信息安全職業(yè)技能培訓教程（高級管理員級勞動和社會保障部全國計算機信息高新技術考試指定教材）

第1章 防火墻理論和應用
1．1防火墻概論
1．1．1防火墻定義
1．1．2防火墻的優(yōu)點
1．1．3防火墻的弱點
1．2防火墻的基本結(jié)構
1．2．1屏蔽路由器
1．2．2雙宿主機防火墻
1．2．3屏蔽主機防火墻
1．2．4屏蔽子網(wǎng)防火墻
1．2．5其他的防火墻結(jié)構
1．2．6典型的防火墻結(jié)構
1．3防火墻的模型與分類
1．3．1防火墻的模型
1．3．2防火墻的分類
1．3．3各類防火墻的優(yōu)缺點
1．4包過濾技術
1．4．1包過濾原理
1．4．2包過濾模型
1．4．3包過濾技術
4．4包過濾技術優(yōu)缺點
1．5網(wǎng)絡地址翻譯技術
1．5．1 NAT相關術語
1．5．2靜態(tài)網(wǎng)絡地址翻譯技術
1．5．3動態(tài)網(wǎng)絡地址翻譯技術
1．5．4網(wǎng)絡地址端口轉(zhuǎn)換
1．5．5網(wǎng)絡地址翻譯技術實現(xiàn)負載均衡
1．5．6網(wǎng)絡地址翻譯技術處理網(wǎng)絡地址交迭
1．5．7網(wǎng)絡地址翻譯技術優(yōu)缺點
1．6網(wǎng)絡代理技術
1．6．1應用層代理
1．6．2應用層代理技術的優(yōu)缺點分析
1．6．3電路級代理
1．7防火墻使用與配置
1．7．1防火墻配置概述
1．7．2 Cisco lOS防火墻特征集
1．7．3配置Cisco lOS防火墻包過濾功能
1．7．4 CiscoIOS防火墻NAT配置．
1．7．5基于Linux的防火墻Iptables原理和配置
1．7．6 ISA防火墻使用與配置
1．8 習題
第2章 入侵檢測技術理論和應用
2．1入侵檢測簡介
2．1．1入侵檢測的概念
2．1．2入侵檢測的作用
2．1．3入侵檢測在P2DR網(wǎng)絡安全模型中的位置
2．1．4發(fā)展入侵檢測的緊迫性
2．1．5入侵檢測的發(fā)展過程
2．1．6入侵檢測系統(tǒng)與傳統(tǒng)安全機制
2．1．7入侵的途徑與過程
2．1．8相關術語
2．2入侵檢測的模型、分類和工作模式
2．2．1通用入侵檢測模型
2．2．2層次化的入侵檢測模型
2．2．3 SNMP．IDSM模型
2．2．4入侵檢測的分類
2．2．5入侵檢測的工作模式
2．2．6入侵檢測的標準化
2．2．7入侵響應技術
2．3入侵檢測的主要方法與技術
2．3．1誤用檢測
2．3．2異常檢測
2．3．3其他檢測技術
2．3．4入侵檢測中采用的相關技術
2．3．5入侵檢測系統(tǒng)的弱點
2．3．6面臨的新問題和要求
2．3．7入侵檢測技術展望
2．4入侵檢測系統(tǒng)的體系結(jié)構
2．4．1入侵檢測系統(tǒng)剖析
2．4．2基于網(wǎng)絡的入侵檢測系統(tǒng)和基于主機的入侵檢測系統(tǒng)
2．4．3分布式入侵檢測系統(tǒng)
2．5入侵檢測系統(tǒng)的評測和選擇
2．5．1評價入侵檢測系統(tǒng)性能的標準
2．5．2入侵檢測系統(tǒng)測試評估
2．5．3網(wǎng)絡入侵檢測系統(tǒng)的測試評估
2．5．4測試環(huán)境和測試軟件
2．6入侵檢測產(chǎn)品的使用
2．6．1 Snort的安裝與配置
2．6．2 Snoa的使用
2．6．3商用入侵檢測系統(tǒng)
2．7入侵檢測系統(tǒng)的使用
2．7．1入侵檢測系統(tǒng)的選擇
2．7．2系統(tǒng)部署
2．7．3使用時的觀念
2．8實現(xiàn)一個入侵檢測系統(tǒng)
2．8．1 系統(tǒng)設計
2．8．2入侵檢測系統(tǒng)模塊設計
2．8．3創(chuàng)建規(guī)則庫
