吉林省2008年10月份自考考试的课程安排是什么？
二OO八年十月吉林省
高职高专教育自学考试课程安排
本科及独立本科段
专 业
及 代 码 10月25日（星期六） 10月26日（星期日）
8：30—11：00 14：00—16：30 8：30—11：00 14：00—16：30
汉语言文学 050105 外国文学史0540 外国作家作品专题研究0813 中国文化概论0321
中国古代文学史(二) 0539 语言学概论0541
英 语050201 英语阅读（二）0596高级英语0600 旅游英语选读0837 语言与文化0838 英语写作0603
第二外语（俄语）0839
第二外语（日语）0840
法律030106 金融法5678
合同法0230 票据法0257
公司法0227
法律文书写作0262 外国法制史0263
婚姻家庭法5680 房地产法0169
环境与资源保护法学0228
会 计
020204 会计制度设计0162 国际贸易理论与实务0149 高级财务会计0159 财务报表分析(一) 0161
工商企业管理020202 财务管理学0067
国际贸易理论与实务0149
管理学原理0054 企业管理咨询0154
物流管理020229 物流企业财务管理5374 物流运筹学7796
金融020106 财务管理学0067 国际金融0076 金融市场学0077
市场营销020208 国际商务谈判0186 国际贸易理论与实务0149 企业会计学0055 国际市场营销学0098
生物制药100907 基因工程原理1244 药学生物制品学1245 微机基础及操作1242 医学免疫学6792
人体解剖生理学2068
计算机及应用080702 数据结构2331
Java语言程序设计(一) 4747 数据库系统原理4735 C++程序设计4737 软件工程2333
计算机网络080709 Java语言程序设计(一) 4747
数据结构2331 数据库系统原理4735 计算机网络管理2379 互联网及其应用3142
计算机信息管理082208 网络经济与企业管理0910
数据结构导论2142 数据库系统原理4735 软件开发工具3173
C++程序设计4737 信息系统开发与管理4757
汽车营销与售后技术服务081727 汽车消费心理学1320
车辆工程基础5841
汽车维修技术5835
汽车售后服务管理5870 汽车物流1323
汽车消费信贷技术1319 汽车实用英语1321
汽车诊断与检测技术5949
汽车营销管理学6933
汽车法规5833 现代汽车新技术1322
汽车市场调研与分析1324
汽车构造6893
汽车电器新技术1328
汽车维修与检测081710 汽车发动机电控技术6901
工程图学基础6918
维修企业管理6892 机械设计基础2185
汽车智能化检测技术6899
汽车车身电控技术6903 发动机原理2577
特种车辆6905
汽车运用工程6898 汽车构造6893
汽车节能技术6895
护理学100702 护理管理学3006
外科护理学(二) 3203 护理学研究3008
精神障碍护理学3009 公共关系学0182
护理教育导论3005 妇产科护理学(二) 3010
儿科护理学(二) 3011
康复护理学4436
工业自动化080603 计算机网络技术2141 微机控制技术2294
C++语言设计2290 计算机软件基础(一) 2243 检测与转换技术2293
植物科学技术090122 植物育种学5147 植物生产概论2717 田间试验与统计方法2677
植物生物技术5149 园艺通论6860
动物科学090407 牛生产学6698 动物饲料管理学6692
家禽学6700 猪生产学6701 羊生产学6702
食品科学与工程081308 食品工艺原理3280 食品原料学3284
食品机械与设备3279 生物化学(二) 2634 食品微生物学（二）3281
农业经济管理020114 基础会计学0041 农业经济学(一) 0137 农业技术经济学(一) 0128 农学概论0127
经济法概论（财经类）0043
计算机软件（编程技术方向）
080711 数据结构2331
C++语言3858 JAVA语言设计7870
SQL SERVER 7760 软件工程及应用1024 计算机网络6540
汇编语言程序设计2321
工商企业管理（工业管理方向）020202 中小企业人力资源组织与管理5170
宏微观经济学5168 中小企业质量管理5169
