本書以"信息安全技術 網絡安全等級保護基本要求”為依據，強調學生"會分析、重加固、善防護”實踐能力的培養(yǎng)，融入網絡安全職業(yè)素養(yǎng)和課程思政元素，基于任務驅動方式進行組織編排。全書共有八個項目，分別為服務器安全配置、文件系統權限管理、重要數據加密、日志管理、服務器運行狀況監(jiān)測、防火墻配置和服務器操作安全（IPSEC）配置等。
杜春立，1974年6月出生，學士學位，高級講師，網絡工程師，研究方向為計算機網絡技術、數據庫技術、云計算技術。主要講授《網絡操作系統管理》、《云計算運維》、《網絡交換與路由》、《數據庫管理與維護》等計算機網絡技術專業(yè)核心課程。
模塊1 服務器安全配置 1
任務1 Windows Server本地用戶賬戶安全管理 1
任務2 Windows Server域用戶賬戶安全管理 11
任務3 Linux系統用戶賬戶安全管理 23
任務4 Windows Server本地用戶賬戶密碼策略配置 30
任務5 Windows Server域安全策略配置 40
任務6 Linux用戶賬戶密碼策略配置 48
任務7 DHCP服務的安全配置 54
任務8 DNS服務的安全配置 64
任務9 Web服務的安全配置 75
任務10 FTP服務的安全配置 84
任務11 SSH服務的安全配置 93
任務12 Samba服務的安全配置 98
模塊2 文件系統權限管理 106
任務1 Windows NTFS文件系統權限設置 106
任務2 使用Windows圖形方式設置與管理文件共享 115
任務3 使用Windows命令行方式設置與管理文件共享 122
任務4 設置Linux文件權限 126
任務5 設置Linux文件特殊權限 133
任務6 設置Linux ACL權限 141
模塊3 重要數據加密 148
任務1 使用BitLocker工具加密磁盤 148
任務2 使用EFS加密文件系統 156
任務3 使用OpenSSL對文件進行編碼與解碼 161
任務4 使用OpenSSL對文件計算Hash值和加解密 164
任務5 使用VeraCrypt工具加密文件 170
任務6 使用GPG工具對文件進行非對稱加密與解密 176
模塊4 日志管理 184
任務1 日志查看 184
任務2 日志過濾 191
任務3 日志導出 197
任務4 日志排查 202
模塊5 防火墻安全配置 210
任務1 Windows防火墻配置 210
任務2 Linux iptables防火墻配置 218
任務3 Linux firewalld防火墻配置 224
任務4 虛擬防火墻配置 231
模塊6 服務器連接安全配置 240
任務1 配置IP安全策略 240
任務2 配置IPSec傳輸模式 246
任務3 Windows防火墻連接安全規(guī)則的制定 254
書單推薦
