CISM0301操作系统与应用安全.pptxVIP

操作系统与应用安全;课程内容;知识体：系统及应用安全;;系统安全的核心要素;如何打造安全的 Windows系统;打造安全的Windows系统-安全安装;系统选择;分区选择;Windows文件系统;优化安装;补丁及备份;打造安全的Windows系统-安全配置;账号安全配置;账号安全配置;共享安全配置;解决IPC$空会话连接;;系统服务安全配置;日志安全配置;日志安全配置;本地安全策略设置;其他本地安全策略;组策略设置;文件安全配置;开启windows防火墙;配置Windows防火墙;防火墙安全配置;系统补丁更新;开启自动更新、安装更新;安装更新;手??查询更新;使用第三方工具修复系统漏洞;安全增强软件;防病毒软件及更新;移动存储设备自动播放的威胁;关闭系统自动执行功能;知识体：系统及应用安全;Web应用面临的安全风险;Web应用架构;如何构建安全应用环境;构建安全应用环境-IIS安全设置;虚拟目录;主目录及目录安全性;性能设置;Web站点设置;日志安全性;文档及错误消息;构建安全应用环境-SQL Server安全管理;账户安全问题;扩展存储过程;默认端口;通讯加密;日志监控、审计;备份、恢复;知识体：系统及应用安全;互联网使用安全;网页浏览安全问题;网页挂马的技术实现;网页挂马技术实现;恶意脚本;隐私泄露;网络钓鱼与网页欺诈;钓鱼邮件;钓鱼网站;Web浏览安全;浏览器安全;IE安全配置——浏览级别;IE安全配置——历史记录;IE安全配置——弹出窗口;IE安全配置——控件安全;IE安全配置——自动完成;浏览安全-网页欺诈;浏览安全-网银安全;邮件安全;邮件客户端安全使用;即时通讯安全;即时通讯安全;即时聊天保护工具;数据安全防护;数据安全;设备丢失;数据丢失;数据被窃取、恶意恢复;防止数据被非法窃取;文件加密;PGP;文件粉碎;文件粉碎;1次擦除：为安全强度较低的数据擦除，但其擦除速度最快，适用于对安全性要求不高，但对擦除速度有较高要求的场合； 3次擦除：依据美军DOD-5220.22标准，适用于对擦除速度及擦除效果有要求的场合； 6次擦除：依据国家保密局标准擦除算法，适用于对擦除效果有较高要求的场合； 7次擦除：安全强度最高的数据擦除方案，安全擦除序列是针对不同磁盘编码规则设计的，适用于对擦除效果有高要求的场合。;数据安全防护四注意;谢谢，请提问题！