中小企业战略管理5171 企业生产管理5172 投资经济学5083
商务英语050225 商务英语阅读(二) 1313
商务英语阅读(一) 1312
英语国家概况0522 商务英语精读(一) 1310商务英语精读(二) 1311国际商务会计1317 电子商务7797
商务英语写作(一) 1316
商务英语翻译5355 第二外语(俄语) 0839
第二外语(日语) 0840
国际贸易实务0513
英语语法0831
广告学050302 中国文化概论0321 经济法概论0244
旅游管理020210 旅游人力资源管理6126 中国城市史1248 日本旅游文化1250 美、加旅游文化1251
人力资源管理020218 经济学0800
工作分析6092 劳动关系与劳动法6089 管理思想史6088 薪酬管理6091
公司管理020143 宏微观经济学5168
公司应用文写作7528 经济活动分析5125
现代企业竞争战略5306 管理经济学2628
电子商务7797 税收学3409
计算机应用软件080762 动态网页制作技术1348
网络应用程序开发1350
多媒体技术应用5710 数据库应用开发1333
数据结构原理与分析1343 计算机维修维护1341
算法设计与分析1345
编译技术6370 计算机专业英语(一) 7757
软件技术基础7186
机械制造与自动化080302 现代设计方法2200 传感器与检测技术2202 电气传动与可编程控制器(PLC) 2207
计算机软件基础(一) 2243 工业用微型计算机2241
汽车电子控制技术080606 汽车电器基础6923 汽车试验学6928
汽车制造基础6919 发动机原理2577
汽车电控喷射技术6926 公差与测量6925
汽车电工电子技术基础6931
管理信息系统082237 人力资源管理信息系统1358
信息系统设计与分析2134 国际企业管理资讯1354
信息分析与预测1356 物流管理信息系统1360
财务信息管理系统1365 商务信息管理7527
计算机网络6540
国际贸易020110 国际运输与保险0100 外经贸经营与管理0101 企业会计学0055
世界市场行情0102 国际市场营销学0098
艺术设计050448 中外工艺美术史1385 广告学原理3442
透视1377 计算机辅助图形设计0692 中外设计史1380
工商企业管理020202（汽车管理） 企业文化化9039
项目管理学9046 企业创新管理学9038 质量管理学9043 管理信息系统9044
汽车营销与售后技术服务081722 汽车金融信贷与保险理赔5864 汽车故障诊断与维修5860
汽车营销价值链5865 汽车构造2576 汽车售后服务工程5867
汽车经营管理学5856
工业工程
082205 设施规划与设计2648
道路与桥梁工程080807 隧道工程6081
公路工程地质7966 道路勘测设计2405
桥梁工程2409 测量学0113
道路建筑材料6280 工程数学(一) 7961
汽车服务工程082232 汽车鉴定与评估4444
汽车发动机构造与维修5875
汽车电器设备与维修5879 汽车应用英语5869
汽车营销技术5871
汽车智能化检测技术6899 汽车概论4442
汽车维修工程4447
汽车营销案例分析5872
汽车运用工程6898 汽车节能技术6895
汽车底盘构造与维修5877
园林090115 园林艺术原理与设计5601 园林经济管理学5884 园林规划设计6640 园林工程学7435
机电一体化工程080307 模拟、数字及电力电子技术2238 机械工程控制基础2240
计算机软件基础（一）2243
工程数学6268 工业用微型计算机2241
网络管理080758 实用IT项目管理3715
网络资源规划与管理技术3719 高等数学(四) 6604
网络数据库技术7237 电子邮件系统构筑、管理及应用3717 网络攻防技术与实践3720
动画080746 动画概论4503
网页动画设计4744 原画设计4505
剪辑学4743 动画场景设计4507 视听语言7189
交通(铁路)运输081711 铁路运输安全管理5207
铁道概论6349 铁路管理运筹学5588
铁路运输经济学7106 铁路运输收入管理6348 交通运输经济法规7111
铁路运输工程081712 隧道工程6081
交通运输管理信息系统7299 铁路桥梁5592
