本书以"信息安全技术 网络安全等级保护基本要求”为依据，强调学生"会分析、重加固、善防护”实践能力的培养，融入网络安全职业素养和课程思政元素，基于任务驱动方式进行组织编排。全书共有八个项目，分别为服务器安全配置、文件系统权限管理、重要数据加密、日志管理、服务器运行状况监测、防火墙配置和服务器操作安全（IPSEC）配置等。

杜春立，1974年6月出生，学士学位，高级讲师，网络工程师，研究方向为计算机网络技术、数据库技术、云计算技术。主要讲授《网络操作系统管理》、《云计算运维》、《网络交换与路由》、《数据库管理与维护》等计算机网络技术专业核心课程。

模块1 服务器安全配置 1
任务1 Windows Server本地用户账户安全管理 1
任务2 Windows Server域用户账户安全管理 11
任务3 Linux系统用户账户安全管理 23
任务4 Windows Server本地用户账户密码策略配置 30
任务5 Windows Server域安全策略配置 40
任务6 Linux用户账户密码策略配置 48
任务7 DHCP服务的安全配置 54
任务8 DNS服务的安全配置 64
任务9 Web服务的安全配置 75
任务10 FTP服务的安全配置 84
任务11 SSH服务的安全配置 93
任务12 Samba服务的安全配置 98
模块2 文件系统权限管理 106
任务1 Windows NTFS文件系统权限设置 106
任务2 使用Windows图形方式设置与管理文件共享 115
任务3 使用Windows命令行方式设置与管理文件共享 122
任务4 设置Linux文件权限 126
任务5 设置Linux文件特殊权限 133
任务6 设置Linux ACL权限 141
模块3 重要数据加密 148
任务1 使用BitLocker工具加密磁盘 148
任务2 使用EFS加密文件系统 156
任务3 使用OpenSSL对文件进行编码与解码 161
任务4 使用OpenSSL对文件计算Hash值和加解密 164
任务5 使用VeraCrypt工具加密文件 170
任务6 使用GPG工具对文件进行非对称加密与解密 176
模块4 日志管理 184
任务1 日志查看 184
任务2 日志过滤 191
任务3 日志导出 197
任务4 日志排查 202
模块5 防火墙安全配置 210
任务1 Windows防火墙配置 210
任务2 Linux iptables防火墙配置 218
任务3 Linux firewalld防火墙配置 224
任务4 虚拟防火墙配置 231
模块6 服务器连接安全配置 240
任务1 配置IP安全策略 240
任务2 配置IPSec传输模式 246
任务3 Windows防火墙连接安全规则的制定 254