专业名称： RHCSS

详细信息：

红帽认证安全（RHCSS）
红帽认证安全（RHCSS）是一种证明具有使用红帽企业 Linux、SELinux 和红帽目录服务器来满足当今企业环境安全需求等技能的安全认证。目前的红帽认证工程师在成功获得以下认证后将获得红帽认证安全认证。
专业知识认证：
  EX333 红帽企业安全：网络服务
  EX423 企业目录服务和认证
  EX429 SELinux 策略管理

适用对象
计算机安全和负责在 Linux 计算机中实施安全策略的其他人士。这些课程建立在红帽认证工程师（RHCE）课程所包含的技能基础之上，需要在设备密集型教室内进行。掌握红帽认证工程师课程所包含的技能是参加所有 RH400 级和 RHS400 级课程的前提条件。对于想参加红帽认证安全培训课程，却没有通过红帽认证工程师认证的人士，我们强烈建议在报名参加这些课程之前先进行红帽在线自我评估测试。

RHS333-红帽企业安全：网络服务 确保常用服务的安全(5-7天)
红帽企业Linux是一种提供多种服务可选择的操作系统：web, ftp, email, 文件共享。红帽RHCE课程教授了如何部署这些服务和安全保护的基本要素。
 

适用对象：课程面向系统管理员，顾问，和其他负责规划、部署和维护网络服务器的IT专业人士。课程和实验的重点是基于红帽企业Linux的相关服务，也会有一些UNIX相关的知识。
修读条件: RH333 要求至少有RHCE水平的技能。推荐RHCE 7.1以上的认证，虽然不是强制条件。在RH302或RH300课程中通过考试来证明自己的能力，或者参加RH253课程，或者有同等技能和知识。
注意：未达到上述要求者不建议报名参加RH333课程。所有未通过RHCE认证的报名者请联系红帽培训服务以进行技能的测试。
后续课程：
RHS429 - Red Hat Enterprise SELinux Policy Administration
RH401 Red Hat Enterprise Deployment and Systems Management　　
RH423 Red Hat Enterprise Directory Services and Authentication　　
RH436 Red Hat Enterprise Clustering and Storage Management
RH442 Red Hat Enterprise System Monitoring and Performance Tuning

培训内容：
理解密码学
记录系统活动
BIND和DNS安全
网络用户验证安全
提高NFS安全
安全shell： OpenSSH
使用Sendmail和Postfix加密邮件
管理FTP访问

Apache安全
入侵响应基础
从入侵中恢复
对应考试代号：EX333
RH423 红帽企业目录服务和认证(5-7天)
培训面向RHCE水平的专业人士，目标是提高基于红帽企业Linux系统的部署和管理目录服务的技能水平和竞争力。课程的核心围绕理解，配置和管理基于LDAP的服务；同时会牵涉到PAM即可插入验证模块如何与验证和授权服务集成。红帽RHCE培训和认证项目提供了学习该课程时需要的基础的技能和知识。通过该课程，学员将把标准网络客户机和服务和目录服务集成。

课程描述：RH423 红帽企业目录服务和认证是一门四天的紧凑课程，专注于通过跨平台的目录服务集成在企业范围提供认证或信息服务。

适用对象：RH423 面向经验丰富红帽企业Linux系统管理员和其他需要在企业范围实施认证或信息服务的IT，或是需要管理基于LDAP目录服务以及定制Linux验证的人士。

修读条件:  RH423 要求至少有RHCE水平的技能。推荐RHCE 7.1以上的认证，虽然不是强制条件。在RH302或RH300课程中通过考试来证明自己的能力，或者参加RH253课程，或者有同等技能和知识。
注意：未达到上述要求者不建议报名参加RH423课程。所有未通过RHCE认证的报名者请联系红帽培训服务以进行技能的测试。
后续课程：
RHS333 Red Hat Enterprise Security: Network Services
RH401 Red Hat Enterprise Directory Services and Authentication
RH436 Red Hat Enterprise Clustering and Storage Management
RH442 Red Hat Enterprise System Monitoring and Performance Tuning
RHS429 - Red Hat Enterprise SELinux Policy Administration

培训内容：
基本LDAP概念
目录信息树
架构，目录类，记录，属性
如何配置和管理OpenLDAP服务器
slapd配置
管理目录内容
将LDAP配置为目录服务"白页"
将LDAP配置为用户验证和管理
PAM 和 NSS
Kerberos 和 SASL
和Samba 及 Microsoft Active Directory集成
从NIS迁移
集成多个LDAP服务器
复制，引用，DIT复制
跨平台集成问题
对应考试代号：EX423

RHS429 红帽企业： SE Linux 策略管理

红帽企业Linux 较重要的特性就是 SELinux (Security Enhanced Linux)，它是一个功能强大的核心级安全层，可以提供对用户和流程在系统上可能访问和执行内容的精密控制。在默认情况下，SELinux 在红帽企业Linux系统中已经启用，执行一系列红帽调用目标策略的强制访问控制。这些访问控制随后可以增强他们目标网络服务的安全性，但是，有时也会影响第三方应用和在红帽企业Linux 之前版本中编写的脚本的行为。
RHS429 提供有关 SELinux 和 SELinux 测量编写的指导。课程为期四天，天主要介绍 SELinux 的概念，SELinux如何在红帽目标策略中运行，以及用于处理 SELinux 的各种工具。然后，该课程将在其余的时间里进行如何编写、编译和调试策略的培训。
在项目中，学员可以针对以前未受到保护的服务创建一系列策略。该课程将分析该服务，确定其安全需求；设计和实施一系列策略；测试和修改策略；记录服务的新策略，从而使其他人能够有效地管理该服务。

SELinux 是红帽企业 Linux 较重要的功能之一，它是一个功能强大的内核级安全层，可以对用户和进程在系统里的访问和执行权限进行严格控制。RHS429 旨在向系统管理员、安全管理员和应用开发程序员介绍有关编写 SELinux 策略的知识。参加这一课程的学员将会学到 SELinux 的工作方法、管理方法以及SELinux 策略的编写方法。

课程描述：RHS429 向系统管理员、安全管理员和应用程序员介绍 SELinux 策略的编写。本课程的学员将学习到 SELinux 的工作过程；如何管理 SELinux；以及如何编写 SELinux 策略。本课程可以帮助您在主要的项目中，针对以前未受到保护的服务进行整理，并编写策略。

适用对象：RHS429 是为负责在 Linux 计算机上设置和实施安全性策略的计算机安全性以及其他系统管理员专门设计的。应用程序员也可以考虑接受该课程，了解如何为第三方应用提供一系列 SELinux 策略。学员无需具备深入的 SELinux 知识，但是应该对 SELinux 安全层有一个基本的了解。例如，在 SAII 或 RH300 中讲授的 SELinux 信息就已经足够了。修读条件: RHS429 需要 RHCE 级技能。您可以通过 RH302 或 RH300 中的 RHCE 测试说明必要的技能，也可以参与 RH253 或通过获得相似的技能和知识来说明必要的技能。注意：RHS427 并不是本课程的前提条件；相反，在本课程的天，还将介绍 SELinux 的组成：其余的三天课程不能分开上。

后续课程：
RHS333 Red Hat Enterprise Security: Network Services
RH401 Red Hat Enterprise Deployment and Systems Management
RH423 Red Hat Enterprise Directory Services and Authentication
RH436 Red Hat Enterprise Clustering and Storage Management
RH442 Red Hat Enterprise System Monitoring and Performance Tuning

联系电话：0371-55933771

Q      Q：848076033