Linux 系统网络工程.doc

SUSE Linux Linux系统管理Linux网络管理Linux安全管理Linux企业应用PHP网络编程语言MYSQL数据库406040204440共244课时课程主要内容和课程预期效果：Linux/GNU社区文化 Linux发展历史 GNU社区文化 Linux的应用预期效果： 学员能够了解Linux的发展历史，Linux在计算机网络中的应用，使学员能够很好的理解开源文化和接触开源文化，走进开源社区。Linux入门和基础知识 理解多用户环境 SUSE Linux Enterprise Server 9的组成部分 执行SUSE Linux Enterprise Server 9的基本安装 解决安装过程可能遇到的问题Linux桌面概述 使用KDE桌面环境 使用Gnome桌面环境 在桌面环境下访问命令行 Linux的系统架构预期效果： 学员能够通过实际的动手操作来初步的了解SUSE Linux Enterprise Server 9，熟悉Linux的组成及开源系统及多用户操作系统的特点。SUSE Linux桌面应用的主要内容SUSE Linux桌面 X Windows基本操作 文件管理器 磁盘管理 多媒体应用 硬件设备 网络应用 预期效果： 学员能够利用SUSE Desktop Linux进行文件的管理，并作为日常使用的计算机应用平台。能够进行文件管理、网络应用、媒体播放和办公等功能。SUSE Linux系统管理 在Linux中定位和使用帮助资源 系统安装管理 用YAST工具管理Linux Linux中的目录和文件管理 在Linux命令解释器和命令行下工作 Linux文件系统管理 使用Linux文本编辑器 在SLES9下添加新的硬件 SUSE LINUX Enterprise Server软件管理 Linux进程和服务管理 Shell脚本开发预期效果： 学员能够在SUSE Linux Enterprise Server 9下进行用户管理，日志管理和进程管理，能熟练使用Linux的Shell和基本的系统维护命令，能进行软件的安装和删除，能进行文件系统的维护和管理，并掌握X Window的基本运行原理。SUSE Linux网络管理 配置SUSE LINUX Enterprise Server网络连接 基础服务 配置网络服务 Internet服务 管理远程访问 手工配置网络 在Linux中理解进程概念并查看进程相关信息 管理硬件和其它组件变更 预期效果： 学员能够在SUSE Linux Enterprise Server 9 中搭架各种网络服务。SUSE Linux安全管理 监控SLES9安装 SLES9安全配置 用户访问及安全管理 备份和恢复管理 由源代码编译软件 在Linux中理解进程概念并查看进程相关信息 健康检查和性能调优 Linux下的路由器和防火墙预期效果： 学员能够掌握安全方面的基本知识，熟悉Linux系统中管理安全的设置，掌握如何在Linux系统中实现路由和防火墙功能，如何进行入侵检测，并了解网络扫描和监听的知识。【课程目标】培养企业适用的Linux人才【适合对象】1、对计算机感兴趣，想从事IT行业工作人员 2、没有计算机基础，想进入计算机行业者、喜欢网络工作，想转行者3、刚毕业没有实际网络工作经验、想增加实战网络工作经验者4、IT 行业人员，对 Linux 系统网络感兴趣，想提升自我能力者【就业方向】电信、银行、商业、教育等行业从事计算机网络管理、网站建设和维护、网络规划与设计；在事业单位或外企从事局域网的设计、安装、调试、检验、运行、与管理、网络应用软件的规划、设计、运行、维护等方面；企业、政府、社区、高等学校或外国公司从事中、大型数据库服务器的设计、安装、调试、维护、恢复与安全管理；软件公司从事数据库开发等工作，IT业从事软件培训、维护与销售工作等培训课程：Red Hat Linux认证RHCE课程培训课程名称 : Red Hat Linux认证RHCE课程课程介绍 : Red Hat Linux 基础课程、 Red Hat Linux 系统管理课程、 Red Hat Linux 网络管理及安全课程实验环境：Red Hat Enterprise linux4 .vmware5.5.