VIP20

本课程属于：011-IEC62443标准 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Windows与Linux安全配置基线实施

📚 共计 30 章节

安全基线概述

安全基线的定义、重要性、在等保合规中的作用。

安全配置原则

最小权限原则、默认安全原则、纵深防御原则。

操作系统基线-Windows

账户策略、密码策略、审计策略配置。

Windows安全策略

操作系统基线-Linux

用户权限管理、SSH安全配置、PAM模块配置。

操作系统基线-加固脚本

自动化基线检查与加固脚本编写（Shell/PowerShell）。

自动化脚本

数据库基线-MySQL

匿名账户删除、root账户安全、远程访问限制。

数据库基线-Oracle

默认密码修改、监听器安全、审计日志开启。

数据库基线-Redis

禁用危险命令、设置密码认证、绑定本地地址。

中间件基线-Nginx

隐藏版本号、限制请求速率、禁用不安全HTTP方法。

中间件基线-Tomcat

删除默认应用、配置HTTPS、设置安全Manager角色。

中间件基线-IIS

移除不必要的ISAPI筛选器、设置请求筛选、日志记录配置。

网络设备基线-交换机

VLAN划分、端口安全、STP安全配置。

网络设备基线-路由器

ACL访问控制列表、SNMP安全配置、管理接口限制。

网络设备基线-防火墙

默认策略拒绝、NAT规则最小化、日志审计配置。

防火墙策略

云平台基线-虚拟化

VMware ESXi主机加固、虚拟机隔离策略、资源限制。

云平台基线-容器

Docker守护进程安全、镜像扫描、容器运行时限制。

云平台基线-Kubernetes

RBAC权限控制、Pod安全策略、网络策略配置。

应用安全基线-Web应用

输入验证、输出编码、会话管理安全配置。

应用安全基线-API接口

身份认证、速率限制、敏感数据脱敏。

基线检查工具使用

OpenSCAP、Lynis、Microsoft Security Compliance Toolkit。

基线自动化扫描

使用Ansible/Puppet批量执行基线检查。

Ansible自动化

基线合规报告生成

报告模板设计、漏洞评分、整改建议输出。

基线变更管理

基线版本控制、变更审批流程、回滚机制。

基线与DevSecOps

在CI/CD流水线中嵌入安全基线检查。

行业基线标准-CIS

CIS Benchmark解读、CIS-CAT工具使用。

行业基线标准-等保2.0

三级等保基线要求、测评项对应。

等保2.0三级

行业基线标准-ISO 27001

控制项映射、基线文档化要求。

基线维护与更新

漏洞情报跟踪、基线定期评审、补丁管理。

实战案例-金融行业

证券交易系统基线加固方案。

实战案例-政务云

政务外网基线合规落地与验收。

政务云合规