網(wǎng)絡(luò)安全技術(shù)及應(yīng)用實(shí)踐教程（第2版）

出版說(shuō)明
第2版前言
第1版前言
第1章網(wǎng)絡(luò)安全概述
1.1知識(shí)要點(diǎn)
1.1.1網(wǎng)絡(luò)安全的概念、特征和內(nèi)容
1.1.2網(wǎng)絡(luò)安全的威脅和風(fēng)險(xiǎn)
1.1.3網(wǎng)絡(luò)安全體系結(jié)構(gòu)及模型
1.1.4常用網(wǎng)絡(luò)安全技術(shù)概述
1.2案例分析在虛擬機(jī)上安裝
Windows Server 2012
1.2.1硬件及運(yùn)行環(huán)境
1.2.2操作方法及步驟
*1.3知識(shí)拓展實(shí)體安全與隔離技術(shù)
1.3.1實(shí)體安全的概念及內(nèi)容
1.3.2媒體安全與物理隔離技術(shù)
1.4要點(diǎn)小結(jié)
*1.5實(shí)驗(yàn)一構(gòu)建虛擬局域網(wǎng)
1.5.1實(shí)驗(yàn)?zāi)康?br />1.5.2實(shí)驗(yàn)要求及方法
1.5.3實(shí)驗(yàn)內(nèi)容及步驟
*1.6選做實(shí)驗(yàn)配置虛擬局域網(wǎng)
VLAN
1.6.1實(shí)驗(yàn)?zāi)康?br />1.6.2預(yù)備知識(shí)
1.6.3實(shí)驗(yàn)要求及配置
1.6.4實(shí)驗(yàn)步驟
1.7練習(xí)與實(shí)踐一
第2章網(wǎng)絡(luò)安全技術(shù)基礎(chǔ)
2.1知識(shí)要點(diǎn)
2.1.1網(wǎng)絡(luò)協(xié)議安全概述
2.1.2虛擬專用網(wǎng)VPN技術(shù)
2.1.3無(wú)線網(wǎng)絡(luò)安全技術(shù)概述
2.2案例分析無(wú)線網(wǎng)絡(luò)安全應(yīng)用
2.3要點(diǎn)小結(jié)
2.4實(shí)驗(yàn)二無(wú)線網(wǎng)絡(luò)安全設(shè)置
2.4.1實(shí)驗(yàn)?zāi)康?br />2.4.2實(shí)驗(yàn)要求
2.4.3實(shí)驗(yàn)內(nèi)容及步驟
2.5練習(xí)與實(shí)踐二
第3章網(wǎng)絡(luò)安全管理概述
3.1知識(shí)要點(diǎn)
3.1.1網(wǎng)絡(luò)安全管理的概念和任務(wù)
3.1.2網(wǎng)絡(luò)安全法律法規(guī)
3.1.3網(wǎng)絡(luò)安全評(píng)估準(zhǔn)則及測(cè)評(píng)
3.2案例分析網(wǎng)絡(luò)安全管理
工具應(yīng)用
3.2.1網(wǎng)絡(luò)連通檢測(cè)及端口掃描
3.2.2顯示網(wǎng)絡(luò)配置信息及設(shè)置
3.2.3顯示連接監(jiān)聽(tīng)端口方法
3.2.4查詢刪改用戶信息應(yīng)用
3.2.5創(chuàng)建任務(wù)命令操作
*3.3知識(shí)拓展網(wǎng)絡(luò)安全策略、
規(guī)劃和制度
3.3.1網(wǎng)絡(luò)安全策略及規(guī)劃
3.3.2網(wǎng)絡(luò)安全管理原則和制度
3.4要點(diǎn)小結(jié)
3.5實(shí)驗(yàn)三Web服務(wù)器安全設(shè)置
與UTM
3.5.1任務(wù)一Web服務(wù)器安全設(shè)置
3.5.2任務(wù)二統(tǒng)一威脅管理UTM
實(shí)驗(yàn)
