Linux系統(tǒng)安全加固（iptables/firewalld/SELinux配置）培訓(xùn)
-
-
培訓(xùn)對(duì)象：適合具備Linux系統(tǒng)管理基礎(chǔ)，希望系統(tǒng)掌握Linux安全防護(hù)技術(shù)的運(yùn)維工程師、安全工程師、系統(tǒng)管理員及網(wǎng)絡(luò)安全相關(guān)技術(shù)人員。
-
-
培訓(xùn)目標(biāo)：完成本課程后，學(xué)員將能夠深入理解Linux系統(tǒng)安全架構(gòu)與防護(hù)機(jī)制，熟練掌握防火墻配置（iptables/firewalld）、強(qiáng)制訪問(wèn)控制（SELinux）、系統(tǒng)審計(jì)與日志分析等核心技術(shù)，掌握系統(tǒng)賬戶安全、文件權(quán)限安全、服務(wù)安全等加固方法，具備獨(dú)立完成Linux系統(tǒng)安全評(píng)估與加固的實(shí)戰(zhàn)能力。
-
-
培訓(xùn)內(nèi)容：
-
（1）Linux安全基礎(chǔ)與威脅模型：了解Linux系統(tǒng)面臨的常見(jiàn)安全威脅：未授權(quán)訪問(wèn)、權(quán)限提升、惡意軟件、拒絕服務(wù)攻擊。掌握安全防護(hù)的核心原則：最小權(quán)限原則、縱深防御原則。學(xué)習(xí)系統(tǒng)安全評(píng)估的基本方法與安全基線概念。
-
（2）用戶與賬戶安全：掌握用戶賬戶安全管理方法：強(qiáng)密碼策略配置（/etc/login.defs）、密碼老化控制（chage）、賬戶鎖定機(jī)制（faillock）。學(xué)習(xí)sudo權(quán)限精細(xì)化管理，限制用戶特權(quán)操作。掌握禁用root遠(yuǎn)程登錄、限制su命令使用等安全措施。
-
（3）文件系統(tǒng)安全：掌握文件權(quán)限安全配置：特殊權(quán)限（SUID、SGID、Sticky Bit）的管理、文件屬性（chattr/lsattr）設(shè)置。學(xué)習(xí)文件系統(tǒng)掛載選項(xiàng)安全加固（noexec、nosuid、nodev）。掌握磁盤加密技術(shù)（LUKS）配置方法。
-
（4）Linux防火墻基礎(chǔ)：理解防火墻的核心作用與工作原理。掌握Netfilter框架與iptables的組成：表（filter、nat、mangle、raw）、鏈（INPUT、OUTPUT、FORWARD、PREROUTING、POSTROUTING）、規(guī)則（匹配條件、目標(biāo)動(dòng)作）。
-
（5）iptables防火墻配置：掌握iptables規(guī)則配置方法：添加（-A）、插入（-I）、刪除（-D）、修改規(guī)則。學(xué)習(xí)基本匹配條件（源IP、目標(biāo)IP、協(xié)議、端口）與擴(kuò)展匹配條件（狀態(tài)、多端口、MAC地址）。實(shí)踐配置狀態(tài)防火墻與NAT規(guī)則。
-
（6）iptables高級(jí)配置與腳本：學(xué)習(xí)iptables規(guī)則集的持久化保存與恢復(fù)。掌握編寫防火墻腳本實(shí)現(xiàn)自動(dòng)化規(guī)則配置。實(shí)踐配置防SYN Flood攻擊、防Ping洪水等安全規(guī)則。
-
（7）firewalld動(dòng)態(tài)防火墻：了解firewalld與iptables的異同，掌握f(shuō)irewalld的區(qū)（zone）概念與服務(wù)管理。學(xué)習(xí)firewall-cmd命令行工具的使用：添加服務(wù)、開(kāi)放端口、配置規(guī)則。掌握f(shuō)irewalld的運(yùn)行時(shí)配置與永久配置。
-
（8）firewalld高級(jí)配置：掌握f(shuō)irewalld的富規(guī)則（rich rule）配置，實(shí)現(xiàn)精細(xì)化訪問(wèn)控制。學(xué)習(xí)firewalld的端口轉(zhuǎn)發(fā)、偽裝（masquerade）配置。實(shí)踐使用firewalld配置企業(yè)級(jí)防火墻策略。
-
（9）SELinux強(qiáng)制訪問(wèn)控制：理解SELinux的設(shè)計(jì)思想與核心概念：安全上下文、類型強(qiáng)制、角色基礎(chǔ)訪問(wèn)控制、多級(jí)安全。掌握SELinux的工作模式（enforcing/permissive/disabled）切換。
-
（10）SELinux策略管理：學(xué)習(xí)查看和管理文件安全上下文（chcon、restorecon），掌握布爾值（getsebool/setsebool）配置服務(wù)權(quán)限。分析SELinux審計(jì)日志（/var/log/audit/audit.log），使用audit2why/audit2allow生成自定義策略。
-
（11）系統(tǒng)審計(jì)與日志安全掌握auditd審計(jì)系統(tǒng)的配置方法，監(jiān)控關(guān)鍵文件訪問(wèn)、系統(tǒng)調(diào)用、用戶活動(dòng)。學(xué)習(xí)日志集中管理與完整性保護(hù)，配置日志遠(yuǎn)程傳輸。掌握日志分析與異常檢測(cè)方法。
-
（12）綜合項(xiàng)目實(shí)戰(zhàn)：Linux系統(tǒng)安全加固方案：結(jié)合所學(xué)知識(shí)，完成一個(gè)完整的Linux系統(tǒng)安全加固項(xiàng)目（如Web服務(wù)器安全加固、數(shù)據(jù)庫(kù)服務(wù)器安全配置）。涵蓋賬戶安全、防火墻配置、SELinux策略、審計(jì)監(jiān)控的全流程，形成規(guī)范的安全加固報(bào)告。
如果您想學(xué)習(xí)本課程，請(qǐng)
預(yù)約報(bào)名
如果沒(méi)找到合適的課程或有特殊培訓(xùn)需求，請(qǐng)
訂制培訓(xùn)
除培訓(xùn)外，同時(shí)提供相關(guān)技術(shù)咨詢與技術(shù)支持服務(wù)，有需求請(qǐng)發(fā)需求表到郵箱soft@info-soft.cn,或致電4007991916
技術(shù)服務(wù)需求表點(diǎn)擊在線申請(qǐng)
服務(wù)特點(diǎn)：
海量專家資源，精準(zhǔn)匹配相關(guān)行業(yè)，相關(guān)項(xiàng)目專家，針對(duì)實(shí)際需求，顧問(wèn)式咨詢，互動(dòng)式授課，案例教學(xué)，小班授課，實(shí)際項(xiàng)目演示，快捷高效，省時(shí)省力省錢。
專家力量：
中國(guó)科學(xué)院軟件研究所，計(jì)算研究所高級(jí)研究人員
oracle,微軟，vmware，MSC,Ansys，candence,Altium,達(dá)索等大型公司高級(jí)工程師，項(xiàng)目經(jīng)理，技術(shù)支持專家
中科信軟培訓(xùn)中心，資深專家或講師
大多名牌大學(xué)，碩士以上學(xué)歷，相關(guān)技術(shù)專業(yè)，理論素養(yǎng)豐富
多年實(shí)際項(xiàng)目經(jīng)歷，大型項(xiàng)目實(shí)戰(zhàn)案例，熱情，樂(lè)于技術(shù)分享
針對(duì)客戶實(shí)際需求，案例教學(xué)，互動(dòng)式溝通，學(xué)有所獲
