从安全性的角度看，所有试图破坏系统安全性的行 为都称为攻击，入侵就是成功的攻击。当一次入侵 是成功的时候，一次入侵就发生了。或着说，系统 藉以保障安全的第一道防线已经被攻破了。所以， 只从防御的角度被动地构筑安全系统是不够的。 安全监控是从一种积极的防御措施。它通过对系统 中所发生的现象的记录，分析系统出现了什么异常， 以便采取相应的对策

 系统安全  SELinux  SELinux框架  SELinux文件  SELinux配置管理  防火墙  Linux防火墙  iptables  系统安全检测工具  安全审计工具：Nmap  入侵检测工具：snort、last、lastb、lastlog、history

第一节 控制仪表与控制系统 第二节 控制仪表及装置分类 第三节 联络信号和传输方式 第四节 安全防爆基本知识和防爆措施

主要内容： Ø 计算机网络安全的基本概念及Linux系统安全 Ø 防火墙技术基本知识 Ø 用iptales实现包过滤型防火墙

第八章防火墙技术 本章内容: 第一节防火墙简介 第二节防火墙的类型 第三节防火墙配置 第四节防火墙系统 第五节防火墙的选购和使用 第六节防火墙产品介绍

7.1 计算机系统安全威胁 7.2 计算机系统安全概念 7.3 反病毒技术 7.4 反黑客技术 7.5 防火墙技术 7.6 入侵检测技术 7.7 数据加密技术 7.8 安全认证技术 7.9 法律规章与职业道德

1.1防火分区 (一)防火分区的组成 1.水平防火分区:用防火墙或防火门、防火卷帘等将各楼层在水平方向分隔为两个或几个防火分区

A:什么是防火墙 英特网防火墙是这样的(一组)系统,它能增强机构内部网络的安全 性。英特网防火墙用于加强网络间的访问控制,防止外部用户非法使用 内部网的资源,保护内部网络的设备不被破坏,防止内部网络的敏感数 据被窃取。防火墙系统决定了哪些内部服务可以被外界访问;外界的哪 些人可以访问内部的那些可以访问的服务,以及哪些外部服务可以被内 部人员访问

7.1 网络安全威胁与控制 7.2 防火墙 7.3 入侵检测系统 7.4 虚拟专用网 7.5 无线网络安全  网络安全威胁和几种主要的网络安全控制技术  防火墙的类型、体系结构及配置实例  IDS（入侵检测系统）的功能及类型  虚拟专有网的类型和协议  无线网络安全：移动通信网络安全、无线局域网安全

内容 1基本概念 2包过滤型防火墙 3代理型防火墙 4防火墙连接模式 5防火墙产品的发展 6防火墙的局限性