資訊安全技術項目教程（簡體書）

《信息安全技術項目教程》基于“項目導向、任務驅動”的項目化教學方式編寫而成，循序漸進地介紹了網絡安全基礎知識及網絡安全的各種防護措施。全書包括認識網絡安全、網絡攻擊與防護、網絡數據庫安全、計算機病毒與木馬防護、使用SnifferPro防護網絡、數據加密、WindowsServcr系統安全、防火墻技術、無線局域網安全、Intemet安全與應用等內容。
《信息安全技術項目教程》應用案例豐富實用，拓展訓練針對性強，操作步驟詳盡，既可以作為高等院校信息安全技術、計算機網絡技術和通信技術專業的理實一體的教材，也可作為信息安全技術研究的工程技術人員的參考書。

項目1 認識網絡安全
1．1 項目導人
1．2 職業能力目標和要求
1．3 相關知識
1．3．1 網絡安全概述
1．3．2 典型的網絡安全事件
1．3．3 信息安全的發展歷程
1．3．4 網絡安全所涉及的內容
1．3．5 網絡安全防護體系
1．3．6 網絡安全模型
1．3 7 網絡安全體系
1．3．8 網絡安全標準
1．3．9 網絡安全目標
1．4 項目實施
任務1-1 安裝和使用wireshark
任務1-2 TCP協議的三次握手抓包分析
任務1-3 UDP協議的抓包分析
1．5 拓展提升——網絡安全的現狀和發展趨勢
1．6 習題

項目2 網絡攻擊與防護
2．1 項目導人
2．2 職業能力目標和要求
2．3 相關知識
2．3．1 黑客概述
2．3．2 常見的網絡攻擊目的和事件分類
2．3．3 常見的網絡攻擊的步驟
2．3．4 社會工程學介紹
2．4 項目實施
任務2-1 網絡信息搜集
任務2-2 端口掃描
任務2-3 口令破解演示試驗
2．4 習題

項目3 網絡數據庫安全
3．1 項目導人
3．2 職業能力目標和要求
3．3 相關知識
3．3．1 數據庫安全概述
3．3．2 數據庫的數據安全
3．4 項目實施
任務3-1 數據庫備份與恢復實訓
任務3-2 SQI．Sel．vet攻擊的防護
任務3-3 數據庫安全檢測工具的使用
任務3-4 SQI．注入攻擊
3．5 拓展提升——數據庫安全解決方案
3．5．1 SQI+Servei．數據庫的安全保護
3．5．2 Oracle數據庫的安全性策略
3．6 習題

項目4 計算機病毒與木馬防護
4．1 項目導人
4．2 職業能力目標和要求
4．3 相關知識
4．3．1 計算機病毒的起源
4．3．2 計算機病毒的定義
4．3．3 計算機病毒的分類
4．3．4 計算機病毒的結構
4．3．5 計算機病毒的危害
4．3．6 常見的計算機病毒
4．3．7 木馬
4．3．8 計算機病毒的檢測與防范
4．4 項目實施
任務4-1 360殺毒軟件的使用
任務4-2 360安全衛士軟件的使用
任務4-3 宏病毒和網頁病毒的防范
任務4-4 防范利用自解壓文件攜帶木馬程序
任務4-5 典型木馬案例
任務4-6 第4代木馬的防范
4．5 拓展提升——手機病毒
4．6 習題

項目5 使用Sniffer Pro防護網絡
5．1 項目導人
5．2 職業能力目標和要求
5．3 相關知識
5．3．1 網絡嗅探
5．3．2 蜜罐技術
5．3．3 拒絕服務攻擊
5．4 項目實施
任務5-1 Sniffer Pro安裝
任務5-2 Sniffer Pro功能界面
任務5-3 Sniffer Pro報文的捕獲與解析
任務5-4 Web服務器蜜罐攻防
任務5-5 部署全方位的蜜罐服務器
任務5-6 SYN Flood攻擊
5．5 習題

項目6 數據加密
6．1 項目導人
6．2 職業能力目標和要求
6．3 相關知識
6．3．1 密碼技術基本概述
6．3．2 古典加密技術
6．3．3 對稱加密及工）ES算法
6．3．4 公開密鑰及RSA算法
6．3．5 數字證書
6．3．6 公鑰基礎設施
6．4 項目實施
任務6-1 Windows 7加密文件系統應用
任務6-2 PGlz．加密系統演示實驗
任務6-3 Windows Setvcr 2008證書服務的安裝
任務6-4 windows Server 2008使用uS配置Web服務器上證書應用
6．5 習題

項目7 Windows Server系統安全
7．1 項目導人
7．2 職業能力目標和要求
7．3 相關知識
7．3．1 操作系統安全的概念
7．3．2 服務與端口
7．3．3 組策略
7．3．4 賬戶與密碼安全
7．3．5 加密文件系統
7．3．6 漏洞與后門
7．4 項目實施
任務7-1 賬戶安全配置
任務7-2 密碼安全配置
任務7-3 系統安全配置
任務7-4 服務安全配置
任務7-5 使用MBSA檢測和加固Windows主機的操作系統
任務7-6 Web站點服務器安全配置方案
任務7-7 用SSI+保護Web站點服務器
任務7-8 禁用注冊表編輯器
7．5 拓展提升——windows系統的安全模板
7．5．1 添加“安全模板”管理單元
7．5．2 創建和保存安全模板
7．5．3 導出安全模板
7．5．4 導人安全模板
7．6 習題

項目8 防火墻技術
8．1 項目導人
8．2 職業能力目標和要求
8．3 相關知識
8．3．1 防火墻簡介
8．3．2 防火墻的實現技術
8．3．3 天網防火墻
8．4 項目實施
任務8-1 簡易防火墻的配置
任務8-2 天網防火墻的使用
任務8-3 天網防火墻規則的設置
8．5 習題

項目9 無線局域網安全
9．1 項目導人
9．2 職業能力目標和要求
9．3 相關知識
9．3．1 無線局域網標準
9．3．2 無線網絡接人設備
9．3．3 無線局域網的配置方式
9．3．4 無線局域網常見的攻擊
9．3．5 WEP協議
9．3．6 wEP缺陷
9．3．7 基于wEP密鑰缺陷引發的攻擊
9．3．8 無線安全機制
9．3．9 無線VPN
9．4 項目實施
任務9-1 組建Ad-Hoc模式無線對等網
任務9-2 組建Infrastructure模式無線局域網
9．5 習題

項目10 Inter安全與應用
10．1 項目導人
10．2 職業能力目標和要求
10．3 相關知識
10．3．1 電子郵件的安全
10．3．2 Intel．電子欺騙與防范
10．3．3 VPN概述
10．4 項目實施
任務10-1 電子郵件安全應用實例
任務10-2 Inter電子欺騙防范實例
任務10-3 VPN的配置與應用實例
任務10-4 Inter Explorer安全應用實例
10．5 拓展提升——了解Inter Explorer增強的安全配置．
10．6 習題
參考文獻