机械系统设计5599 铁路运输收入管理6348 国际货物运输7113
铁道财务会计020264 交通运输管理信息系统7299 铁路审计学5593
铁路运输经济学7106 高级成本管理会计5291 交通运输经济法规7111
药物制剂100806 药物制剂生产专用设备及车间工艺设计3744 生物药物分离纯化技术3746 生物药剂学4960
工业药剂学3750 药物制剂工程3747
建筑工程080806 混凝土结构设计2440
建筑设备2446 水力学2444 工程地质及土力学2404
建筑结构试验2448 建筑经济与企业管理2447
企业现场管理020289 创造学原理1459
财务成本管理4390 物流工程7298
企业实用英语3722
机械原理与机械设计1461 组织行为学0152
质量管理与控制1464
公安管理030401 公安信息学0372 犯罪学(一) 0235
公安学基础理论0354 公安行政诉讼0860 涉外警务概论0373
学前教育040102 学前比较教育0401
美育基础0409 学前特殊儿童教育0883 儿童文学名著导读0887 学前教育心理学0882
项目管理020256 管理数量方法5058 项目融资资源管理3811项目质量管理5062 项目时间管理5063
项目论证与评估5066 项目范围管理5060
电力系统及其自动化080605 电力系统分析2310
电工原理2269 电力系统远动及调度自动化2312
发电厂电气主系统2301 自动控制理论(二) 2306
电力系统微型计算机继电保护2313 电机学2271
高电压技术2653
电厂热能动力工程080502 热工过程自动控制2267 工程热力学(二) 2258 锅炉燃烧设备2264
电力企业经济管理2268 机械设计基础及电厂金属材料2262
小学教育040112 中外教育简史0464 中小学教育管理0458 发展与教育心理学0466 小学语文教学研究3329
小学数学教学研究3330
播音与主持050310 普通话语音与发声7178
中国现代文学史0537 新闻采访写作0654
新闻评论写作0658 节目主持人文案写作7175 语言学概论0541
电子商务020216 网络经济与企业管理0910 电子商务与现代物流0915
商法(二) 0995 电子商务网站设计原理0906 电子商务安全概论0997
专科及基础科段
英语050207 综合英语(二) 0795
现代语言学0830 外语教学法0833
英语写作基础0597 综合英语(一) 0794
计算机及应用080701 数据结构导论2142
高级语言程序设计(一) 0342 微型计算机及接口技术4732 数据库及其应用2120
生物制药100906 生物制药设备原理及操作1400 口服药品制剂学1408
药事法规7956 药用微生物1402
生物制药工艺学1396
生物大分子结构与功能1394
生物药品分析1404
汽车服务工程082229 汽车电气设备与维修5879
汽车发动机构造与维修5875 汽车保险与理赔5873
汽车营销技术5871 汽车营销案例分析5872 汽车底盘构造与维修5877
会计
020203 财务管理学0067 国民经济统计概论0065 成本会计0156
电力系统及其自动化080604 电工原理2269 发电厂电气主系统2301 电力系统基础2300 微型计算机原理及应用2277
数控技术应用080744 电工电子技术基础4070 公差配合与测量4110 工程数学6268
机械设计基础(一) 7743 数控机床操作5789
机械制图及AutoCad 4068
企业现场管理020164 应用数学6956 成本核算与控制3738
机械工程学（含CAD）3727 企业实用英语3722 工效学（含安全评价）3730
物流管理020228 物流运输管理3365 物流英语5362 国际物流导论5372
公共关系050303 公关心理学0643 公共关系写作0646 广告学（一）0181
公共关系学0182 公关语言0647
市场营销020207 企业定价0180
国民经济统计概论0065 广告学(一) 0181
现代信息技术教育080725 计算机文化基础5829 多媒体教学软件设计与制作4342 信息技术教学论7981 Visual Basic程序设计7759
护理学100701 病理学2901
药理学(一) 2903
护理伦理学2996 医学心理学2113
