信息系統(tǒng)安全配置與管理

前言
項目1 系統(tǒng)環(huán)境基本設(shè)置...................................1
任務(wù)1 初始系統(tǒng)設(shè)置.....................................................1
任務(wù)2 管理用戶與組.....................................................10
任務(wù)3 保護(hù)Windows系統(tǒng)賬號安全...............................16
任務(wù)4 設(shè)置組策略安全..................................................26
任務(wù)5 安裝系統(tǒng)殺毒軟件...............................................37
任務(wù)6 掃描與修復(fù)系統(tǒng)漏洞............................................41
任務(wù)7 使用PE救援系統(tǒng)...............................................45
項目2 網(wǎng)絡(luò)賬號及密碼安全................................55
任務(wù)1 QQ賬號的安全設(shè)置............................................55
任務(wù)2 郵箱賬號的安全設(shè)置............................................59
任務(wù)3 銀行賬號的安全設(shè)置............................................63
任務(wù)4 防范常見的盜號工具............................................71
項目3 文件系統(tǒng)安全配置與管理........................74
任務(wù)1 創(chuàng)建ReFS磁盤.................................................74
任務(wù)2 文件屏蔽管理.....................................................79
任務(wù)3 文件分類管理.....................................................86
任務(wù)4 設(shè)置磁盤配額防止數(shù)據(jù)溢出...................................96
項目4 保護(hù)數(shù)據(jù)信息密碼安全............................101
任務(wù)1 保護(hù)Office文檔安全...........................................101
任務(wù)2 利用工具破解Office文檔密碼..............................106
任務(wù)3 對壓縮文件加密..................................................111
任務(wù)4 使用工具軟件加密文件夾......................................112
任務(wù)5 使用EFS保護(hù)文件安全.......................................114
任務(wù)6 使用DiskGenius修復(fù)誤刪除的數(shù)據(jù)......................120
項目5 數(shù)據(jù)庫安全基本配置................................126
任務(wù)1 數(shù)據(jù)庫登錄用戶設(shè)置............................................126
任務(wù)２ 數(shù)據(jù)庫用戶權(quán)限設(shè)置............................................134
任務(wù)3 數(shù)據(jù)庫備份還原..................................................150
項目6 網(wǎng)站服務(wù)器安全配置................................158
任務(wù)1 設(shè)置站點的基本安全選項......................................158
任務(wù)2 設(shè)置站點的高級安全屬性......................................161
任務(wù)3 設(shè)置網(wǎng)站文件目錄權(quán)限.........................................164
任務(wù)4 網(wǎng)站安全SSL加密設(shè)置.......................................168
項目7 站點應(yīng)用系統(tǒng)安全...................................178
任務(wù)1 使用Wireshark分析數(shù)據(jù)包.................................178
任務(wù)2 防御站點弱密碼攻擊............................................183
任務(wù)3 站點用戶密碼安全保護(hù).........................................189
任務(wù)4 使用常用的網(wǎng)站漏洞掃描工具................................191
任務(wù)5 使用網(wǎng)站圖形驗證碼防攻擊...................................203
項目8 站點應(yīng)用系統(tǒng)攻防實戰(zhàn)............................208
任務(wù)1 防御SQL數(shù)據(jù)庫注入攻擊....................................208
任務(wù)2 防御XSS腳本攻擊.............................................214
任務(wù)3 防御跨站腳本CSRF攻擊 ....................................216
任務(wù)4 防御文件上傳攻擊...............................................221
任務(wù)5 防御Cookie劫持攻擊 ........................................224
任務(wù)6 按用戶權(quán)限分級管理網(wǎng)站功能................................227