VIP20
本课程属于：021-OpenHarmony 全路径开发实战 嵌入式UI · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

系统安全与权限管理配置教程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
安全基础概念
CIA三元组（机密性 · 完整性 · 可用性）
安全基础概念CIA
02
操作系统安全基础
Linux/Windows用户账户管… · 密码策略配置 · 账户锁定策略
操作系统安全基础Linux/Window…
03
文件系统权限
Linux文件权限（rwx） · chmod/chown/chgrp命… · SUID/SGID/Sticky B…
文件系统权限Linux
04
Windows权限管理
NTFS权限 · 共享权限 · 用户组策略
Windows权限管理
05
访问控制模型
DAC（自主访问控制） · MAC（强制访问控制） · RBAC（基于角色的访问控制）原理与…
访问控制模型DAC
06
RBAC实战
角色定义 · 权限分配 · 用户-角色-权限映射关系设计
RBAC角色定义
07
身份认证机制
密码认证 · 多因素认证（MFA） · 生物识别
身份认证机制密码认证
08
Linux PAM模块
PAM架构 · pam_unix/pam_ldap/… · 常见认证流程定制
LinuxPAM
09
Windows Active Directory
域环境搭建 · 组策略对象（GPO）配置 · OU组织单元设计
WindowsActive
10
LDAP目录服务
OpenLDAP安装配置 · LDAP搜索语法 · 与系统认证集成
LDAP目录服务
11
SSO单点登录
Kerberos协议原理 · SAML/OAuth2.0对比 · Keycloak部署实战
SSO单点登录
12
sudo权限管理
sudoers文件配置 · 命令别名 · 用户别名
sudo权限管理
13
Linux安全加固
SSH安全配置 · 防火墙（iptables/firew… · SELinux/AppArmor基础
Linux安全加固
14
Windows安全加固
本地安全策略 · Windows Defender配置 · AppLocker应用控制
Windows安全加固
15
日志与审计
syslog/rsyslog配置 · Windows事件查看器 · 日志轮转与集中管理
日志审计
16
入侵检测基础
Snort/Suricata规则编写 · 文件完整性监控（AIDE/Tripw…
入侵检测基础Snort/Surica…
17
漏洞管理
漏洞扫描（Nessus/OpenVA… · CVE/CVSS评分体系 · 补丁管理流程
漏洞管理Nessus/OpenV…
18
Web安全基础
OWASP Top 10 · SQL注入防御 · XSS/CSRF防护
Web安全基础
19
数据库安全
MySQL/PostgreSQL权限… · 加密连接 · 审计日志
数据库安全MySQL/Postgr…
20
网络安全基础
VLAN划分 · ACL访问控制列表 · NAT配置
网络安全基础VLAN
21
防火墙策略设计
状态检测防火墙 · 应用层防火墙 · DMZ区域设计
防火墙策略设计状态检测防火墙
22
加密技术基础
对称加密（AES） · 非对称加密（RSA/ECC） · 哈希函数（SHA-256）
加密技术基础AES
23
PKI公钥基础设施
CA证书颁发机构 · 证书申请与签发 · OpenSSL实战
PKI公钥基础设施
24
容器安全
Docker安全最佳实践 · 镜像扫描 · 容器运行时安全
容器安全Docker
25
云安全基础
IAM策略设计 · 安全组配置 · 密钥管理服务（KMS）
云安全基础IAM
26
DevSecOps实践
CI/CD流水线安全集成 · SAST/DAST工具 · 基础设施即代码（IaC）安全扫描
DevSecOpsCI/CD
27
数据安全与隐私
数据分类分级 · 数据脱敏 · 数据加密存储
数据安全隐私
28
安全事件响应
事件分级 · 响应流程（准备-检测-遏制-根除-恢… · 取证基础
安全事件响应事件分级
29
安全审计与合规
等保2.0基础 · SOC2/ISO27001框架 · 内部审计 checklist
安全审计合规
30
综合实战项目
从零构建企业级安全架构（需求分析-策…
综合实战项目从零构建企业级安…