图书目录

项目1认识计算机网络安全技术

1.1项目提出

1.2项目分析

1.3相关知识点

1.3.1网络安全概述

1.3.2网络安全所涉及的内容

1.3.3网络安全防护

1.3.4网络安全标准

1.3.5虚拟机技术

1.4项目实施

1.4.1任务1: 系统安全“傻事清单”

1.4.2任务2: VMware虚拟机的安装与使用

1.5拓展提高:基本物理安全

1.6习题

项目2Windows系统安全加固

2.1项目提出

2.2项目分析

2.3相关知识点

2.3.1操作系统安全的概念

2.3.2服务与端口

2.3.3组策略

2.3.4账户与密码安全

2.3.5漏洞与后门

2.4项目实施

2.4.1任务1: 账户安全配置

2.4.2任务2: 密码安全配置

2.4.3任务3: 系统安全配置

2.4.4任务4: 服务安全配置

2.4.5任务5:禁用注册表编辑器

2.5拓展提高:Windows系统的安全模板

2.6习题

项目3网络协议与分析

3.1项目提出

3.2项目分析

3.3相关知识点

3.3.1计算机网络体系结构

3.3.2以太网的帧格式

3.3.3网络层协议格式

3.3.4传输层协议格式

3.3.5三次握手机制

3.3.6ARP欺骗攻击

3.3.7网络监听

3.4项目实施

3.4.1任务1:Sniffer软件的安装与使用

3.4.2任务2:ARP欺骗攻击与防范

3.5拓展提高:端口镜像

3.6习题

项目4计算机病毒及防治

4.1项目提出

4.2项目分析

4.3相关知识点

4.3.1计算机病毒的概念

4.3.2计算机病毒的特征

4.3.3计算机病毒的分类

4.3.4宏病毒和蠕虫病毒

4.3.5木马

4.3.6反病毒技术

4.4项目实施

4.4.1任务1:360杀毒软件的使用

4.4.2任务2:360安全卫士软件的使用

4.4.3任务3:宏病毒和网页病毒的防范

4.4.4任务4:利用自解压文件携带木马程序

4.4.5任务5:反弹端口木马(灰鸽子)的演示

4.5拓展提高:手机病毒

4.6习题

项目5密码技术

5.1项目提出

5.2项目分析

5.3相关知识点

5.3.1密码学的基础知识

5.3.2古典密码技术

5.3.3对称密码技术

5.3.4非对称密码技术

5.3.5单向散列算法

5.3.6数字签名技术

5.3.7数字证书

5.3.8EFS加密文件系统

5.4项目实施

5.4.1任务1:DES、RSA和Hash算法的实现

5.4.2任务2:PGP软件的使用

5.4.3任务3:EFS的使用

5.5拓展提高:密码分析

5.6习题

项目6网络攻击与防范

6.1项目提出

6.2项目分析

6.3相关知识点

6.3.1网络攻防概述

6.3.2目标系统的探测

6.3.3网络监听

6.3.4口令破解

6.3.5IPC$入侵

6.3.6缓冲区溢出攻击

6.3.7拒绝服务攻击

6.4项目实施

6.4.1任务1:黑客入侵的模拟演示

6.4.2任务2:缓冲区溢出漏洞攻击的演示

6.4.3任务3:拒绝服务攻击的演示

6.5拓展提高:网络入侵证据的收集与分析

6.6习题

项目7防火墙技术

7.1项目提出

7.2项目分析

7.3相关知识点

7.3.1防火墙结构概述

7.3.2防火墙技术原理

7.3.3防火墙体系结构

7.3.4Windows防火墙

7.3.5天网防火墙

7.4项目实施

7.4.1任务1:Windows防火墙的应用

7.4.2任务2:天网防火墙的配置

7.5拓展提高:Cisco PIX防火墙配置

7.6习题

项目8入侵检测技术

8.1项目提出

8.2项目分析

8.3相关知识点

8.3.1入侵检测系统概述

8.3.2入侵检测系统的基本结构

8.3.3入侵检测系统的分类

8.3.4基于网络和基于主机的入侵检测系统

8.4项目实施

任务:SessionWall入侵检测软件的使用

8.5拓展提高:入侵防护系统

8.6习题

项目9VPN技术

9.1项目提出

9.2项目分析

9.3相关知识点

9.3.1VPN概述

9.3.2VPN的特点

9.3.3VPN的处理过程

9.3.4VPN的分类

9.3.5VPN的关键技术

9.3.6VPN隧道协议

9.4项目实施

9.4.1任务1:部署一台基本的VPN服务器

9.4.2任务2:设置VPN客户端

9.5拓展提高:IPSec VPN与SSL VPN的比较

9.6习题

项目10Web安全

10.1项目提出

10.2项目分析

10.3相关知识点

10.3.1Web安全概述

10.3.2IIS的安全

10.3.3脚本语言的安全

10.3.4Web浏览器的安全

10.4项目实施

10.4.1任务1:Web服务器的安全配置

10.4.2任务2:通过SSL访问Web服务器

10.4.3任务3:利用Unicode漏洞实现网页“涂鸦”的演示

10.4.4任务4:利用SQL注入漏洞实现网站入侵的演示

10.5拓展提高:防范网络钓鱼

10.6习题

项目11无线网络安全

11.1项目提出

11.2项目分析

11.3相关知识点

11.3.1无线局域网基础

11.3.2无线局域网标准

11.3.3无线局域网设备

11.3.4无线局域网的组网模式

11.3.5服务集标识

11.3.6无线加密标准

11.4项目实施

任务:无线局域网安全配置

11.5拓展提高:无线局域网的安全性

11.6习题