内科护理学(一) 2998 外科护理学(一) 3001
妇产科护理学(一) 3002
道路与桥梁工程080802 水文学与水力学2403 工程测量2387
工程力学(二) 2391 结构力学(一) 2393
建筑材料2389
360重磅发布十大网络安全“利器”，重塑数字化时代大安全格局
随着全球数字化的推进，网络空间日益成为一个全域连接的复杂巨系统，安全需要以新的战法和框架解决这个巨系统的问题。 近日，在第九届互联网安全大会（ISC 2021）上，三六零（股票代码：601360.SH，下称“360”）创始人、董事长周鸿祎正式提出以360安全大脑为核心，协同安全基础设施体系、安全专家运营应急体系、安全基础服务赋能体系“四位一体”的新一代安全能力框架。
基于此框架，360在ISC 2021上重磅发布十大网络安全“利器”，全面考虑安全防御、检测、响应等威胁应对环节的需求，充分发挥安全战略资源、人的作用，保障框架防御的动态演进和运行。
360下一代威胁情报订阅服务
360下一代威胁情报订阅服务是集成360云端安全大脑所有安全能力的XaaS服务。 云端订阅安全服务，依托于360安全大脑16年来亿万级资产、漏洞、样本、网址、域名等安全大数据的积累，以及对于安全大数据分析形成的安全知识库，精细利用数据直 接从云端赋能，能够缩短安全的价值链，提高实时响应水平，降低设备、运营、人力成本，提高网络安全防护的专业性、灵活性和有效性。 本次ISC 2021中，360发布的360下一代威胁情报订阅服务包含了产品订阅服务和云端订阅服务两大类的十余个订阅应用和多个专业情报分析工具， 可以助力城市、行业、企业通过管理外部攻击面，掌握攻击者的意图、能力和技战术等，从而高效制定出应对策略；并可以专业的分析人员可以精准完成事件定性、攻击溯源、APT狩猎等高级分析工作，全方位护航相关业务的可持续发展。
360安全大脑情报中心
360安全大脑情报中心，是数据运营基础设施的“利器”。负责安全大数据采集、分析的数据运营基础设施下的新品。 360安全大脑情报中心依托于360安全大脑的亿万级安全大数据， 以数据运营和情报生产为核心，通过平台+社区的形式让更多的安全专业人员对威胁进行有效的分析溯源，为他们提供前所未有的情报和平台支撑服务。用户能够在平台上进行情报的检索、生产、 消费、讨论和反馈，并实现情报的再次生产。360各个研究方向的安全团队将根据热点安全事件实时将研究成果在情报社区进行共享，真正实现情报的互联互通。
360态势感知一体机2.0
360态势感知一体机2.0，是专家运营基础设施的“利器”。 在安全基础设施体系中，专家运营基础设施承担日常安全运营和应急响应的工作，负责提高态势感知与自动处置能力。360态势感知一体机2.0通过整合流量侧神经元，以轻松部署、方便运营、快速有效的能力优势广泛服务于中小型客户，充分满足客户对可视化、自动化、智能化态势感知、威胁分析、集中安全运营及合规需求，并通过远程专家运营和安全托管服务，帮助客户解决可持续运营的痛点问题。
360 新一代 网络攻防靶场平台
360新一代网络攻防靶场平台是攻击面防御基础设施下的“利器” ，面对数字化浪潮下不断加剧的安全风险，攻击面防御基础设施可有效负责发现和阻断外部攻击。360新一代网络攻防靶场平台利用虚拟化技术模拟真实业务网络，可为政企机构提供高度仿真、相互隔离、高效部署的虚实结合场景，为训练、对抗、试验、演习等需求提供流程管理、能效评估、数据分析、推演复盘等能力，可以全方位满足应对不断演化的网络攻击威胁、检验攻防能力、迭代防御体系等多样化需求。
360天相-资产威胁与漏洞管理系统
360天相-资产威胁与漏洞管理系统是攻击面防御基础设施下的“利器”， 其从数字资产安全日常管理场景出发，专注帮助用户发现资产，建立和增强资产的管理能力，同时结合全网漏洞情报，进一步弥补传统漏洞扫描信息不及时性，以及爆发新漏洞如何在海量资产中快速定位有漏洞的资产，并进行资产漏洞修复，跟踪管理。
360终端资产管理系统
360终端资产管理系统是数据运营基础设施下的“利器”， 其依托于360安全大脑情报中亿万级设备库信息，从XDR攻防对抗视角出发，以终端自动发现为基础，设备类型自动识别为核心实现内网终端资产的全发现，从而不断提高内网终端安全防护水平，提高攻击门槛，降低被攻击风险。
360零信任解决方案
