计算机操作系统、数据库系统在设计上存在（zài）一些安全漏（lòu）洞和一些未知的“后（hòu）门”，一般情况（kuàng）下很难发（fā）现，同时由于系统（tǒng）的配置不当也会带来安全隐患（huàn），是黑（hēi）客攻（gōng）击得手的关键因素。因此，信（xìn）息系（xì）统（tǒng）在投入使用（yòng）前和使用（yòng）中，都需要（yào）对操作系统、数据库系统等进行安全加（jiā）固，以提高（gāo）系（xì）统安全防范能力，减少安全事件的发生。

      安全加固（gù）是（shì）配置软件系统的（de）过程，针对服务器操作系统（tǒng）、网络设（shè）备、数据库（kù）及（jí）应用（yòng）中间件等软件系统（tǒng），通过打（dǎ）补丁（dīng）、强（qiáng）化帐（zhàng）号（hào）安全、加固服务（wù）、修改安全配置、优化访问控制策（cè）略、增加安全机制等方法，堵（dǔ）塞（sāi）漏（lòu）洞及“后门”，合（hé）理进行安全性加强，提高其健壮性和安全（quán）性（xìng），增加攻击者入侵的难（nán）度，软件（jiàn）系统安全防范（fàn）水平得到大幅提升。

      本课程（chéng）通过如（rú）何制定安全的网（wǎng）络架构引入（rù）防火墙、入侵检测系统的原理（lǐ）、技术介绍、典型配（pèi）置、部署方式，深入服务器安（ān）全管理思路、细化windows安全（quán）加固（gù）、文件系统、账户管理、等实践内（nèi）容，通过培训让（ràng）学（xué）员深入掌握信息安全加固和实（shí）践方法。

培训对象（xiàng）

      1.信息安全（quán）技术人员，IT技术（shù）人（rén）员，网络管理员；

      2.与IT运维、技术支撑（chēng）相关（guān）的工作人员；

培训目标

      1.通过培训提升信息系统安全防范水平

      2.堵塞漏洞减少攻击，使系（xì）统维护人（rén）员从繁重的安全维护工作（zuò）中解脱出（chū）来

      3.消除（chú）脆（cuì）弱点，降低安全威胁的威胁能力，有效减轻总体安全风（fēng）险

      4.利用技术手段提（tí）升防范能力，有效减少物（wù）质（zhì）和（hé）人力投（tóu）入，降低运营成本