3.6練習(xí)與實(shí)踐三
第4章黑客攻防與檢測(cè)防御
4.1知識(shí)要點(diǎn)
4.1.1黑客的概念及攻擊途徑
4.1.2黑客攻擊的目的及過(guò)程
4.1.3常用的黑客攻防技術(shù)
4.1.4網(wǎng)絡(luò)攻擊的防范措施
4.1.5入侵檢測(cè)與防御系統(tǒng)概述
4.2案例分析防范網(wǎng)絡(luò)端口掃描
4.3要點(diǎn)小結(jié)
4.4實(shí)驗(yàn)四Sniffer網(wǎng)絡(luò)檢測(cè)
4.4.1實(shí)驗(yàn)?zāi)康?br />4.4.2實(shí)驗(yàn)要求及方法
4.4.3實(shí)驗(yàn)內(nèi)容及步驟
4.5選做實(shí)驗(yàn)（1）黑客入侵攻擊
模擬演練
4.5.1實(shí)驗(yàn)?zāi)康?br />4.5.2實(shí)驗(yàn)內(nèi)容
4.5.3實(shí)驗(yàn)準(zhǔn)備及環(huán)境
4.5.4實(shí)驗(yàn)步驟
*4.6選做實(shí)驗(yàn)（2）入侵防御系統(tǒng)
IPS的配置
4.6.1實(shí)驗(yàn)?zāi)康?br />4.6.2預(yù)備知識(shí)及要求
4.6.3實(shí)驗(yàn)內(nèi)容及步驟
4.7練習(xí)與實(shí)踐四
第5章身份認(rèn)證與訪問(wèn)控制
5.1知識(shí)要點(diǎn)
5.1.1身份認(rèn)證技術(shù)概述
5.1.2登錄認(rèn)證與授權(quán)管理
5.1.3數(shù)字簽名技術(shù)
5.1.4訪問(wèn)控制技術(shù)
5.1.5安全審計(jì)技術(shù)
5.2案例分析高校網(wǎng)絡(luò)準(zhǔn)入控制
策略
5.3要點(diǎn)小結(jié)
5.4實(shí)驗(yàn)五用戶申請(qǐng)網(wǎng)銀的身份
認(rèn)證
5.4.1實(shí)驗(yàn)?zāi)康?br />5.4.2實(shí)驗(yàn)內(nèi)容及步驟
5.5練習(xí)與實(shí)踐五
第6章密碼及加密技術(shù)
6.1知識(shí)要點(diǎn)
6.1.1密碼技術(shù)概述
6.1.2密碼破譯與密鑰管理
6.1.3實(shí)用加密技術(shù)概述
*6.1.4加密高新技術(shù)概述
*6.2案例分析銀行加密技術(shù)
應(yīng)用
6.2.1銀行加密體系及服務(wù)
6.2.2銀行密鑰及證書(shū)管理
6.2.3網(wǎng)絡(luò)加密方式及管理策略
6.3要點(diǎn)小結(jié)
6.4實(shí)驗(yàn)六PGP加密軟件應(yīng)用
6.4.1實(shí)驗(yàn)?zāi)康?br />6.4.2實(shí)驗(yàn)要求及方法
6.4.3實(shí)驗(yàn)內(nèi)容及步驟
*6.5選做實(shí)驗(yàn)EFS加密文件
方法
6.5.1實(shí)驗(yàn)?zāi)康?br />6.5.2實(shí)驗(yàn)內(nèi)容
6.5.3實(shí)驗(yàn)步驟
6.6練習(xí)與實(shí)踐六
第7章數(shù)據(jù)庫(kù)安全技術(shù)
7.1知識(shí)要點(diǎn)
7.1.1數(shù)據(jù)庫(kù)安全概述
7.1.2數(shù)據(jù)庫(kù)的安全特性
7.1.3數(shù)據(jù)庫(kù)的安全策略和機(jī)制
7.1.4數(shù)據(jù)庫(kù)安全體系與防護(hù)
7.1.5數(shù)據(jù)庫(kù)的備份與恢復(fù)
