Linux安全策略与实例

1Linux系统简介

• 第一节 Linux的发展历史
• 第二节 Linux与GNU、GPL以及POSIX的关系
• 第三节 Linux的特性
• 第四节 Linux的应用领域
• 第五节 Linux的内核及发行版本
• 第六节 常见的Linux发行版本
• 第七节 Linux的主要组成部分
• 第八节 Linux最新内核版本的新特性

2Linux系统启动安全

• 第一节 引导装载程序原理
• 第二节 Linux系统运行级别
• 第三节 LILO引导装载程序
• 第四节 GRUB引导装载程序
• 第五节 Linux系统启动安全保障技术

3Linux文件系统安全

• 第一节 Linux文件系统基本原理和概念
• 第二节 文件/目录访问权限管理
• 第三节 使用文件系统检查工具保证文件系统安全

4Linux用户和组管理安全

• 第一节 Linux下的用户和组管理安全
• 第二节 几个关键的用户和组文件
• 第三节 安全管理用户和组
• 第四节 用户口令的安全性保证
• 第五节 用户和组文件的安全性保证
• 第六节 使用嵌入式认证模块—PAM

5Linux进程管理安全

• 第一节 Linux中的进程原理
• 第二节 Linux进程管理
• 第三节 Linux进程文件系统PROC

6Linux中的日志管理

• 第一节 Linux日志管理简介
• 第二节 Linux基本日志管理机制
• 第三节 使用syslog设备
• 第四节 Linux日志使用注意事项
• 第五节 Linux日志输出查看方式

7Linux磁盘安全管理

• 第一节 安全管理磁盘
• 第二节 硬件状态监控
• 第三节 安全管理磁盘阵列
• 第四节 Linux下的备份机制

8SELinux原理

• 第一节 Linux操作系统安全性分析
• 第二节 操作系统安全原理
• 第三节 SELinux：Linux安全增强
• 第四节 国内外相关安全标准概述

9Linux网络原理

• 第一节 计算机网络体系结构和参考
• 第二节 TCP/IP协议栈原理
• 第三节 IPv6
• 第四节 重要相关协议介绍
• 第五节 Linux重要网络应用端口
• 第六节 Linux网络安全管理命令
• 第七节 使用xinetd管理Linux网络

10Linux网络安全威胁

• 第一节 网络安全简介
• 第二节 Linux网络面临的常见

11构建安全的DNS服务

• 第一节 DNS服务安全简介
• 第二节 安装DNS的最新版本
• 第三节 正确配置DNS相关文件
• 第四节 配置辅助域名服务器进行
• 第五节 配置高速缓存服务器缓解
• 第六节 配置DNS负载均衡
• 第七节 安全配置和使用DNS
• 第八节 使用dnstop监控DNS

12构建安全的Web服务

• 第一节 Web服务器简介
• 第二节 Apache服务器面临的网络
• 第三节 安装Apache的最新版本
• 第四节 安全配置Apache服务器
• 第五节 使用特定的用户运行Apache
• 第六节 配置隐藏Apache服务器的
• 第七节 实现访问控制
• 第八节 使用认证和授权
• 第九节 设置虚拟目录和目录权限
• 第一十零节 使用Apache中的安全
• 第一十一节 使用SSL保证安全
• 第一十二节 设置虚拟主机
• 第一十三节 Apache日志记录

13构建安全的FTP服务

• 第一节 FTP简介
• 第二节 FTP服务面临的安全威胁
• 第三节 安装最新版本的vsftpd
• 第四节 安全配置vsftpd.conf文件
• 第五节 安全配置vsftpd.ftpusers
• 第六节 安全配置vsftpd.user_list
• 第七节 安全使用vsftpd服务器
• 第八节 安全配置Wu-ftpd

14构建安全的电子邮件

• 第一节 电子邮件系统原理
• 第二节 SMTP介绍
• 第三节 电子邮件系统面临的安全
• 第四节 安全使用sendmail Server
• 第五节 安全使用Postfix电子邮件
• 第六节 垃圾邮件防范技术

15使用防火墙保证Linux

• 第一节 防火墙简介
• 第二节 防火墙的主要分类
• 第三节 防火墙技术及其特点
• 第四节 新一代防火墙的主要技术
• 第五节 使用Netfilter/iptables

16使用IDS保证Linux

• 第一节 IDS简介
• 第二节 IDS分类
• 第三节 Snort介绍
• 第四节 安装Snort
• 第五节 Snort的工作模式
• 第六节 使用Snort
• 第七节 编写Snort规则
• 第八节 Linux内核IDS：LIDS

17构建安全的Linux远程登录

• 第一节 SSH服务简介
• 第二节 安装最新版本的OpenSSH
• 第三节 安全配置openSSH
• 第四节 SSH的密钥管理
• 第五节 使用scp命令远程复制
• 第六节 使用SSH设置“加密
• 第七节 配置SSH的客户端
• 第八节 配置SSH自动登录
• 第九节 使用Xmanager 3.0实现

18Linux网络流量安全管理

• 第一节 网络流量管理简介
• 第二节 需要管理的常见网络流量
• 第三节 网络流量捕捉：图形化
• 第四节 网络流量捕捉：命令行工具tcpdump
• 第五节 网络流量分析—NTOP
• 第六节 网络流量限制—TC技术
• 第七节 网络流量管理的策略