所属厂商:RedHat 所属认证:RHCE考试号:RH302RH033 Red Hat Linux 基础课程： 课时: 4 天 课程目标: 成为一名优秀的红帽企业Linux 用户，可以使用和定制一个红帽系统来进行普通命令行处理和提高桌面系统的生产力，为学习系统管理（RH133）课程做好充分的准备。 适用对象：Linux 新手以及以前没有使用Linux 或 UNIX 命令行的经验，想掌握和练习使用和控制Linux系统所需基本技能的用户。 修读条件：具备任何计算机系统、菜单以及任何图形用户界面的使用经验。 课程内容：Linux系统稳定安全的特性和丰富的开发工具正在吸引越来越多的计算机用户。Linux操作系统能够完成我们在windows下面几乎所有的工作，但是Linux系统的使用习惯和原理跟windows系统有很大不同，本课程就是帮你从零开始步入Linux学习的大门，加入正在飞速壮大的Linux用户队伍。这部分课程还是学习Linux系统管理课程的基础，内容包含各种基础的linux概念和软件应用。 在 bashshell 命令行模式下运行基本的 Linux 命令 从命令行及 GNOME 界面启动应用程序 使用及配置 Xwindow 系统及 GNOME 桌面环境 使用 GNOME GUI 应用程序完成一般的工作 了解 Linux 文件系统 完成普通的文件维护工作 了解和维护文件存取权限 用磁盘复制和存取文件 使用 vi 编辑器的运行、编辑和保存文本文件 使用 regular expression pattern matching 过滤和处理文本 使用打印命令和相关实用工具 了解和使用电子邮件及相关应用程序 用标准的输入 / 输出接口及管道连接程序和文件 控制系统进程 查询系统内的软件包 使用网络应用程序和相关实用工具 安全传输文件 掌握提供给用户的系统工具 掌握基本的 bash shell scripting 、 sed 、 awk安装 Linux RH133 Red Hat Linux 系统管理课程： 课时: 5天 课程目标:成功学完这一课程之后，学员们将掌握Linux系统管理员的基本知识，而获得红帽认证技师认证是这一能力的最好体现。红帽认证技师考试是一个以实际操作能力为基础的测试项目，主要考察学员在一个现有的生产网络中安装、配置和添加一个新红帽企业Linux系统的实际能力。 适用对象：打算成为一名系统管理员的Linux或Unix用户，他们拥有红帽企业Linux基本知识，但希望有机会参加更深入的技术培训。 修读条件：RH033/RH035或相等的 Linux 使用经验。您可以参加RH033 预评估测试 来帮助您判断是否有足够的技术经验参加课程。 课程内容：Linux系统复杂的构造和丰富的软件会让一个希望驾驭这个操作系统的普通用户望而却步。要管理这个复杂的操作系统，就需要首先了解这个系统软件底层的各种构造以及原理。这门课程就是逐步将Linux系统各个组成部分解剖，把精华交到你的手中，从而能快速的掌握Linux系统管理的关键要领。 Kickstart 自动安装 Linux 管理一般系统硬件 建立及维护 Linux 文件 配置 NFS 客户端及 autofs 理解系统及服务初始化 掌握用户及工作组管理 将工作站与提供共享网络服务的现有网络整合 设定工作站，作为 NIS,DNS 及 DHCP 服务的客户端 管理 Linux 打印子系统 利用 at 、 cron 及 anacron 自动化各项工作 维护及解释系统日志 对文件系统进行磁带备份并把系统压缩并存 利用 RPM 安装、升级、查询及删除软件包 配置、编译及安装 Linux 内核 配置 XWindow 系统和 GNOME 桌面环境 执行基本的性能、内存及程序管理 配置基本的系统安全 进行基本的故障检修 RH253 Red Hat Linux 网络管理及安全课程： 课时:4天 课程目标:培训完毕后，学员应可以设置红帽企业Linux服务器以及简单配置常用的网络服务和安全设置。 