本书为“终端安全管理”课程的配套实验指导教材。全书共分为3章，主要内容包括终端安全管理系统的部署及基础配置、安全策略管理及故障排查。
本书由奇安信集团联合高校针对高校网络空间安全专业的教学规划组织编写，既适合作为高校网络空间安全、信息安全等相关专业的本科生实验教材，也适合作为网络空间安全相关领域研究人员的基础读物。
杨东晓，国防科大电子工程专业毕业，16年网络安全领域相关产品研究、开发、规划、管理经验，现任职于奇安信集团，负责网络空间安全教育及人才培养工作。
（1）难易适中，适合作为教材。目前市场上关于终端安全管理的图书不多，涉及终端安全的主要是操作系统安全相关书籍，这类书籍主要介绍操作系统的安全策略、底层内核等设置和配置，要求对操作系统工作机制非常熟悉，这对初学者要求太高，入门较困难。本实验指导书以终端安全管理系统为依托，对终端安全进行管控，易于上手和练习。
（2）可实践：本书依托已有的成熟终端安全管理系统，系统生命周期长，版本稳定。
（3）普适性：本书不仅对终端安全中常见安全管理内容进行管控，又对终端安全出现的典型故障现象进行排障，通过对故障现象的分析和总结，使读者能够掌握终端安全管理系统以及终端出现故障时的排查、解决的思路和方法，更符合实际工作中遇到的排障场景。
第1章部署与基本配置1
1.1终端安全管理系统部署1
1.1.1终端安全管理系统单机部署实验1
1.1.2终端安全管理系统控制中心级联部署实验18
1.1.3终端安全管理系统控制中心与PostgreSQL数据库
分离部署实验29
1.1.4终端安全管理系统控制中心与数据库系统、应用
分离部署实验44
1.1.5终端安全管理系统全分离部署实验56
1.2终端安全管理系统基础配置64
1.2.1终端安全管理系统客户端定制与安装实验64
1.2.2终端安全管理系统客户端实验73
1.2.3终端安全管理系统客户端离线部署实验91
第2章安全策略99
2.1组织管理99
2.1.1终端安全管理系统终端分组管理实验99
2.1.2终端安全管理系统资产管理实验109
2.2策略管理117
2.2.1终端安全管理系统终端策略基本设置实验117
2.2.2终端安全管理系统终端账号密码安全防护122
2.2.3终端安全管理系统控制中心安全防护实验133
2.2.4终端安全管理系统控制中心漏洞控制实验138
2.2.5终端安全管理系统控制中心应用控制实验145
2.2.6终端安全管理系统外设管理策略实验152
2.2.7终端安全管理系统约束策略实验156
2.2.8终端安全管理系统安全扫描实验162
2.2.9终端安全管理系统软件管理实验171
2.2.10终端安全管理系统终端审计实验1812.2.11终端安全管理系统终端违规外联管理实验188
2.2.12终端安全管理系统终端插件管理实验195
2.2.13终端安全管理系统系统修复实验203
2.2.14终端安全管理系统终端安全评估报告实验209
2.3单点维护管理221
2.3.1终端安全管理系统单点应用程序管理实验221
2.3.2终端安全管理系统远程控制终端实验229
第3章故障排查239
3.1网络流量239
3.1.1终端安全管理系统问题排查——TCPView使用实验239
3.1.2Wireshark网络流量分析实验245
3.2操作系统252
3.2.1终端安全管理系统问题排查——Autoruns使用实验252
3.2.2终端安全管理系统问题排查——Process Explorer使用实验265
3.2.3终端安全管理系统问题排查——Process Monitor使用实验275
3.2.4WinDbg分析dump文件实验287
没有网络安全，就没有国家安全；没有网络安全人才，就没有网络安全。
为了更多、更快、更好地培养网络安全人才，许多学校都在加大各方面投入，聘请教师，招收学生，建设的网络空间安全专业。
网络空间安全专业建设需要体系化的培养方案、系统化的专业教材和专业化的师资队伍。教材是网络空间安全专业人才培养的关键。但是这也是一项十分艰巨的任务，原因有二： 其一，网络空间安全的涉及面非常广，至少包括密码学、数学、计算机、通信工程等多门学科，因此，其知识体系庞杂、难以梳理；其二，网络空间安全的实践性很强，技术发展更新非常快，对环境和师资要求也很高。
本书为《终端安全管理》一书的配套实验教材。通过实践教学，使学生理解和掌握终端安全管理系统的部署和基础配置、安全策略管理以及故障排查。
本书共分为3章。第1章介绍终端安全管理系统部署和基础配置；第2章介绍安全策略管理；第3章介绍典型的终端故障排查方法。
本书在编写过程中得到奇安信集团的段晓光、裴智勇、张聪、刘晓军、沈志民、闫佳、翟胜军、冯涛、包宏宇、耿言、赵宇辉和北京邮电大学雷敏等专家学者的鼎力支持，在此对他们的工作表示衷心的感谢！
本书适合作为高校网络空间安全、信息安全等相关专业的实验教材。随着新技术的不断发展，今后将不断更新图书内容。
由于作者水平有限，书中难免存在疏漏和不妥之处，欢迎读者批评指正。
作者2021年2月