360零信任解决方案是资源面管控基础设施下的“利器”， 资源面管控基础设施包括身份、密码证书、零信任和SASE基础设施，以身份化管理的方法，实现网络、系统、应用、数据的细粒度动态管控。此次ISC 2021中正式发布360“零信任解决方案”，是基于360积累的安全大数据，结合安全专家运营团队，可提供强大的数据和运营支撑能力。同时，通过整合攻击侧防护和访问侧防护，强调生态联合，构建了安全大数据支持下的零信任生态体系。
面向实战的攻防服务体系
持续的实战检验是“知己知彼”的有效途径。攻防对抗中的对 手、环境、自己都在不断变化，针对性发现问题和解决问题，才是 安全防护保持敏捷的关键，只有充分的利用好实战检验手段，才能 快速的弥补安全对抗中认知、经验、能力的不足。 面向实战的攻防服务体系是专家运营服务的最佳实践， 在360高级攻防实验室攻防对抗、漏洞研究、武器能力、情报分析、攻击溯源等核心研究方向和实战经验的赋能下，面向实战的攻防服务体系推出AD域评估、漏洞利用、攻击连分析、红蓝对抗等一系列攻防服务，打造出面向真实网络战场的安全能力，并实现安全能力的不断进化和成长，进一步保障各类业务安全。
车联网安全解决方案
在360新一代安全能力框架的支撑下，360能够整合各种生态产品，支撑各行各业的数字化场景，形成一张动态的、多视角、全领域覆盖的数字安全网。ISC 2021中，360正式发布了面向车联网的安全解决方案。车联网安全检测平台和车联网安全监测平台是基于对车联网环境的重要组件的数据采集、分析等技术，结合360安全大脑提供的分析预警和威胁情报，为车企、车路协同示范区车联网系统建立安全威胁感知分析体系，实现智能网联 汽车 安全事件的可感、可视、可追踪，为 汽车 行业、车路协同的安全运营赋能。
信创安全解决方案
当前，信创安全面临严峻的能力建设和整体集成方面的挑战。此次发布的信创安全解决方案， 从web应用和浏览器视角切入信创业务应用迁移带来的兼容性问题以及相关威胁和相应解决方案，推出了360扁鹊及支持零信任SDP安全接入体系的360企业安全浏览器。据悉，360扁鹊能针对基于Wintel平台上IE浏览器构建的业务系统的兼容性问题进行自动化排查及修复；同时，360企业安全浏览器可以实现跨平台终端的统一接入管理，并可以作为零信任SDP安全防护体系的终端载体实现基于国密加密通讯的算法的安全接入、基于环境及设备身份、用户身份、用户行为的动态判断和持续的访问控制能力。
随着新型网络威胁持续升级，传统碎片化的防御理念必然要向注重实战能力的安全新战法升级。同时要建设新的安全能力框架，提升纵深检测、纵深防御、纵深分析、纵深响应的整体防御能力。此次在ISC 2021上，360重磅发布的十大新品，无疑是充分调动自身数据、技术、专家等能力原量，将安全能力框架面向全域赋能落地的创新实践。
密码技术应用专业学什么
密码技术应用专业学计算机组成原理、计算机网络技术、操作系统应用、程序设计基础、数据库应用、密码技术基础、信息安全标准与法规。
专业核心课程：信息安全技术与实施、商用密码产品部署、公钥基础设施应用、电子商务安全应用、密码应用安全测评、信息安全工程与管理。
实习实训：对接真实职业场景或工作情境，在校内外进行密码产品配置、信息加密与解密、密码应用安全测评、网络安全攻防实践、数据安全管理等实训。在商用密码产品生产、密码技术与信息安全综合服务、信息安全与密码测评服务等企事业单位或场所进行岗位实习。
主要专业能力要求
具备分析信息系统业务应用场景密码应用需求的能力；
具备依据业务需求，合理选择密码技术及产品的能力；
具备对信息系统的密码资源进行融合部署实施的能力；
具备对信息系统密码资源及应用进行运维管理的能力；
具备依据国家密码相关标准与法规，开展信息系统密码应用安全性评估工作的能力；
具备应急处置密码应用安全突发事件的能力；
具备开展密码应用技术咨询、密码科普等相关服务的能力；
具备信息技术和数字技术的应用能力；
具有探究学习、终身学习和可持续发展的能力。
Linux服务器的安全防护都有哪些措施？
