信息系统安全配置与管理

　　面对越来越严重的网络信息安全威胁，网络信息安全方面的知识已经成为计算机、网络和通信等相关专业必备的基础知识。本书紧跟国内外网络信息安全技术的前沿领域，全面、系统地介绍了网络信息安全的理论和实践知识。本书重点讲解信息系统安全配置与管理，介绍了网络操作系统的安全配置、信息系统的安全配置。全书分为8个项目，主要内容包括系统环境基本设置、网络账号及密码安全、文件系统安全配置与管理、保护数据信息密码安全、数据库安全基本配置、网站服务器安全配置、站点应用系统安全和站点应用系统攻防实战。书中实例丰富、讲解透彻，并配有大量的图片，图文并茂，可读性和可操作性强。本书适合作为各类职业学校网络信息安全专业的教材，也可作为信息安全相关领域专业科研人员的参考书。

暂缺《信息系统安全配置与管理》作者简介

前言
项目1 系统环境基本设置...................................1
任务1 初始系统设置.....................................................1
任务2 管理用户与组.....................................................10
任务3 保护Windows系统账号安全...............................16
任务4 设置组策略安全..................................................26
任务5 安装系统杀毒软件...............................................37
任务6 扫描与修复系统漏洞............................................41
任务7 使用PE救援系统...............................................45
项目2 网络账号及密码安全................................55
任务1 QQ账号的安全设置............................................55
任务2 邮箱账号的安全设置............................................59
任务3 银行账号的安全设置............................................63
任务4 防范常见的盗号工具............................................71
项目3 文件系统安全配置与管理........................74
任务1 创建ReFS磁盘.................................................74
任务2 文件屏蔽管理.....................................................79
任务3 文件分类管理.....................................................86
任务4 设置磁盘配额防止数据溢出...................................96
项目4 保护数据信息密码安全............................101
任务1 保护Office文档安全...........................................101
任务2 利用工具破解Office文档密码..............................106
任务3 对压缩文件加密..................................................111
任务4 使用工具软件加密文件夹......................................112
任务5 使用EFS保护文件安全.......................................114
任务6 使用DiskGenius修复误删除的数据......................120
项目5 数据库安全基本配置................................126
任务1 数据库登录用户设置............................................126
任务２ 数据库用户权限设置............................................134
任务3 数据库备份还原..................................................150
项目6 网站服务器安全配置................................158
任务1 设置站点的基本安全选项......................................158
任务2 设置站点的高级安全属性......................................161
任务3 设置网站文件目录权限.........................................164
任务4 网站安全SSL加密设置.......................................168
项目7 站点应用系统安全...................................178
任务1 使用Wireshark分析数据包.................................178
任务2 防御站点弱密码攻击............................................183
任务3 站点用户密码安全保护.........................................189
任务4 使用常用的网站漏洞扫描工具................................191
任务5 使用网站图形验证码防攻击...................................203
项目8 站点应用系统攻防实战............................208
任务1 防御SQL数据库注入攻击....................................208
任务2 防御XSS脚本攻击.............................................214
任务3 防御跨站脚本CSRF攻击 ....................................216
任务4 防御文件上传攻击...............................................221
任务5 防御Cookie劫持攻击 ........................................224
任务6 按用户权限分级管理网站功能................................227