2．8．4入侵檢測系統(tǒng)的實現(xiàn)
2．8．5 系統(tǒng)測試
2．8．6部署應用，維護
2．9 習題
第3章 VPN理論和應用
3．1 VPN基礎
3．1．1 VPN概念
3．1．2 VPN工作原理
3．1．3 VPN的特點
3．1．4 VPN的實現(xiàn)方式
3．1．5 VPN的應用領域
3．1．6 VPN的運行平臺
3．1．7 VPN的功能
3．2 VPN的實現(xiàn)技術
3．2．1 隧道技術
3．2．2隧道協(xié)議
3．2．3實現(xiàn)VPN的加密技術
3．3構建VPN的方案
3．3．1構建VPN的標準
3．3．2 Access VPN方案
3．3．3 Inanet VPN方案
3．3．4 Exanet VPN方案
3．3．5 VPN的構建步驟
3．4 習題
第4章 數(shù)據(jù)備份與恢復理論和應用
4．1數(shù)據(jù)存儲的作用與意義
4．1．1 網(wǎng)絡數(shù)據(jù)安全的重要性
4．1．2我國數(shù)據(jù)存儲備份的現(xiàn)狀
4．1．3數(shù)據(jù)被破壞的原因
4．1．4數(shù)據(jù)存儲的意義
4．2數(shù)據(jù)存儲技術的現(xiàn)狀
4．2．1 SAN的互操作性問題
4．2．2數(shù)據(jù)存儲標準之爭的問題
4．3存儲優(yōu)化設計
4．3．1直接連接存儲(Direct—AttachStorage，DAS)
4．3．2網(wǎng)絡附加存儲(Network—Attac Storage，NAS)
4．3．3 存儲區(qū)域網(wǎng)絡(Storage Area Network，SAN)
4．4存儲保護設計
4．4．1磁盤陣列
4．4．2雙機容錯和集群
4．5存儲管理設計
4．5．1文件和卷管理
4．5．2文件的復制
4．5．3 SAN管理
4．6數(shù)據(jù)存儲技術展望
4．6．1基于：IBA的SAN體系結(jié)構
4．6．2數(shù)據(jù)存儲技術的發(fā)展預測
4．6．3數(shù)據(jù)存儲技術的服務器體系結(jié)構的發(fā)展趨勢
4．6．4數(shù)據(jù)存儲技術的發(fā)展變化趨勢
4．7數(shù)據(jù)備份技術
4．7．1數(shù)據(jù)備份的作用與意義
4．7．2數(shù)據(jù)備份的定義
4．7．3數(shù)據(jù)備份的類型
4．7．4數(shù)據(jù)備份系統(tǒng)的基本構成
4．8災難恢復技術
4．8．1災難恢復的作用與意義
4．8．2災難恢復的定義
4．8．3災難恢復策略
4．8．4災前措施
4．8．5災難恢復計劃
4．8．6災難恢復計劃的測試和維護
4．8．7緊急事件
4．9數(shù)據(jù)備份與災難恢復策略
4．9．1備份策略的含義
4．9．2備份策略的分類
4．9．3備份策略的規(guī)劃
4．9．4實施備份策略應考慮的問題
4．9．5災難恢復策略的規(guī)劃
4．10網(wǎng)絡數(shù)據(jù)備份技術
4．10．1網(wǎng)絡數(shù)據(jù)備份的意義與目標
4．10．2網(wǎng)絡數(shù)據(jù)備份的需求分析
4．10．3網(wǎng)絡數(shù)據(jù)備份的實現(xiàn)
4．10．4網(wǎng)絡數(shù)據(jù)備份系統(tǒng)
4．11數(shù)據(jù)備份與災難恢復解決方案
4．11．1常用數(shù)據(jù)備份工具
4．11．2常用災難恢復工具簡介
4．11．3 MS SQL Server數(shù)據(jù)庫
4．11．4數(shù)據(jù)備份的方案實施
4．12習題
附錄1 備份軟件的備份架構
附錄2 關于在需求分析中所需求的備份資源及介質(zhì)的選擇
部分練習題答案
參考文獻