*7.2案例分析數(shù)據(jù)庫(kù)安全解決
方案
7.2.1數(shù)據(jù)庫(kù)安全策略
7.2.2數(shù)據(jù)加密技術(shù)
7.2.3數(shù)據(jù)庫(kù)安全審計(jì)
7.2.4銀行數(shù)據(jù)庫(kù)安全解決方案
7.3要點(diǎn)小結(jié)
7.4實(shí)驗(yàn)七SQL Server 2014用戶
安全管理
7.4.1實(shí)驗(yàn)?zāi)康?br />7.4.2實(shí)驗(yàn)要求
7.4.3實(shí)驗(yàn)內(nèi)容及步驟
*7.5選做實(shí)驗(yàn)數(shù)據(jù)庫(kù)備份與
恢復(fù)
7.5.1實(shí)驗(yàn)?zāi)康?br />7.5.2實(shí)驗(yàn)內(nèi)容及步驟
7.6練習(xí)與實(shí)踐七
第8章計(jì)算機(jī)病毒防范
8.1知識(shí)要點(diǎn)
8.1.1計(jì)算機(jī)病毒概述
8.1.2計(jì)算機(jī)病毒的構(gòu)成與傳播
8.1.3計(jì)算機(jī)病毒檢測(cè)清除與防范
8.2案例分析惡意軟件的危害和
清除
8.2.1惡意軟件概述
8.2.2惡意軟件的危害與清除
8.3要點(diǎn)小結(jié)
8.4實(shí)驗(yàn)八360安全衛(wèi)士及殺毒
軟件應(yīng)用
8.4.1實(shí)驗(yàn)?zāi)康?br />8.4.2實(shí)驗(yàn)內(nèi)容
8.4.3實(shí)驗(yàn)方法及步驟
*8.5選做實(shí)驗(yàn)用進(jìn)程與注冊(cè)表
清除病毒
8.5.1實(shí)驗(yàn)?zāi)康?br />8.5.2實(shí)驗(yàn)內(nèi)容及步驟
8.6練習(xí)與實(shí)踐八
第9章防火墻應(yīng)用技術(shù)
9.1知識(shí)要點(diǎn)
9.1.1防火墻概述
9.1.2防火墻的類型
9.1.3防火墻的主要應(yīng)用
9.2案例分析用防火墻阻止
SYN Flood攻擊
9.2.1SYN Flood攻擊原理
9.2.2用防火墻防御SYN Flood攻擊
9.3要點(diǎn)小結(jié)
9.4實(shí)驗(yàn)九防火墻的應(yīng)用
9.4.1實(shí)驗(yàn)?zāi)康呐c要求
9.4.2實(shí)驗(yàn)環(huán)境
9.4.3實(shí)驗(yàn)內(nèi)容及步驟
*9.5選做實(shí)驗(yàn)用路由器實(shí)現(xiàn)
防火墻功能
9.5.1實(shí)驗(yàn)?zāi)康募耙?br />9.5.2實(shí)驗(yàn)內(nèi)容
9.5.3實(shí)驗(yàn)步驟與結(jié)果
9.6練習(xí)與實(shí)踐九
第10章操作系統(tǒng)及站點(diǎn)安全
10.1知識(shí)要點(diǎn)
10.1.1Windows操作系統(tǒng)的安全
10.1.2UNIX操作系統(tǒng)的安全
10.1.3Linux操作系統(tǒng)的安全
10.1.4Web站點(diǎn)安全概述
10.1.5Web站點(diǎn)的安全策略
10.2案例分析系統(tǒng)的恢復(fù)
10.2.1數(shù)據(jù)修復(fù)和系統(tǒng)恢復(fù)
10.2.2系統(tǒng)恢復(fù)的過(guò)程
10.3要點(diǎn)小結(jié)
10.4實(shí)驗(yàn)十Windows Server 2016
安全配置
10.4.1實(shí)驗(yàn)?zāi)康?br />10.4.2實(shí)驗(yàn)要求
