Linux安全架構培訓
? 培訓目標：
掌握基本的安全理論知識和黑客文化
熟練掌握ip數據包頭的組成及傳輸過程
懂得加密算法的分類(對稱，公開), 會使用GnuPG
熟練掌握Linux下iptables的的命令及配置，實現防火墻的功能
熟練掌握ssh加密隧道的建立，并傳輸應用數據
培訓內容：
?
黑客文化介紹
介紹安全的重要性及當今的安全現狀，Linux上的黑客行為，以及Linux與其他類UNIX系統的不同之處，并在Linux系統，立即實施的黑客對策，攻擊方所使用的實際攻擊手段。介紹黑客這個特殊的群體及其黑客在未來世界中的地位。由于安全、黑客入侵等問題的存在給企業造成的損失。
1.1 安全概述
1.2硬件安全
系統安全
詳細講解Linux系統的與安全有關的文件，密碼技術、tcp_wrappers、資源限制、su命令的使用、sudo的使用、數據加密、數據隱藏等。
2.1文件系統安全
2.2 啟動加密
2.3關閉沒用的網絡服務
2.4數據加密
2.5數據隱藏
主機加固
本章主要講解密碼學基礎，GnuPG的使用(建立密鑰和撤銷證書，交換密鑰，加密解密，數字簽名，懂得加密算法的分類(對稱，公開)，Tripware安全審核，以快照的方式來保證系統的一致性。
3.1本機加密
3.1 安全審核
網絡安全
網絡安全主要講解網絡的攻擊與防范，重點講解Iptables的命令語句。在企業網中使用Iptables架設防火墻到達硬件防火墻的功能。
4.1 TCP/IP包頭分析
4.2防火墻工作原理
4.3透明代理
安全SSH
SSH是英文Secure Shell的簡寫形式。具有透明、保密性強、公鑰認證可信的特點，并具有高度可配置的客戶端/服務器體系結構，是基于TCP/IP協議、目前十分流行且健壯的網絡安全與隱私保護解決方案。通過使用SSH，你可以把所有傳輸的數據進行加密，這樣“中間人”這種攻擊方式就不可能實現了，而且也能夠防止DNS欺騙和IP欺騙。使用SSH，還有一個額外的好處就是傳輸的數據是經過壓縮的，所以可以加快傳輸的速度。SSH有很多功能，它既可以代替Telnet，又可以為 FTP、Pop、甚至為PPP提供一個安全的"通道"。
5.1 SSH服務器
5.2 SSH安全隧道
常見的網絡工具
本章將使用一些常用的網絡工具，來對網絡進行分析與故障檢修，主要工具有Nmap、hydray、john、sniffer。
6.1掃描之王
6.2暴力破解
6.3解密快刀
6.4網絡嗅探
安全管理員素質教育
7.1安全素質教育
?
?
?