Linux安全架構(gòu)培訓(xùn)
? 培訓(xùn)目標(biāo)：
掌握基本的安全理論知識和黑客文化
熟練掌握ip數(shù)據(jù)包頭的組成及傳輸過程
懂得加密算法的分類(對稱，公開), 會使用GnuPG
熟練掌握Linux下iptables的的命令及配置，實現(xiàn)防火墻的功能
熟練掌握ssh加密隧道的建立，并傳輸應(yīng)用數(shù)據(jù)
培訓(xùn)內(nèi)容：
?
黑客文化介紹
介紹安全的重要性及當(dāng)今的安全現(xiàn)狀，Linux上的黑客行為，以及Linux與其他類UNIX系統(tǒng)的不同之處，并在Linux系統(tǒng)，立即實施的黑客對策，攻擊方所使用的實際攻擊手段。介紹黑客這個特殊的群體及其黑客在未來世界中的地位。由于安全、黑客入侵等問題的存在給企業(yè)造成的損失。
1.1 安全概述
1.2硬件安全
系統(tǒng)安全
詳細講解Linux系統(tǒng)的與安全有關(guān)的文件，密碼技術(shù)、tcp_wrappers、資源限制、su命令的使用、sudo的使用、數(shù)據(jù)加密、數(shù)據(jù)隱藏等。
2.1文件系統(tǒng)安全
2.2 啟動加密
2.3關(guān)閉沒用的網(wǎng)絡(luò)服務(wù)
2.4數(shù)據(jù)加密
2.5數(shù)據(jù)隱藏
主機加固
本章主要講解密碼學(xué)基礎(chǔ)，GnuPG的使用(建立密鑰和撤銷證書，交換密鑰，加密解密，數(shù)字簽名，懂得加密算法的分類(對稱，公開)，Tripware安全審核，以快照的方式來保證系統(tǒng)的一致性。
3.1本機加密
3.1 安全審核
網(wǎng)絡(luò)安全
網(wǎng)絡(luò)安全主要講解網(wǎng)絡(luò)的攻擊與防范，重點講解Iptables的命令語句。在企業(yè)網(wǎng)中使用Iptables架設(shè)防火墻到達硬件防火墻的功能。
4.1 TCP/IP包頭分析
4.2防火墻工作原理
4.3透明代理
安全SSH
SSH是英文Secure Shell的簡寫形式。具有透明、保密性強、公鑰認證可信的特點，并具有高度可配置的客戶端/服務(wù)器體系結(jié)構(gòu)，是基于TCP/IP協(xié)議、目前十分流行且健壯的網(wǎng)絡(luò)安全與隱私保護解決方案。通過使用SSH，你可以把所有傳輸?shù)臄?shù)據(jù)進行加密，這樣“中間人”這種攻擊方式就不可能實現(xiàn)了，而且也能夠防止DNS欺騙和IP欺騙。使用SSH，還有一個額外的好處就是傳輸?shù)臄?shù)據(jù)是經(jīng)過壓縮的，所以可以加快傳輸?shù)乃俣取SH有很多功能，它既可以代替Telnet，又可以為 FTP、Pop、甚至為PPP提供一個安全的"通道"。
5.1 SSH服務(wù)器
5.2 SSH安全隧道
常見的網(wǎng)絡(luò)工具
本章將使用一些常用的網(wǎng)絡(luò)工具，來對網(wǎng)絡(luò)進行分析與故障檢修，主要工具有Nmap、hydray、john、sniffer。
6.1掃描之王
6.2暴力破解
6.3解密快刀
6.4網(wǎng)絡(luò)嗅探
安全管理員素質(zhì)教育
7.1安全素質(zhì)教育
?
?
?