网络与系统安全企业最佳实战课堂_公开课

课程大纲

一、信息安全基础
a) 网络安全概况
b) 什么是信息安全？
c) 网络安全威胁的来源
d) 攻击的方式和工具
e) 主要攻击与威胁
f) 网络安全的关键技术
g) 信息安全标准
h) 网络安全策略和模型

二、微软安全模式介绍—深层防御体系
a) 深层防御模型介绍
b) 深层防御模型的优点
c) 各个分层的内容
i. 数据保护
ii. 应用程序保护
iii. 主机保护
iv. 内部网络
v. 边缘网络
vi. 物理安全
vii. 策略、过程及用户教育

三、 WIN 2000/2003主机级安全加固
a) 帐户安全
b) 文件系统安全
c) 数据安全
d) 安全模板和配置工具

四、微软安全实践
a) 物理安全保护
b) 物理安全的重要性
c) 保护网络安全
i. 客户端保护
ii. 网络层保护--ISA 2004
iii. 新功能—NAP（网络隔离技术）
iv. 新功能—VQS（VPN隔离技术）
d) 主机保护
i. WINDOWS 防火墙
ii. IPSEC
iii. 核心服务器安全保护
iv. 安全补丁管理
1. SMS 2003
2. WUS
3. SUS
4. MBSA
v. 针对特定服务器角色加固主机安全
vi. 客户端主机安全保护
e) 应用程序保护
i. 应用程序保护的必要性
ii. IE浏览器安全保护
iii. SRP—软件限制策略
iv. 利用EXCHANGE 2003和OUTLOOK 2003对垃圾邮件的阻拦
v. IIS 6安全增强
vi. 其他应用程序的安全保护（如：即时消息）
f) 数据安全保护
i. NTFS权限
ii. EFS—加密文件系统
iii. IRM和RMS—权限管理服务
g) 用户教育
i. 用户培训
ii. 桌面技术支持教育
iii. 非技术性安全保护

五、主流技术介绍和在微软产品中的应用
a) 密码学基础
b) 防火墙技术
c) 证书系统
d) 入侵检测系统

六、微软网络安全产品—ISA Server 2004
a) ISA2004新特性说明
b) ISA2004应用层防火墙的先进性
c) 配置ISA网络访问
d) 利用ISA 2004发布服务器
e) 理解ISA网络规则
f) 应用层过滤器
g) VPN应用
h) 监视、警告和日志

课程介绍评价详情(0)