WEB应用系统安全分析与设计

一.账户安全21.1锁定系统中多余的自建帐号21.2设置系统口令策略21.3禁用root之外的超级用户21.4限制能够su为root的用户31.5检查shadow中空口令帐号4二、最小化服务42.1停

这个课件非常好，对学习操作系统安全的学生会有很大的帮助，也可以作为老师授课的课件。

本文介绍的ap及其类型，防火墙及其作用，个人防火墙的配置及简介，最后介绍了入侵检测系统

win xp 系统的加固，很多朋友没有注意到的安全操作。使得你的系统即使不安装杀毒软件，也能够安全上网.即使资深IT人士也未必全部了解的操作，让你的windows更加安全。

UNIX系统安全，其中讲述很全面，是本很好的电子书

Linux、Unix系统安全密级：内部使用绿盟科技杜磊dulei@nsfocus.com

Linux系统安全，使用linux常用命令对系统进行安全防护。

centos操作系统安全加固，修改密码策略，启用审核策略进行安全审计，审计日志文件大小设置，删除多余账号，禁用服务等

IT系统安全管理指南(sp 800-30)中文版说明

1. 帐户密码策略修改 “本地计算机”策计算机配置windows设置安全设置密码策略 密码长度最小值 7 字符 密码最长存留期 90 天 密码最短存留期 30 天 密码必须符合复杂性要求 启用