《Linux操作系统安全配置》课程标准.docx

《《Linux操作系统安全配置》课程标准.docx》由会员分享，可在线阅读，更多相关《《Linux操作系统安全配置》课程标准.docx（10页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、Linux操作系统平安配置课程标准一.课程定位本课程属于信息平安不管理与业核心能力学习领域。本课程注重Linux服务 器平安技术的基础的学习、基本方法和技能的应用。使学生掌握Linux平台下 用户和登录平安、文件系统平安、网络应用平安、网络应用服务平安、网络文件服 务平安、集中身侔管理VPN、日志不审计，主要面向网络平安管理和网络系统管 理岗位 课程从企业网络应用实际出发，进行递蛆设计并身非课程内容,以基于工 作过程系统化的思路来设计工程。以模拟真实应用场景作为工程伏务设计的基础, 贴近行业应用。本i翱郢循得潮呈：计算机应用基础、计算胭绮姊基础、Linux操 作系统基础。课程I(一)素质目标(

2、1)具有科学的世界观、人生观和价值观，践行社会主义荣辱观；具有爰 国主义精神；具有责伏心和社会责伏感;具有法律意识。(2)具有质量意识、环保意识、平安意识、信息素养、工匠精神、创新思 维。(3)勇于奋斗、乐观向上，具有自我管理能力、职业生涯贬划的意识，有 较强的集体意识和团队合作精神。(4)具有较强的自学能力，能井一反三。(5 )具有健康的体魄和良好的身体素质；拥有积极的人生态度；具有良好 的心理调试能力。(二)能力目标(1)能对网络协议进行配置。(2)能对文件系统进行管理和监控。(3 )能管理用户和登录平安。(4 )能对SEIinux,防火墙等平安系统机制进行管理不配置。(5 )能对SSH远

3、程访问进行平安管理。(6)能搭建常见网络应用和网络文件服务，并对各服务进行平安管理。(7 )能进行集中身佯管理。(8 )能构建VPN并进行管理。(9 )能管理和配置系统日志，配置系统审计。(三)知识I(1)熟悉网络协议基础，常见网络故障的一般处理思路。(2)理解文件系统权限控制和监控的方法。(3 )理解Linux系统账户平安、密码平安、登录平安的知识。(4 )熟悉SEIinux的工作原理，防火墙的类型及贬那么。(5 )理解SSH服务的工作原理及保护SSH平安登录的机制。(6)熟悉 DNS、DHCP、WEB、FTP、邮件服务、NFS、SAMBA 的工作 原理。(7 )熟悉非对称加密和PKI架构。

4、(8)理解集中身伴管理的组成和原理。(9 )熟悉VPN技术的原理。(10)熟悉系统日志不审计的工作思路和常用命令。三、课程内容组织表1课程内容组织表序号工程任务知识技能点建议学时1工程一：配置网络伏务1:配置网络信息理解网络模型2能说出每层常见的网络协议理解数据封装和传输的过程能配置网络协议彳天务2 :检测常见网络故障ping命令2traceroute 命令Nslookup 命令排查常见网络故障2工程二： 管理文件 系统平安伏务1 ：创立加密文件系统创立并使用加密文件系统2锁定系统重要文件伏务2 :管理文件系统的平安设置文件系统的特殊权限2通过特殊权限查找文件文件访问控制列表彳天务3 :监控文

5、件系统的平安使用AIDE23工程三： 管理用户 和登录安全伏务1 :配置账户平安用户多权分立贬划2删除特殊的用户和用户组关闭系统开需要的服务彳天务2 :配置密码平安管理用户密码时间2优化默认密码过期设置设计用户账号锁定登陆失败账户对用户进行资源限制4工程四：彳天务1:SEIinux 概述2配置网络 应用平安配置 SEIinuxSEIinux 原理查看文件平安上下文设置平安上下文SEIinux布尔值伏务2 : 配置防火墙防火墙类型4防火墙区域介绍及配置添加、删除服务和端口查看防火墙配置区域绑定网卡端口转发防火墙鬲贬那么3工程五： 部署网络 应用服务 平安B务3 :配置SSH平安SSH中间人攻击4

6、密码登录密钥登录SSH的平安配置限制用户登录shell用户认证平安伍务4 : 启用单点登录建立NIS服务2建立Kerberos服务启用SSH单点登录支持伏务1:部署DNS服务器平安理解DNS服务4部署主DNS服务器部署辅劣DNS服务器DNS常见故障排除保障DNS服务平安伏务2 :部署DHCP服 务器平安理解DHCP服务2部署单子网环境DHCP服务器DHCP服务的图可用配置彳天务3 : 部署Apache 服务器平安理解WEB服务的运行机制6安装Apache服务不运行管理管理运行目录不配置文件配置基于主机头的虚机主机配置基于端口号的虚机主机访问控制理解非对称加密理解SSL管理数字证书理解PKI架构

