CISM0202终端及数据安全_V3.0(2016年)课件.pptx

终端及数据安全;课程内容;知识体：终端及数据安全;;操作系统安全是系统安全的基础;Windows 7系统安全配置;Windows7安全设置1-安全配置基础工作;Windows7安全配置2-账号安全保护;账号安全保护-账号安全威胁;账号安全设置策略;账号安全设置-保护账号;账号安全设置-安全的口令;账号安全设置-系统账号策略;账号安全设置-账号锁定策略;账号权限控制;账号权限控制-用户权限分配;Windows用户访问控制机制;账户权限控制-设置唤醒密码;Windows7安全配置3-关闭自动播放;关闭自动播放功能;Windows7安全配置4-远程访问控制;网络访问控制-防火墙设置;网络访问控制-防火墙高级配置;共享安全防护-共享安全风险;共享安全防护-关闭管理共享;关闭远程协助和远程桌面;Windows7安全设置5-本地安全策略;本地安全策略-安全选项;本地安全策略-安全选项;Windows7安全配置6-文件系统安全;文件系统安全-存取控制列表;文件系统安全-加密;文件系统安全- Windows加密文件系统;文件系统安全-Bitlocker;Windows7安全配置7-第三方安全增强软件;安装防病毒软件;系统安全防护软件;知识体：终端及数据安全;终端安全防护产品;主机审计产品;主机安全监控产品;知识体：终端及数据安全;互联网浏览面临的安全风险;互联网浏览安全风险-网页挂马;互联网浏览安全风险-网页欺诈/钓鱼;网页欺诈/钓鱼案例;互联网浏览安全风险-隐私泄露;互联网浏览安全防护-安全意识;互联网浏览安全防护-安全意识;浏览器安全防护-安全浏览器;浏览器安全防护-网站访问防护;浏览器安全防护-脚本运行控制;浏览器安全防护-cookie安全;浏览器安全防护-cookie安全;浏览器安全防护-隐私保护;互联网应用-电子邮件安全;电子邮件应用安全-会话加密;电子邮件应用安全-垃圾邮件控制;电子邮件应用安全-钓鱼/恶意代码;电子邮件应用安全-安全电子邮件协议;即时通讯安全威胁;即时通讯应用安全案例;即时通讯应用安全防护;P2P应用安全威胁;P2P应用安全防护;网络应用安全支撑体系-PKI;PKI体系组成;CA：认证权威;RA:注册权威;其他组件;数字证书的概念;数字证书作用及分类;PKI/CA技术的典型应用;WEB使用PKI例子;HTTPS协议;IE中查看数字证书;网络支付应用安全;网络支付应用安全防护;??识体：终端及数据安全;数据安全重要性;数据安全威胁;数据安全防护;数据安全防护-加密;数据加密实现-PGP;数据加密实现-TrueCrypt;文件加密/文件访问保护;使用文档软件的保护功能;使用压缩软件中的安全保护功能;使用专用加密工具;数据安全防护-防泄漏;数据泄漏防护实现;数据安全防护-数据粉碎;数据粉碎实现;数据安全防护-数据备份;谢谢，请提问题！