适用对象：已具有一定有关红帽企业Linux系统管理的实际经验，想参加网络服务和安全的初步培训课程的Linux或UNIX系统管理员。 修读条件：具备 RH133 红帽企业Linux 系统管理知识或有关红帽企业 Linux 的相等经验 局域网/广域网基础知识或相等经验；用 TCP/IP 协议连网或相等经验。 课程内容：Linux系统因为具备UNIX系统的各种优点，已经逐步占领UNIX系统各种应用领域。丰富的互联网服务器软件，满足企业服务器的各种应用。对于正在寻找更稳定更低廉替代服务器解决方案的企业用户来说，Red Hat Enterprise Linux 4 中的服务器软件是最佳选择。这门课程就是介绍Linux服务器软件的应用以及安全管理，通过实际的应用案例指导企业用户如何安全的使用Linux服务器软件。1.Linux 的网络服务，包括服务端的安装、配置及管理以下各项共享网络服务： DNS/BIND 域名服务 Windows(tm) 客户共户的 SAMBA 档案及打印 NIS Apache 万维网服务器 DHCP sendmail NFS ftp pppd 其他内容 2.使用 Linux 进行安全管理 安全管理措施入门 指定安全策略 局域网安全维护 文件及文件系统安全维护 密码安全及加密通信 程序安全及系统监测 以服务为基础的安全及防火墙 以 Linux 为基础的安全工具微软全系列网络工程师MCSE2003课程简介 网络服务器操作系统的安装、配置和管理(Win2000、Server)(210/215)1.建立Windows 2000 网络基础知识、协议基础知识和小型局域网的建立；2.Windows 2000产品家庭介绍；3.Windows 2000 Prodessional和Server的新特性、基本功能和配置。培训目标：帮助你系统地了解网络基础知识和Windows 2000的基本功能。Windows Server2003环境管理维护（290） 1.管理用户和计算机帐号、组、资源的访问2.实现打印,管理打印和组织单元中的对象访问3.实现组策略使用组策略管理用户环境4.介绍Windows2003中的安全性5.管理服务器与监视服务器性能6.维护设备驱动，管理磁盘、数据存储、冗错7.使用软件更新服务维护软件培训目标 ：帮助您建立和管理Windows2003服务器Windows Server2003网络基础架构的实现和管理（291） 1.在多个子网中分配IP地址2.配置客户端IP地址及客户端配置名称解析3.Isolating Common Connectivity Issues4.使用RRAS配置路由5.使用DHCP分配IP地址管理和监视DHCP6.名称解析使用DNS解析主机名7.管理和监视DNS8.使用WINS解析NetBIOS名称9.使用IPSec和证书增加网络通信的安全性10.配置网络访问管理和监视远程访问2003网络基本架构的规划和维护（293）1.规划TCP/IP物理和逻辑网络与路由和交换的规划和排错2.Planning,Optimizing,and Troubleshooting DHCP3.DNS的规划策略、优化和排错4.Planning and Optimizing WINS5.IPSec的规划和排错，规划远程访问，网络访问排错6.规划Windows2003的网络架构培训目标 ：帮助您掌握Windows2003网络环境规划和故障排错的技巧2003活动目录的基础结构（294） 1.介绍AD的架构实现AD森林和域的架构2.实现组织单元架构实现用户,组和计算机帐号实现组策略3.使用组策略分发和管理软件实现Sites管理AD复制4.布置域控制器管理操作主控5.维护AD可用性规划和实现AD架构培训目标 ：帮助学员在分析具体案例的过程掌握对一个大型网络的分析和部署技巧企业级数据库的安装、配置和管理(SQL SCRVER 2000) (228)1.数据库安装与配置、账户管理和安全体系；2.数据库的备份和恢复、数据库自动化功能；3.数据I/O、数据库的高级复制；4.数据库的优化和监视措施等高级技术。培训目标：培养一名MSSQL服务器管理员的必经之路，也是MSSQL设计人员的入门课程。