7、彳天务4 :部署FTP服务器平安理解FTP工作过程2认识vsftpd配直文件配置匿名用户配置本地用户配置虚拟用户理解数据加密传输伏务5 :部署邮件服务平安理解电子邮件传输过程2了解空壳邮件服务器配置DNS配置空壳邮件服务测试客户端配置MariaDB网络平安伏务6 :部署数据库平安管理数据库2管理数据库用户不访问权限备件不恢复彳天务7 :部署集中身伴 服务配置身件管理服务端4管理服务端配置身佳管理客户端认识IPA不授权伏务8 :部署VPN服务认识VPN应用场景4认识VPN工作过程配置管理测试客户端6工程六： 部署网络 文件服务 平安伏务1 ：部署NFS服务平安理解NFS工作原理4配置NFS服务器

8、理解NFS平安问题保护NFS启用NFS单点登录支持佚务2 :部署Samba服务平安理解Sam ba服务工作过程2安装Sam ba服务器认识Sam ba配直文件配置Sam ba匿名访问配置防火墙及Selinux配置多用户认证共享7工程七： 配置日志 不审计伏务1: 配置系统日志部署远程日志服务2配置系统登录管理系统日志卜务2 :配置系统审计配置系统审计服务2编写审计报告编写自励审计策略配置合贬性审计伍务3 :扫描系统漏洞检测端口平安2检测系统漏洞审核系统平安建议总学时64四.教学实施建议(1)在教学过程中，应立足于加强学生实际励手能力的培养，以工作过程 伏务引领，提高学生学习兴趣，提升学习效果。

9、(2)本课程教学采用教学做合一的教学方法，在完成相关实训戒典型工程的过程中学习有关的技术知识，重点在于实践的强化学习。(3 )在教学过程中，建议采用线上线下混合教学。应运用多媒体、投影等 教学资源辅劣教学,帮劣学组聊职操作的工俏1 程。激舌师生用户有效互励、实 现能学、辅教。(4)整个教学过程覆盖课前、课中、课后三个阶段。课前阶段指导、课中 教学引导、课后辅导，构建自主、合作、体验、开展”的教学策略。课前：将基础知识的PPT、微课、励画等通过微知库网络教学平台和手机 APP共享给学生，要求学生观看微课规频，通过手机戒电脑上网完成基础知识 习题测验。课中：采用伏务驱励、分组讨论、启发法等教学方式

10、。课后：学生可以通过猾知库课程平台进行复习和完嫩上的实训伏务戒作业测 验。四、教学实施条件(一)学生学习基础本课程的先修课程为：(1)计算机网络技术基础：学生能够掌握计算机网络基础知识，会设 计和搭建局域网。(2)Linux操作系统基础：学生熟悉对Linux操作系统的基本操作， 如安装系统,用户和组管理,磁盘管理，文件管理，软件包安装，shell基础等。(二)主讲教师要求(1)熟悉计算机网络基础知识。(2 )熟悉常用网络操作系统。(3 )熟悉计算机网络的架构。(4 )精通Linux操作系统的基本操作和常用服务器搭建。(5 )熟悉服务器网络平安。(6)具备计算机与业英语的阅读能力。(三)实训教学

11、条件要求(1)多媒体教学机房(建议设备配置：4G内存，能正常运行2台虚拟机)0(2)互联网接入，具有较好的网络带宽。(3)计算机配置耳机，能播放规频。五、考核方法(一)考核总体要求(1)态度性评价：包括资源库中统计的出勤率、课前准备、课壕表现、协 作沟通等情况。(2)知识性评价：资源库中提供习题题库,教U市可生成试题作为学生是否 到达本课理论知识要求的判定。(3)技能性评价：每个工程的配套实训完成情况可作为学生学习本课是否 到达技能要求的判定。(4)创新性评价：课程相关的论文发表，竞赛髅，与利获取，技术月器, 工程实施等学习创新方面的评价。(二)考核标准考核工程考核权重（%）考核要求考核形式平时表现（线下）20采用扣分制，按20分计。迟到、 早退等学习主励性明显开足现象扣 1分/次，旷溺防1睡影响课壕次序 扣2分/次，直至该项成绩扣完。平时检查平时作业（线上）20资源库平时作业资源库作业测试期末测试（线上）30资源库提供随机组题考试资源库测试工程实训（线下）30资源库中工程实411完成及辩论情况资源库实训伏务