7-5 UOS Linux用户和组管理Linux用户和组管理Linux系统中最重要的是超级用户，即根用户root，UID=0(实际上，Linux是以UID来标记是否为根用户的，只要UID=0，不论用户名为什么，都是超级用户。在网络安全防护中，可以将r...

7-1 考点分析重要程度：☆ ☆ 本章主要考选择题，分值在5分左右 高频考点：国产化、Linux基础命令、Linux防火墙配置(iptable)、Web服务器配置 新教材变化：大篇幅删减WindowsServer，少量加入UOS

7-4 UOS Linux文件和目录管理Linux文件管理Linux系统所有设备都对应一个文件，使用索引节点记录文件信息，每个索引节点有编号，称为inode。 多级目录树形层次结构，最上层是根目录，用“/”表示。 Linux：/etc/host 只...

7-3 UOS Linux网络配置UOS网络配置文件/etc/sysconfig/network-script/ifcfg-ensxxx网卡配置文件：/etc/sysconfig/network-script/ifcfg-ensxxx 1234567...

7-2 网络操作系统基础Windows Server 2016关于Winserver2016的介绍，在教材上已做大量删减，仅剩半页内容 WindowsServer2016引l入了新的安全层保护用户数据和控制访问权限，增强了弹性计算能力，降低了存储成本...

6-11 网络安全防护系统Web应用防火墙Web应用防火墙(WebApplicationFirewall,WAF)是一种用于HTTP应用的防火墙，工作在应用层，可以更深入地检测Web流量，通过匹配Web攻击特征库，发现攻击并阻断。 Web攻击：SQL...

6-9 防火墙技术防火墙防火墙可以实现内部信任网络与外部不可信任网络（Internet）之间或是内部网络不同区域逻辑隔离与访问控制。 教材防火墙功能： 访问控制：防火墙将强外和墙内划分为两个逻辑隔离的区域，两个区域之间通信需要经过访问控制策略 N...

6-8 应用层安全协议SSL/TLSSSL是传输层安全协议，主要用于实现Web安全通信。HTTPS协议就是在传输层和应用层之间加了一层SSL SSL最初由NetScape网景公司开发，由于使用广泛，IETF基于SSL 3.0版本，制定了传输层安全标准...

6-10 IDS和IPSIDS定义与功能入侵检测IDS是防火墙之后的第二道安全屏障。(防火墙相当于小区门口保安，IDS相当于小区内部巡逻人员) 从计算机网络系统中的若干关键点收集信息，并分析这些信息，在不影响网络性能(旁挂部署，不影响网络性能)的情况...

6-7 虚拟专用网6-7-2 虚拟专用网IPSecIPSec基础IPSec（IP Security）是IETF定义的一组协议，用于增强IP网络的安全性(工作在网络层，实际上是为IPv4网络打了一个安全补丁，IPv6协议通过扩展头保证安全性，其扩展头中...