随着开源系统Linux的盛行，其在大中型企业的应用也在逐渐普及，很多企业的应用服务都是构筑在其之上，例如Web服务、数据库服务、集群服务等等。因此，Linux的安全性就成为了企业构筑安全应用的一个基础，是重中之重，如何对其进行安全防护是企业需要解决的一个基础性问题，基于此，本文将给出十大企业级Linux服务器安全防护的要点。 1、强化：密码管理 设定登录密码是一项非常重要的安全措施，如果用户的密码设定不合适，就很容易被破译，尤其是拥有超级用户使用权限的用户，如果没有良好的密码，将给系统造成很大的安全漏洞。 目前密码破解程序大多采用字典攻击以及暴力攻击手段，而其中用户密码设定不当，则极易受到字典攻击的威胁。很多用户喜欢用自己的英文名、生日或者账户等信息来设定密码，这样，黑客可能通过字典攻击或者是社会工程的手段来破解密码。所以建议用户在设定密码的过程中，应尽量使用非字典中出现的组合字符，并且采用数字与字符相结合、大小写相结合的密码设置方式，增加密码被黑客破解的难度。而且，也可以使用定期修改密码、使密码定期作废的方式，来保护自己的登录密码。 在多用户系统中，如果强迫每个用户选择不易猜出的密码，将大大提高系统的安全性。但如果passwd程序无法强迫每个上机用户使用恰当的密码，要确保密码的安全度，就只能依靠密码破解程序了。实际上，密码破解程序是黑客工具箱中的一种工具，它将常用的密码或者是英文字典中所有可能用来作密码的字都用程序加密成密码字，然后将其与Linux系统的/etc/passwd密码文件或/etc/shadow影子文件相比较，如果发现有吻合的密码，就可以求得明码了。在网络上可以找到很多密码破解程序，比较有名的程序是crack和john the ripper.用户可以自己先执行密码破解程序，找出容易被黑客破解的密码，先行改正总比被黑客破解要有利。 2、限定：网络服务管理 早期的Linux版本中，每一个不同的网络服务都有一个服务程序(守护进程，Daemon)在后台运行，后来的版本用统一的/etc/inetd服务器程序担此重任。Inetd是Internetdaemon的缩写，它同时监视多个网络端口，一旦接收到外界传来的连接信息，就执行相应的TCP或UDP网络服务。由于受inetd的统一指挥，因此Linux中的大部分TCP或UDP服务都是在/etc/inetd.conf文件中设定。所以取消不必要服务的第一步就是检查/etc/inetd.conf文件，在不要的服务前加上“#”号。 一般来说，除了http、smtp、telnet和ftp之外，其他服务都应该取消，诸如简单文件传输协议tftp、网络邮件存储及接收所用的imap/ipop传输协议、寻找和搜索资料用的gopher以及用于时间同步的daytime和time等。还有一些报告系统状态的服务，如finger、efinger、systat和netstat等，虽然对系统查错和寻找用户非常有用，但也给黑客提供了方便之门。例如，黑客可以利用finger服务查找用户的电话、使用目录以及其他重要信息。因此，很多Linux系统将这些服务全部取消或部分取消，以增强系统的安全性。Inetd除了利用/etc/inetd.conf设置系统服务项之外，还利用/etc/services文件查找各项服务所使用的端口。因此，用户必须仔细检查该文件中各端口的设定，以免有安全上的漏洞。 在后继的Linux版本中(比如Red Hat Linux7.2之后)，取而代之的是采用xinetd进行网络服务的管理。 当然，具体取消哪些服务不能一概而论，需要根据实际的应用情况来定，但是系统管理员需要做到心中有数，因为一旦系统出现安全问题，才能做到有步骤、有条不紊地进行查漏和补救工作，这点比较重要。 3、严格审计：系统登录用户管理 在进入Linux系统之前，所有用户都需要登录，也就是说，用户需要输入用户账号和密码，只有它们通过系统验证之后，用户才能进入系统。 与其他Unix操作系统一样，Linux一般将密码加密之后，存放在/etc/passwd文件中。Linux系统上的所有用户都可以读到/etc/passwd文件，虽然文件中保存的密码已经经过加密，但仍然不太安全。因为一般的用户可以利用现成的密码破译工具，以穷举法猜测出密码。比较安全的方法是设定影子文件/etc/shadow，只允许有特殊权限的用户阅读该文件。 在Linux系统中，如果要采用影子文件，必须将所有的公用程序重新编译，才能支持影子文件。这种方法比较麻烦，比较简便的方法是采用插入式验证模块(PAM)。很多Linux系统都带有Linux的工具程序PAM，它是一种身份验证机制，可以用来动态地改变身份验证的方法和要求，而不要求重新编译其他公用程序。这是因为PAM采用封闭包的方式，将所有与身份验证有关的逻辑全部隐藏在模块内，因此它是采用影子档案的最佳帮手。 此外，PAM还有很多安全功能：它可以将传统的DES加密方法改写为其他功能更强的加密方法，以确保用户密码不会轻易地遭人破译;它可以设定每个用户使用电脑资源的上限;它甚至可以设定用户的上机时间和地点。 