信息系統(tǒng)安全配置與管理

前言
項目1 系統(tǒng)環(huán)境基本設置...................................1
任務1 初始系統(tǒng)設置.....................................................1
任務2 管理用戶與組.....................................................10
任務3 保護Windows系統(tǒng)賬號安全...............................16
任務4 設置組策略安全..................................................26
任務5 安裝系統(tǒng)殺毒軟件...............................................37
任務6 掃描與修復系統(tǒng)漏洞............................................41
任務7 使用PE救援系統(tǒng)...............................................45
項目2 網絡賬號及密碼安全................................55
任務1 QQ賬號的安全設置............................................55
任務2 郵箱賬號的安全設置............................................59
任務3 銀行賬號的安全設置............................................63
任務4 防范常見的盜號工具............................................71
項目3 文件系統(tǒng)安全配置與管理........................74
任務1 創(chuàng)建ReFS磁盤.................................................74
任務2 文件屏蔽管理.....................................................79
任務3 文件分類管理.....................................................86
任務4 設置磁盤配額防止數據溢出...................................96
項目4 保護數據信息密碼安全............................101
任務1 保護Office文檔安全...........................................101
任務2 利用工具破解Office文檔密碼..............................106
任務3 對壓縮文件加密..................................................111
任務4 使用工具軟件加密文件夾......................................112
任務5 使用EFS保護文件安全.......................................114
任務6 使用DiskGenius修復誤刪除的數據......................120
項目5 數據庫安全基本配置................................126
任務1 數據庫登錄用戶設置............................................126
任務２ 數據庫用戶權限設置............................................134
任務3 數據庫備份還原..................................................150
項目6 網站服務器安全配置................................158
任務1 設置站點的基本安全選項......................................158
任務2 設置站點的高級安全屬性......................................161
任務3 設置網站文件目錄權限.........................................164
任務4 網站安全SSL加密設置.......................................168
項目7 站點應用系統(tǒng)安全...................................178
任務1 使用Wireshark分析數據包.................................178
任務2 防御站點弱密碼攻擊............................................183
任務3 站點用戶密碼安全保護.........................................189
任務4 使用常用的網站漏洞掃描工具................................191
任務5 使用網站圖形驗證碼防攻擊...................................203
項目8 站點應用系統(tǒng)攻防實戰(zhàn)............................208
任務1 防御SQL數據庫注入攻擊....................................208
任務2 防御XSS腳本攻擊.............................................214
任務3 防御跨站腳本CSRF攻擊 ....................................216
任務4 防御文件上傳攻擊...............................................221
任務5 防御Cookie劫持攻擊 ........................................224
任務6 按用戶權限分級管理網站功能................................227