10.4.3實(shí)驗(yàn)內(nèi)容及步驟
*10.5選做實(shí)驗(yàn)Web服務(wù)器安全
配置
10.5.1實(shí)驗(yàn)?zāi)康?br />10.5.2實(shí)驗(yàn)環(huán)境
10.5.3實(shí)驗(yàn)要求
10.5.4實(shí)驗(yàn)步驟
10.5.5實(shí)驗(yàn)小結(jié)
10.6練習(xí)與實(shí)踐十
第11章電子商務(wù)安全
11.1知識(shí)要點(diǎn)
11.1.1電子商務(wù)安全概述
11.1.2電子商務(wù)的安全技術(shù)和交易
11.2案例分析構(gòu)建基于SSL的
Web安全站點(diǎn)
11.2.1基于Web安全通道的構(gòu)建
11.2.2證書(shū)服務(wù)的安裝與管理
*11.3知識(shí)拓展電子商務(wù)安全解決
方案
11.3.1數(shù)字證書(shū)解決方案
11.3.2智能卡在WPKI中的應(yīng)用
11.4要點(diǎn)小結(jié)
11.5實(shí)驗(yàn)十一數(shù)字證書(shū)的獲取與
管理
11.5.1實(shí)驗(yàn)?zāi)康?br />11.5.2實(shí)驗(yàn)要求及方法
11.5.3實(shí)驗(yàn)內(nèi)容及步驟
11.6練習(xí)與實(shí)踐十一
第12章綜合應(yīng)用網(wǎng)絡(luò)安全解決
方案
12.1網(wǎng)絡(luò)安全解決方案概述
12.1.1網(wǎng)絡(luò)安全解決方案的概念
12.1.2網(wǎng)絡(luò)安全解決方案的內(nèi)容
12.2網(wǎng)絡(luò)安全解決方案目標(biāo)及
標(biāo)準(zhǔn)
12.2.1網(wǎng)絡(luò)安全解決方案的目標(biāo)及
設(shè)計(jì)原則
12.2.2網(wǎng)絡(luò)安全解決方案的質(zhì)量評(píng)價(jià)
標(biāo)準(zhǔn)
12.3網(wǎng)絡(luò)安全解決方案的要求及
任務(wù)
12.3.1網(wǎng)絡(luò)安全解決方案的要求
12.3.2網(wǎng)絡(luò)安全解決方案的任務(wù)
12.4網(wǎng)絡(luò)安全解決方案的分析設(shè)計(jì)
與實(shí)施
12.4.1網(wǎng)絡(luò)安全解決方案分析設(shè)計(jì)
12.4.2網(wǎng)絡(luò)安全解決方案實(shí)施
*12.4.3項(xiàng)目檢測(cè)報(bào)告與培訓(xùn)
12.5案例分析金融行業(yè)網(wǎng)絡(luò)安全
解決方案
*12.6知識(shí)拓展電子政務(wù)安全建設(shè)
實(shí)施方案
12.7要點(diǎn)小結(jié)
12.8練習(xí)與實(shí)踐十二
第13章網(wǎng)絡(luò)安全課程設(shè)計(jì)指導(dǎo)
13.1課程設(shè)計(jì)的目的
13.2課程設(shè)計(jì)的要求
13.3課程設(shè)計(jì)的選題及原則
13.4課程設(shè)計(jì)的內(nèi)容及步驟
13.5課程設(shè)計(jì)報(bào)告及評(píng)價(jià)標(biāo)準(zhǔn)
附錄
附錄A練習(xí)與實(shí)踐部分習(xí)題答案
附錄B網(wǎng)絡(luò)安全相關(guān)政策法規(guī)網(wǎng)址
附錄C常用網(wǎng)絡(luò)安全相關(guān)網(wǎng)站
參考文獻(xiàn)