劉靜、楊正校主編的《繫統安全運行與維護項目
化教程》按照新手到專家的成長過程，對網絡安全繫
統進行了整體的安全運行與管理的技能實操訓練講解
，以能力為本位，突出實踐技能的訓練，以企業項目
為載體，采取任務驅動方式，實現“理實一體化”教
學。根據實際工作接觸到的網絡安全繫統，本教材共
分四個項目，每個項目根據任務難度梯度分為多個模
塊，每個模塊細分多個任務來實施，共計33個任務。
項目涵蓋內容有網絡操作繫統的安全維護、網絡操作
繫統服務器的安全維護、交換機的安全管理、路由器
的安全管理、防火牆的安全管理以及網絡互聯繫統的
安全管理，全面培養網絡安全管理工程師崗位的工作
技能。

項目一 操作繫統及其服務器的安全管理與維護
模塊1 操作繫統安全管理與維護
任務1 使用“組策略對像編輯器”進行本地計算機策略設置
任務2 配置賬戶和安全策略設置
任務3 實施細粒度密碼策略
任務4 配置受限制的組和軟件限制策略
任務5 配置安全模板
模塊2 操作繫統服務器安全管理與維護
任務6 提高Windows繫統活動目錄服務安全訪問
任務7 加固Windows繫統的DHCP服務的安全防御
任務8 提升Windows繫統的IIS服務的安全防御
任務9 操作繫統DNS服務器的配置與管理
項目二 網絡互聯設備安全配置
模塊1 安全管理路由器、交換機
任務10 交換機的配置與維護
任務11 配置接入層安全管理
任務12 在路由器上配置標準訪問控制列表
任務13 在交換機上配置標準訪問控制列表
模塊2 擴展訪問控制列表
任務14 配置擴展訪問控制列表
任務15 配置時間訪問控制列表
任務16 配置專家訪問控制列表
任務17 配置MAC訪問控制列表。
任務18 訪問控制列表綜合應用
項目三 防火牆的安全管理
模塊1 防火牆基本模式配置
任務19 企業級防火牆局域網訪問廣域網實現
任務20 企業級防火牆同網段之間的訪問實現
任務21 企業級防火牆廣域網訪問局域網的實現
任務22 企業級防火牆局域網、廣域網與服務器的訪問實現
模塊2 防火牆VPN通信
任務23 靜態路由虛擬專用網（IPSec VPN）的訪問控制與實現
任務24 靜態策略虛擬專用網（IPSec VPN）的訪問控制與實現
項目四 提高企業網間路由安全管理
模塊1 實現網間路由互聯互通
任務25 多路由器網絡互聯繫統配置與實現
任務26 多路由、交換型網絡互聯繫統配置與實現
任務27 為實現互連互通，配置各個網絡設備（使用動態路由協議OSPF）
模塊2 配置接入路由設備的安全
任務28 路由器上配置管理賬戶和密碼
任務29 網絡間路由器的安全管理
任務30 接入外網路由器上做擴展訪問控制列表
模塊3 網絡安全設備配置綜合應用
任務31 交換型網絡互聯繫統
任務32 多交換機、多路由網絡互聯繫統綜合配置
任務33 跨域型復雜網絡互聯繫統綜合配置