèn)安全設(shè)置來配置，那么極容易受到攻擊。通常的安全入侵事件，多數(shù)都?xì)w因于操作系統(tǒng)沒有升級(jí)補(bǔ)丁、合理配置，或者沒有經(jīng)常核查及監(jiān)控。
本書融入了作者在安全領(lǐng)域的實(shí)踐與教學(xué)經(jīng)驗(yàn)，旨在提升教育中網(wǎng)絡(luò)安全系列課程中操作系統(tǒng)安全部分的教學(xué)水平與資源建設(shè)。本書將教學(xué)內(nèi)容以單元進(jìn)行劃分，且每個(gè)單元設(shè)計(jì)相應(yīng)的實(shí)驗(yàn)實(shí)踐，從淺顯的實(shí)例入手，帶動(dòng)理論學(xué)習(xí)和應(yīng)用軟件的操作學(xué)習(xí)，可以大大提升學(xué)生的學(xué)習(xí)興趣與效率，培養(yǎng)學(xué)生獨(dú)立探究、勇于開拓進(jìn)取的自學(xué)能力。
從教學(xué)的角度考慮，教師通過本書可更加系統(tǒng)地實(shí)施教學(xué)，將傳統(tǒng)教學(xué)理念轉(zhuǎn)變?yōu)橐越鉀Q問題完成任務(wù)為主的多維互動(dòng)式教學(xué)理念，從而為學(xué)生的探索、思考和創(chuàng)新提供開放的空間，使課堂教學(xué)過程充滿活躍的氣氛。
本書從安全角度出發(fā)，以理論為指導(dǎo)，重點(diǎn)介紹操作系統(tǒng)的安全設(shè)置。本書選用的操作系統(tǒng)包括 Windows 7、 Windows 10（目前 PC 主流的操作系統(tǒng)）、 Windows Server2008、 Windows Server 2016（Windows 服務(wù)器版本的主流系統(tǒng)）和 CentOS 7（當(dāng)前服務(wù)器的主流操作系統(tǒng)），建議教學(xué)時(shí)長(zhǎng)為 72 學(xué)時(shí)。本書從實(shí)際應(yīng)用的角度全面介紹了Windows 和 Linux 操作系統(tǒng)的安全機(jī)制。 Windows 系統(tǒng)安全主要介紹的內(nèi)容為賬戶安全、文件安全、服務(wù)與進(jìn)程管理、系統(tǒng)漏洞與補(bǔ)丁更新、服務(wù)安全、 Windows 系統(tǒng)的基線加固方法。 Linux 系統(tǒng)安全主要介紹的內(nèi)容為賬戶安全、文件系統(tǒng)安全、服務(wù)與軟件管理、進(jìn)程與端口管理、服務(wù)安全、 Linux 防火墻、 Linux 入侵檢測(cè)與日志審計(jì)。讀者通過學(xué)習(xí)本書內(nèi)容，可基本了解操作系統(tǒng)中常見的安全漏洞與系統(tǒng)安全加固方法。
當(dāng)前的很多安全書籍都無法真正地實(shí)現(xiàn)教、學(xué)、練一體化，這主要是因?yàn)榘踩珪�籍往往�?huì)受到安全領(lǐng)域中各種實(shí)踐環(huán)境的限制，導(dǎo)致教師授課、學(xué)生實(shí)踐都遇到瓶頸而安全領(lǐng)域又是注重實(shí)踐的課程，在學(xué)習(xí)過程中，要讓學(xué)生充分實(shí)踐才能理解各種操系統(tǒng)的加固與漏洞處理技巧。因此，本書在教學(xué)過程中結(jié)合了 360 網(wǎng)絡(luò)空間安全教育平臺(tái)（https://university.#/），為教師的安全教學(xué)提供了便利的實(shí)驗(yàn)環(huán)境，為學(xué)生踐提供了詳細(xì)的實(shí)踐教程，從而強(qiáng)化安全課程的學(xué)習(xí)，提升對(duì)安全領(lǐng)域的興趣。
本書由校企合作共同完成。在編寫過程中，得到 360 安全人才能力發(fā)展中心提供的幫助及平臺(tái)支持，讀者可在該平臺(tái)進(jìn)行視頻、教學(xué) PPT、實(shí)驗(yàn)實(shí)踐學(xué)習(xí)。同時(shí)，本書注重所述內(nèi)容的可操作性和實(shí)用性，以安全管理員、安全操作員為主要讀者群體，同時(shí)兼顧廣大計(jì)算機(jī)網(wǎng)絡(luò)愛好者的需求，是一本網(wǎng)絡(luò)操作系統(tǒng)安全管理的實(shí)用教材和的參考書。
限于作者的知識(shí)水平和認(rèn)知能力，書中難免存在一些不妥及疏漏之處，懇請(qǐng)廣大讀者批評(píng)指正。
特別說明：本書所講解的相關(guān)技術(shù)，僅是為了維護(hù)操作系統(tǒng)的安全，不能用于其他用途。
編 者
2021 年 4 月