教材顺应职业教育特点,采用项目式教学进行开发和编写,从本地Windows操作系统的安全配置项目、本地服务安全项目、域环境下的Windows操作系统安全配置项目、域环境服务安全等项目,循序渐进的项目式推进,难度逐渐递增。教材采用校企双元合作开发的模式,编写组成员包括行业企业专家、职业院校一线教师等成员。在编写过程中,校企双方进行多次广泛交流和沟通,确定教材编写体例和内容,确保教材中的教学项目是按照企业对操作系统安全配置人员的工作要求进行编排,教材内容按照企业对职业院校毕业生的入职要求进行设置。本教材依据教育部相关文件要求,符合学校与行业企业共同制定的网络信息安全专业人才培养方案,适合职业学校网络信息安全专业进行本课程的教学。
学习单元一 本地Windows操作系统的安全配置 1
项目一 本地Windows操作系统基本安全配置 1
任务1 创建RAID磁盘并部署操作系统 1
任务2 本地管理员帐户的安全配置 10
任务3 NTFS磁盘安全管理 20
任务4 加密本地Windows操作系统驱动器 33
任务5 本地帐户数据库安全配置 41
任务6 配置本地Windows操作系统服务安全 44
任务7 配置本地Windows操作系统注册表 47
任务8 Windows操作系统本地漏洞安全配置 50
项目二 本地Windows服务器服务安全配置 61
任务1 远程桌面服务安全 61
任务2 DHCP安全配置(备份迁移) 74
任务3 FTP服务的安全配置 84
任务4 Windows服务器文件服务安全 99
任务5 Windows文件共享服务安全与管理 113
任务6 Windows操作系统本地防火墙配置 118
学习单元二 域环境Windows操作系统的安全配置 128
项目一 Active Directory域用户的安全配置 128
任务1 域用户、用户组的权限安全配置 128
任务2 域用户的安全策略配置 138
任务3 域用户配置文件安全设置 145
任务4 域用户的软件限制策略 150
任务5 活动目录数据库的备份和迁移 157
任务6 域用户的安全性日志 160
任务7 Windows可靠性和性能监视器 164
项目二 Active Directory域环境服务器服务安全配置 171
任务1 DNS服务的安全配置 171
任务2 AD CA证书的部署 176
任务3 IIS服务的安全配置 185
任务4 站点间VPN服务的配置 197
任务5 站点间IPSec传输加密 205
任务6 AD RMS服务的安全配置 220
学习单元三 Windows服务器数据库安全配置 239
任务1 MSSQL系统用户管理 239
任务2 MSSQL的安全配置 247
任务3 MSSQL数据库的备份与还原 252