VIP20

本课程属于：008-EN303645标准 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Windows与Linux系统安全基线配置

📚 共计 30 章节

安全配置概述

安全配置的定义、重要性、默认配置的风险、安全配置的基本原则。

操作系统安全配置（Windows）

Windows默认服务与端口、账户策略与密码策略、本地安全策略、防火墙基础配置。

操作系统安全配置（Linux）

Linux默认服务与端口、用户与权限管理（sudo、umask）、SSH安全加固、防火墙（iptables/firewalld）基础配置。

Web服务器安全配置（Apache）

Apache默认配置风险、目录权限设置、隐藏版本信息、禁用不必要的模块、HTTPS配置基础。

Web服务器安全配置（Nginx）

Nginx默认配置风险、隐藏版本号、限制请求速率、配置SSL/TLS、防止目录遍历。

数据库安全配置（MySQL/MariaDB）

默认账户与密码修改、删除匿名用户、限制远程访问、配置审计日志、数据加密。

数据库安全配置（PostgreSQL）

默认配置风险、用户与角色管理、pg_hba.conf配置、SSL连接配置、审计日志。

PostgreSQL审计

网络设备安全配置（路由器/交换机）

默认密码修改、禁用不必要的服务（如Telnet）、SSH配置、ACL访问控制列表、SNMP安全配置。

防火墙安全配置

防火墙策略原则（最小权限）、默认拒绝策略、规则顺序、状态检测、日志记录。

防火墙策略

VPN安全配置

常见VPN协议（IPsec、OpenVPN、WireGuard）、默认配置风险、证书与密钥管理、隧道分割、多因素认证。

云服务安全配置（AWS）

IAM用户与角色、S3存储桶策略、安全组与网络ACL、CloudTrail审计、密钥管理服务（KMS）。

云服务安全配置（Azure）

Azure RBAC、网络安全组（NSG）、Azure防火墙、Key Vault、Azure Policy。

云服务安全配置（GCP）

IAM与服务账号、VPC防火墙规则、Cloud Audit Logs、Cloud KMS、组织策略。

容器安全配置（Docker）

Docker默认配置风险、非root用户运行容器、镜像安全扫描、资源限制、Docker守护进程安全。

容器编排安全配置（Kubernetes）

RBAC配置、Pod安全策略（PSP/PSS）、网络策略、Secrets管理、审计日志。

应用安全配置（Web应用）

默认框架配置（Django/Flask/Spring）、CSRF保护、XSS防护、SQL注入防护、安全头部配置。

API安全配置

API密钥管理、OAuth2.0与JWT配置、速率限制、输入验证、CORS配置。

邮件服务器安全配置（Postfix/Dovecot）

默认配置风险、禁用开放中继、TLS/SSL配置、SPF/DKIM/DMARC配置、身份验证。

DNS服务器安全配置（BIND/Unbound）

默认配置风险、限制递归查询、DNSSEC配置、ACL控制、日志审计。

文件服务器安全配置（Samba/NFS）

默认配置风险、用户认证、共享权限设置、加密传输、访问控制。

日志与监控安全配置

日志收集（syslog/ELK）、日志轮转、审计日志保护、入侵检测系统（IDS/IPS）基础配置。

备份与恢复安全配置

备份策略（3-2-1原则）、备份加密、备份存储安全、恢复测试、访问控制。

身份认证与访问管理（IAM）

多因素认证（MFA）配置、单点登录（SSO）、最小权限原则、账户生命周期管理。

密码策略与密钥管理

密码复杂度策略、密码哈希（bcrypt/argon2）、密钥轮换、硬件安全模块（HSM）基础。

安全更新与补丁管理

自动更新配置、补丁测试流程、漏洞扫描、回滚策略、变更管理。

端点安全配置（EDR/AV）

防病毒软件配置、端点检测与响应（EDR）策略、应用程序白名单、USB设备控制。

无线网络安全配置

WPA3配置、隐藏SSID风险、MAC地址过滤、无线入侵检测、访客网络隔离。

物联网（IoT）设备安全配置

默认密码修改、固件更新、网络隔离、禁用不必要的服务、安全通信协议。

安全配置自动化（Ansible/Puppet/Chef）

配置管理工具基础、安全基线自动化、配置漂移检测、合规性检查。

Ansible自动化

安全配置审计与合规

安全基线（CIS Benchmarks）、合规框架（ISO 27001/PCI DSS）、审计工具（OpenSCAP）、持续监控。