Linux系统管理人员只需花费几小时去安装和设定PAM，就能大大提高Linux系统的安全性，把很多攻击阻挡在系统之外。 4、设定：用户账号安全等级管理 除密码之外，用户账号也有安全等级，这是因为在Linux上每个账号可以被赋予不同的权限，因此在建立一个新用户ID时，系统管理员应该根据需要赋予该账号不同的权限，并且归并到不同的用户组中。 在Linux系统中的部分文件中，可以设定允许上机和不允许上机人员的名单。其中，允许上机人员名单在/etc/hosts.allow中设置，不允许上机人员名单在/etc/hosts.deny中设置。此外，Linux将自动把允许进入或不允许进入的结果记录到/var/log/secure文件中，系统管理员可以据此查出可疑的进入记录。 每个账号ID应该有专人负责。在企业中，如果负责某个ID的职员离职，管理员应立即从系统中删除该账号。很多入侵事件都是借用了那些很久不用的账号。 在用户账号之中，黑客最喜欢具有root权限的账号，这种超级用户有权修改或删除各种系统设置，可以在系统中畅行无阻。因此，在给任何账号赋予root权限之前，都必须仔细考虑。 Linux系统中的/etc/securetty文件包含了一组能够以root账号登录的终端机名称。例如，在RedHatLinux系统中，该文件的初始值仅允许本地虚拟控制台(rtys)以root权限登录，而不允许远程用户以root权限登录。最好不要修改该文件，如果一定要从远程登录为root权限，最好是先以普通账号登录，然后利用su命令升级为超级用户。 5、谨慎使用：“r系列”远程程序管理 在Linux系统中有一系列r字头的公用程序，比如rlogin，rcp等等。它们非常容易被黑客用来入侵我们的系统，因而非常危险，因此绝对不要将root账号开放给这些公用程序。由于这些公用程序都是用。rhosts文件或者hosts.equiv文件核准进入的，因此一定要确保root账号不包括在这些文件之内。 由于r等远程指令是黑客们用来攻击系统的较好途径，因此很多安全工具都是针对这一安全漏洞而设计的。例如，PAM工具就可以用来将r字头公用程序有效地禁止掉，它在/etc/pam.d/rlogin文件中加上登录必须先核准的指令，使整个系统的用户都不能使用自己home目录下的。rhosts文件。 6、限制：root用户权限管理 Root一直是Linux保护的重点，由于它权力无限，因此最好不要轻易将超级用户授权出去。但是，有些程序的安装和维护工作必须要求有超级用户的权限，在这种情况下，可以利用其他工具让这类用户有部分超级用户的权限。sudo就是这样的工具。 sudo程序允许一般用户经过组态设定后，以用户自己的密码再登录一次，取得超级用户的权限，但只能执行有限的几个指令。例如，应用sudo后，可以让管理磁带备份的管理人员每天按时登录到系统中，取得超级用户权限去执行文档备份工作，但却没有特权去作其他只有超级用户才能作的工作。 sudo不但限制了用户的权限，而且还将每次使用sudo所执行的指令记录下来，不管该指令的执行是成功还是失败。在大型企业中，有时候有许多人同时管理Linux系统的各个不同部分，每个管理人员都有用sudo授权给某些用户超级用户权限的能力，从sudo的日志中，可以追踪到谁做了什么以及改动了系统的哪些部分。 值得注意的是，sudo并不能限制所有的用户行为，尤其是当某些简单的指令没有设置限定时，就有可能被黑客滥用。例如，一般用来显示文件内容的/etc/cat指令，如果有了超级用户的权限，黑客就可以用它修改或删除一些重要的文件。 7、追踪黑客踪迹：日志管理 当用户仔细设定了各种与Linux相关的配置(最常用日志管理选项)，并且安装了必要的安全防护工具之后，Linux操作系统的安全性的确大为提高，但是却并不能保证防止那些比较熟练的网络黑客的入侵。 在平时，网络管理人员要经常提高警惕，随时注意各种可疑状况，并且按时检查各种系统日志文件，包括一般信息日志、网络连接日志、文件传输日志以及用户登录日志等。在检查这些日志时，要注意是否有不合常理的时间记载。例如： 正常用户在半夜三更登录; 不正常的日志记录，比如日志只记录了一半就切断了，或者整个日志文件被删除了; 用户从陌生的网址进入系统; 因密码错误或用户账号错误被摈弃在外的日志记录，尤其是那些一再连续尝试进入失败，但却有一定模式的试错法; 非法使用或不正当使用超级用户权限su的指令; 重新开机或重新启动各项服务的记录。 