数据库程序设计（SQL Sever 2000数据库程序设计）(229)1. TSQL语言详细介绍；2.数据库的结构分析和完整性分析；3.索引的类型、实现与性能分析；4.高级查询技术事务和锁的实现、视图的设计与实现、触发器的设计与实现、存储过程的设计与实现；5.大型分布式程序的开发实施。培训目标：培养一名MSSQL设计人员的必经之路，也是成为MSSQL服务器高级管理人员的必学课程。安全设计(298) 1.创建网络安全计划2.确定网络安全威胁3.分析安全风险4.创建身份验证安全设计5.设计安全事件应对措施=红旗Linux基础课程 UNIX&Linux的历史 在bashshell下运行基本的命令 配置Xwindow及KDE或GNOME桌面环境 在命令行及KDE或GNOME界面下启动应用程序 了解Linux常用文件系统 完成普通文件的操作 了解和维护文件的权限 完成cd-rom、fat文件系统和软盘的挂载及卸载 使用vi编辑器编辑、保存文本文件 过滤和处理文本 使用打印命令和相关实用工具 了解和使用电子邮件及相关应用程序 用标准的输入、输出接口及管道连接程序和文件 查询、控制系统进程 查询系统内的软件包 使用网络应用程序和相关实用工具 掌握提供给用户的系统工具 独立安装Linux Linux系统管理 管理一般系统硬件 建立及维护Linux文件 理解系统及服务初始化 掌握用户及工作组管理 配置XWindow系统和GNOME桌面环境 将工作站与提供共享网络服务的现有网络整合 设定工作站，作为DNS及DHCP服务的客户端 管理Linux打印子系统 利用at、cron执行各项任务 了解、维护系统日志 系统的备份 磁盘管理和限额 利用RPM安装、升级、查询及删除软件包 配置、编译及安装Linux内核 执行基本的性能、内存及程序管理 配置基本的系统安全 进行基本的故障检修 Linux网络及安全管理 1Linux的网络服务 ftp:proftp或pureftp的配置 DNS:Bind9或djbdns的配置 DHCP Samba:域服务器及打印共享 Apache+Mod_SSL+PHP+MySQL的配置(另详细介绍基于Apache+PHP+MySQL+VB或PhpBB论坛的搭建) Sendmail、Postfix、qmail(详细介绍基于qmail搭建一套邮件系统，可实现smtp,pop3,webmail,邮件加密等功能) pppd 其他 2Linux的安全配置 介绍常见的hacker攻击手段及现场演示 安全管理措施入门 定安全策略的制定 操作系统的安全配置 服务的安全配置 密码安全及加密通信(OpenSSH,MD5,sudo,PAM) 系统监测(实现CPU利用率,LoadAverage,流量,进程数等实时监控) 基于iptables防火墙的配置(实现NAT,端口过滤等) Linux下的安全工具的使用(nmap,john)信息安全技术第一章 概 述第一节 信息安全技术体系发展一、开放系统互联安全体系结构与框架 二、美国信息保障技术框架 第二节 信息安全技术体系结构 一、物理安全技术 二、基础安全技术三、系统安全技术 四、网络安全技术 五、应用安全技术第三节 安全服务与安全机制一、安全服务二、安全机制三、安全服务与安全机制的关系四、安全服务与网络层次的关系第四节 信息安全技术发展趋势 第二章 物理安全第一节 物理安全概述一、物理安全威胁二、物理安全的概念三、物理安全的分类第二节 环境安全一、场地安全二、运行环境安全第三节 设备安全一、设备防盗、防毁二、设备防水三、设备防静电四、设备电磁防护五、 介质安全第四节 物理安全管理一、人员管理二、监视设备第五节 相关标准第三章 容灾与数据备份第一节 容 灾一、容灾概述二、容灾等级三、容灾技术第二节 数据备份一、数据备份的概念二、数据备份类型三、数据备份存储介质四、数据备份策略五、 数据备份技术第四章 基础安全技术第一节 密码技术一、密码体制二、对称密码体制三、公钥密码体制第二节 完整性校验与数字签名一、HASH函数二、HMAC函数三、数字签名第三节 PKI技术一、PKI的概念二、PKI部署与应用第五章 系统安全第一节 操作