信息安全师（三级）下册

    由人力资源和社会保障部门提出，公安部第三研究所承办的“信息安全师”职业标准培训项目正式出台。《信息安全师(3级下1+X职业技术职业资格培训教材)》以技能为核心，注重培养读者的实践技能；向读者介绍了入侵防御、病毒分析与防御等四个方面的知识。

    随着全球信息化的发展，各国的信息化系统已经成为国家的关键基础设施。诸如政府、金融、电信、企业、教育等行业的正常运行都需要以信息化系统的安全保障为前提，而目前由于黑客技术的日益公开化和职业化，针对信息系统的安全威胁日趋严重。在这种情况下，对信息安全专门人才的培养提出了更高要求。当前在企业和机关工作的信息安全专业人才远远不能满足实际工作岗位的需求，也跟不上迅猛发展的信息化进程。因此，尽快加强信息安全学科、专业和培训机构体系化建设，促进信息安全人员系统学习专业知识，提高专业技术水平和自身业务素质，加强上岗技能培训，为国家和社会培养出大批复合型、应用型信息安全专业人才是当务之急。正是在这种背景下，由人力资源和社会保障部门提出，公安部第三研究所承办的“信息安全师”职业标准培训项目正式出台。所谓信息安全师是指在各级行政、企事业单位、信息中心、互联网接人单位中从事信息安全或者计算机网络安全管理工作的人员。《信息安全师(3级下1+X职业技术职业资格培训教材)》的目标读者是上述岗位中的信息安全工作者、信息安全师的培训教师及有志于参与信息安全工作的学员。《信息安全师(3级下1+X职业技术职业资格培训教材)》分为上、下两册，本册共4章，向读者介绍了入侵防御、病毒分析与防御、安全技术体系架构和应急响应四个方面的知识。本书以技能为核心，注重培养读者的实践技能；辅以相关的理论知识，深入浅出，有助于读者融会贯通。

第1章 人侵防御 第1节 基于Windows系统的入侵防御 学习单元1 Windows系统账户密码恢复 学习单元2 Windows系统账户安全加固 第2节 网络入侵防御 学习单元1 远程桌面服务的加固 学习单元2 VNC服务的加固 第3节 数据库的入侵防御 学习单元1 MySQL数据库安全管理 学习单元2 MS SQL Server数据库安全管理第2章 病毒分析与防御计算机病毒基础 学习单元1 计算机病毒原理 学习单元2 病毒的具体分析方法 学习单元3 反病毒技术及病毒防范方法 学习单元4 防治计算机病毒第3章安全技术体系架构 第1节 防火墙的安全管理 学习单元1 防火墙技术原理 学习单元2 防火墙的部署 学习单元3 防火墙的基本管理 学习单元4 防火墙的网络管理 第2节 入侵检测系统的安全管理 第3节 漏洞扫描系统的安全管理 第4节 审计系统的安全管理 第4章 应急响应 第1节 磁盘数据维护 学习单元1 磁盘数据恢复 学习单元2 文件系统恢复 第2节 数据备份 学习单元1 数据备份基础知识 学习单元2 数据库备份的方法