系统安全运行与维护项目化教程PDF电子书下载

项目一 操作系统及其服务器的安全管理与维护 1

模块1 操作系统安全管理与维护 1

任务1 使用“组策略对象编辑器”进行本地计算机策略设置 1

任务2 配置账户和安全策略设置 13

任务3 实施细粒度密码策略 22

任务4 配置受限制的组和软件限制策略 28

任务5 配置安全模板 33

模块2 操作系统服务器安全管理与维护 54

任务6 提高Windows系统活动目录服务安全访问 54

任务7 加固Windows系统的DHCP服务的安全防御 84

任务8 提升Windows系统的IIS服务的安全防御 98

任务9 操作系统DNS服务器的配置与管理 135

项目二 网络互联设备安全配置 173

模块1 安全管理路由器、交换机 173

任务10 交换机的配置与维护 173

任务11 配置接入层安全管理 177

任务12 在路由器上配置标准访问控制列表 181

任务13 在交换机上配置标准访问控制列表 185

模块2 扩展访问控制列表 187

任务14 配置扩展访问控制列表 187

任务15 配置时间访问控制列表 189

任务16 配置专家访问控制列表 191

任务17 配置MAC访问控制列表 192

任务18 访问控制列表综合应用 193

项目三 防火墙的安全管理 202

模块1 防火墙基本模式配置 202

任务19 企业级防火墙局域网访问广域网实现 202

任务20 企业级防火墙同网段之间的访问实现 206

任务21 企业级防火墙广域网访问局域网的实现 211

任务22 企业级防火墙局域网、广域网与服务器的访问实现 219

模块2 防火墙VPN通信 225

任务23 静态路由虚拟专用网（IPSec VPN）的访问控制与实现 225

任务24 静态策略虚拟专用网（IPSec VPN）的访问控制与实现 238

项目四 提高企业网间路由安全管理 250

模块1 实现网间路由互联互通 250

任务25 多路由器网络互联系统配置与实现 250

任务26 多路由、交换型网络互联系统配置与实现 254

任务27 为实现互连互通，配置各个网络设备（使用动态路由协议OSPF） 261

模块2 配置接入路由设备的安全 264

任务28 路由器上配置管理账户和密码 264

任务29 网络间路由器的安全管理 267

任务30 接入外网路由器上做扩展访问控制列表 271

模块3 网络安全设备配置综合应用 273

任务31 交换型网络互联系统 273

任务32 多交换机、多路由网络互联系统综合配置 279

任务33 跨域型复杂网络互联系统综合配置 286