AIX_培训课程介绍_AU41.doc

AU41AIX5LSecurityI:SystemAdministration天数4天课程深度高级上机实验有课程描述这门课程适用于IBMpSeries和RS/6000服务器。这门课介绍了IBMSecurityArchitecture模型和AIX5L提供的各种安全机制，主要讨论了重要的安全概念、安全规划的方法论和总体的安全管理以及配置和使用特定安全机制所需的步骤，入侵监测技术和对安全事件响应的指导方针也作了阐述。另外，本课程还介绍了检查系统安全性的一些方法，包括评估系统安全性的工业标准。具体内容包括标准UNIX中的用户管理，文件和目录的权限，对syslog系统的配置和使用，另外还会深入探讨用户管理shadowfile,TrustedComputingBase(TCB)，扩展的文件和目录的访问控制，audit机制以及error进程。这门课程介绍了评估系统安全性的工业标准，主要是CommonCriteriaforInformationTechnologySecurityEvaluation(CC)，并且说明了怎样配置AIX5L以符合CCControlledAccessProtectionProfile(CAPP)和EvaluationAssuranceLevel4(EAL4)标准。授课对象AIX系统管理员,技术支持人员和负责实施系统安全的人员。授课内容与安全性相关的概念，比如ACCOUTABILITY，AUTHENTICATION，PRIVACY，AUTHORIZATION等
使用AIXV5L中授权、认证机制来实施安全策略
解释和应用安全规划和管理的方法论
使用AIX5L提供的访问控制机制
用AIX5L的具有的机制来增加系统的可用性和降低DnialOfService(DoS)攻击的风险
使用信任计算基础(TCB)系统
配置和使用AIX5L的审计系统
识别对主机和网络的入侵
开发应对安全事故的有效流程
评估系统和网络的安全性
安装具有ControlledAccessProtectionProfile(CAPP)和EvaluationAssuranceLevel4+(EAL4+)选项的AIX操作系统预备知识HYPERLINK"http://www-900.ibm.com/cn/services/learning/lesson/aix/aix_lesson_au13.shtml"AU13AIXVERSION5LBASICSHYPERLINK"http://www-900.ibm.com/cn/services/learning/lesson/aix/aix_lesson_au14.shtml"AU14AIXVERSION5LSYSTEMADMINISTRATIONHYPERLINK"http://www-900.ibm.com/cn/services/learning/lesson/aix/aix_lesson_au07.shtml"AU07AIX5LTCP/IPI:Configuring您应当了解：
管理AIX或UNIX系统
懂得基本AIX内部原理
懂得TCP/IP和INTERNET的知识