上述这些问题都需要系统管理员随时留意系统登录的用户状况以及查看相应日志文件，许多背离正常行为的蛛丝马迹都应当引起高度注意。 8、横向扩展：综合防御管理 防火墙、IDS等防护技术已经成功地应用到网络安全的各个领域，而且都有非常成熟的产品。 在Linux系统来说，有一个自带的Netfilter/Iptables防火墙框架，通过合理地配置其也能起到主机防火墙的功效。在Linux系统中也有相应的轻量级的网络入侵检测系统Snort以及主机入侵检测系统LIDS(Linux Intrusion Detection System)，使用它们可以快速、高效地进行防护。 需要提醒注意的是：在大多数的应用情境下，我们需要综合使用这两项技术，因为防火墙相当于安全防护的第一层，它仅仅通过简单地比较IP地址/端口对来过滤网络流量，而IDS更加具体，它需要通过具体的数据包(部分或者全部)来过滤网络流量，是安全防护的第二层。综合使用它们，能够做到互补，并且发挥各自的优势，最终实现综合防御。 9、评测：漏洞追踪及管理 Linux作为一种优秀的开源软件，其自身的发展也日新月异，同时，其存在的问题也会在日后的应用中慢慢暴露出来。黑客对新技术的关注从一定程度上来说要高于我们防护人员，所以要想在网络攻防的战争中处于有利地位，保护Linux系统的安全，就要求我们要保持高度的警惕性和对新技术的高度关注。用户特别是使用Linux作为关键业务系统的系统管理员们，需要通过Linux的一些权威网站和论坛上尽快地获取有关该系统的一些新技术以及一些新的系统漏洞的信息，进行漏洞扫描、渗透测试等系统化的相关配套工作，做到防范于未然，提早行动，在漏洞出现后甚至是出现前的最短时间内封堵系统的漏洞，并且在实践中不断地提高安全防护的技能，这样才是一个比较的解决办法和出路。 10、保持更新：补丁管理 Linux作为一种优秀的开源软件，其稳定性、安全性和可用性有极为可靠的保证，世界上的Linux高手共同维护着个优秀的产品，因而起流通渠道很多，而且经常有更新的程序和系统补丁出现，因此，为了加强系统安全，一定要经常更新系统内核。 Kernel是Linux操作系统的核心，它常驻内存，用于加载操作系统的其他部分，并实现操作系统的基本功能。由于Kernel控制计算机和网络的各种功能，因此，它的安全性对整个系统安全至关重要。早期的Kernel版本存在许多众所周知的安全漏洞，而且也不太稳定，只有2.0.x以上的版本才比较稳定和安全(一般说来，内核版本号为偶数的相对稳定，而为奇数的则一般为测试版本，用户们使用时要多留意)，新版本的运行效率也有很大改观。在设定Kernel的功能时，只选择必要的功能，千万不要所有功能照单全收，否则会使Kernel变得很大，既占用系统资源，也给黑客留下可乘之机。 在Internet上常常有最新的安全修补程序，Linux系统管理员应该消息灵通，经常光顾安全新闻组，查阅新的修补程序。
请问学习网络攻防先从什么开始学习
学网络的话，你意思是网络安全吧。可以去市场上买一本黑客攻防入门级的教程，里面从系统开始讲起，现在市场上的这类书都是差不多的结构。从系统说然后然后搞到木马等。建议专业知识学个VB，网页设计，免杀。祝福你吧 追问： 你的推荐我都看过了.但是市场上的黑客攻防入门级教程.很多的.都是谈到一些不该学习的东西.- -现在我都有N本了,每本的教程都不一样.你说的对.不实践很难学好,,但是我最起码先把理论知识学的差不多了,- -接下来,我就可以实践了. 回答： 网络安全你要是想学系统学不太好说，这不是太严格归类。如果非要说的话，从windows系统开始学起，特别是一些网络方面的。首先把dos学一下，顺便也可以把批处理学掉。然后买一些关于TCP/IP，网络，操作系统，局域网以及windows的基础知识，你在书店多注意一点，首先这些书要通俗易懂，如果你从开始就读不懂也就不至于学习了。另外准备一些网络安全的杂志，出去《黑客X档案》《黑客防线》等，这些杂志你不一定能看的懂但是你看的多了，你会发现自己对哪方面的知识。另外你学习的重点应该是网络安全动向的东西，所以最好能把所有关于这些知识都有涉猎。不懂的东西，一定要去问，一定要弄清，最好用搜索引擎，每一个黑客都离不开他的！总结下，就是学习系统网络，学习一些dos网络命令的知识（入侵检测），编程知识（推荐学VB），局域网，网络搭建。 我是蛋白质 的感言： 谢谢。
信息安全专业与网络攻防有相通的地方吗
信息安全包括通信安全和网络安全，有相同的地方因为我看到每年信安专业都会搞一个网络攻防赛。。。。
0条大神的评论