服务器安全防范的体系精品.ppt

服务器安全防范体系 2011年11月 C) 培训目录 第一讲:安全基础知识 第二讲:服务器安全规范 第三讲:操作系统安全 第四讲:常见应用安全 第五讲:操作实践 全基础知识》更内 信息安全的概念 安全问题产生的根源 安全漏洞的威胁 常见的攻击方式 扫描:扫描目的、使用工具获取信息 网络监听:监听原理与作用 拒绝服务: Syn Flood、 udp Flood、 Icmp Flood 木马:木马的概念、入侵途径、隐藏方式、特洛依木马简介 SQL注入:讲解SQL注入的思路与过程,防范SQL注入的方法 全基础知识》要内容(2 ·主要安全技术 防火墙技术简介: 包过滤、应用层网关、状态检测、优缺点 入侵检测技术简介 主机入侵检测、网络入侵检测 扫描技术简介 扫描器分类、工作原理、端口扫描 务果全期》主要内察(1) 服务器维护安全規范 口令安全 访问控制 安全责任的划分 安全检查 服务器上禁止操作行为 系统日志管理 安全隐患通告 系统安仝设置的问题 补丁管理流程 Autoup/ Octopod简介、对比 补丁的下载、测试、上传、分发过程 补丁光盘的制作