網絡安全技術及實訓（簡體書）

《全國高等院校計算機職業技能應用規劃教材：網絡安全技術及實訓》從網絡系統安全管理和應用的角度出發，重點介紹網絡安全技術及其應用的各個方面，各章在介紹網絡安全技術後均配以相應的實踐內容或應用實例，體現培養讀者網絡安全及管理技術的應用能力和實踐操作技能的特色。《全國高等院校計算機職業技能應用規劃教材：網絡安全技術及實訓》對原理、技術難點介紹適度，將理論知諺{和實際應用緊密地結合在一起，典型實例的應用性和可操作性強，便於學生學習和實踐，內容安排合理，重點突出，文字簡明，語言通俗易懂。《全國高等院校計算機職業技能應用規劃教材：網絡安全技術及實訓》可作為普通高校計算機、通信、信息安全等專業學生的網絡安全實訓教材，也可作為網絡管理人員、網絡工程技術人員、信息安全管理人員以及對網絡安全感興趣的讀者的參考書。．

第1章 網絡安全概述1.1 網絡安全的特徵1.2 網絡安全現狀1.3 網絡攻擊手段1.4 網絡安全分析1.5 網絡安全防範措施1.6 實訓1-1：網絡竊聽1.7 實訓1-2：冰河木馬遠程控制1.8 實訓1-3：利用IPC漏洞進行遠程攻擊習題第2章 操作系統安全2.1 用戶賬號安全2.1.1 密碼策略2.1.2 賬戶鎖定策略2.1.3 密碼認證方式選擇2.1.4 實訓2-1：Windows的賬號安全性2.2 文件訪問安全2.2.1 NTFS概述2.2.2 實訓2-2：NTFS安全權限設置2.3 端口安全與防範2.3.1 端口的重要性2.3.2 端口的分類2.3.3 端口的查看方法2.3.4 端口攻擊的防範對策2.3.5 實訓2-3：配置IP安全策略關閉端口2.4 軟件安全2.4.1 軟件限制策略2.4.2 軟件限制策略在操作系統安全中的應用2.4.3 實訓2-4：利用軟件限制策略限制客戶端安裝和運行軟件2.5 註冊表安全2.5.1 註冊表與網絡安全2.5.2 實訓2-5：修改註冊表實訓網絡安全2.6 系統日誌的安全審計2.6.1 系統日誌2.6.2 安全審計2.6.3 實訓2-6：Windows 2003系統的安全審計2.7 系統備份與恢復2.7.1 備份模式2.7.2 備份類型2.7.3 實訓2-7：操作系統的備份與恢複習題第3章 網絡加密與認證技術3.1 加密技術3.2 數字證書3.2.1 授權機構3.2.2 數字證書3.2.3 數字簽名3.2.4 證書類型3.2.5 證書格式3.2.6 證書的申請、導入和導出3.3 網絡加密技術3.3.1 網絡加密技術分類3.3.2 網絡加密技術的應用3.4 實訓3-1：PGP實現文件加密和數字簽名3.5 實訓3-2：加密算法DES和RSA的實現3.6 實訓3-3：證書服務器的安裝和配置3.7 實訓3-4：配置Web服務的SSL證書3.8 實訓3-5：郵件加密和數字簽名習題第4章 交換機安全配置4.1 交換機端口安全概述4.2 實訓4-1：交換機的端口安全配置4.3 實訓4-2：ARP攻擊與防禦4.4 IEEE 802.1x安全網絡接入4.4.1 IEEE 802.1x介紹4.4.2 RADIUS服務介紹4.4.3 基於IEEE 802.1x認證系統的組成4.4.4 實訓4-3：RADIUS服務器的配置4.5 實訓4-4：配置交換機的保護功能4.6 實訓4-5：交換機端口鏡像與監聽習題第5章 路由器安全配置5.1 PPP協議簡介5.1.1 PPP鏈路建立過程5.1.2 PPP認證方式5.1.3 PPP協議的應用5.1.4 實訓5-1：配置PAP認證5.1.5 實訓5-2：配置CHAP認證5.2 MD5認證技術5.2.1 MD5認證介紹5.2.2 實訓5-3：配置RIP路由的MD5認證5.2.3 實訓5-4：OSPF鄰居明文認證配置5.2.4 實訓5-5：OSPF的MD5認證配置5.3 網絡地址轉換5.3.1 網絡地址轉換簡介5.3.2 實訓5-6：網絡地址轉換配置5.4 訪問控制列表5.4.1 訪問控制簡介5.4.2 實訓5-7：配置訪問控制列表限制網絡流量習題第6章 防火牆安全配置6.1 防火牆簡介6.1.1 防火牆的概念6.1.2 防火牆的作用6.1.3 防火牆的類型6.1.4 防火牆的基本特性6.1.5 防火牆的代理服務6.1.6 防火牆的優點6.1.7 防火牆的功能6.1.8 防火牆的架構6.1.9 防火牆的三種配置6.1.1 0防火牆的發展史6.2 銳捷RG-WALL160防火牆介紹6.2.1 概述6.2.2 防火牆硬件描述6.2.3 防火牆的安裝6.2.4 通過CONSOLE串口命令進行管理6.3 實訓6-1：防火牆的基本配置6.4 實訓6-2：防火牆的地址轉換6.5 實訓6-3：防火牆的訪問控制策略配置6.6 實訓6-4：配置客戶端認證6.7 實訓6-5：使用防火牆防止“死亡之ping”攻擊6.8 實訓6-6：使用防火牆保護服務資源習題第7章 虛擬專用網第8章 無線網絡安全第9章 入侵檢測系統參考文獻．