網絡安全與防護（簡體書）

本書共設計了6個學習情境，分別對應當前企業網絡安全管理與防護的6個方面的技術：網絡故障；保護數據在公網上的傳輸；對網絡訪問行為進行控制；對入侵進行檢測、審計與防護：對主機部署與實施安全防護；保護網絡安全可靠運行的綜合技術。6個學習情境共設計了28個工作任務，并在每一個學習情境的工作任務后面安排了拓展訓練。
本書可作為高職高專的計算機網絡和信息安全專業教學用書，也可作為網絡工程技術人員、網絡管理人員

學習情境1　通過流量分析定位網絡故障
1.0　總體介紹
1.0.1　情境描述
1.0.2　總體目標
1.0.3　內容描述
1.0.4　情境教學條件
1.0.5　學習情境1　整體網絡場景
1.1　工作任務1——基于SnifferPro進行協議、模擬攻擊分析
1.1.1　工作任務總體描述與實施流程表
1.1.2　引導文本
1.1.3　協議分析工具及軟件的選用
1.1.4　對ARP協議數據進行捕獲與分析
1.1,5　模擬ARP攻擊方法
1.1.6　ARP模擬攻擊與結果檢查
1.1.7　確定ARP攻擊流量并加以分析
1.1.8　針對此類攻擊的防范
1.1.9　知識技能要點測評
1.2　針對同類工作任務的拓展訓練
1.2.1　基于ICMP協議的Tracert命令分析
1.2.2　Telnet與FTP明文傳輸的安全性
1.2.3　網絡中異常流量的分析與定位
1.2.4　交換機MAC地址學習功能的安全性分析
1.3　同類工具軟件介紹
1.3.1　協議分析類軟件
1.3.2　流量分析與監控類軟件——科來與網路崗
　1.4　利用網上搜索完成調研報告
1.5　習題與實訓
1.5.1　習題
1.5.2　實訓
學習情境2　保護數據在公網上的傳輸
2.0　總體介紹
2.0.1　情境描述
2.0.2　總體目標
2.0.3　內容描述
2.0.4　情境教學條件
2.0.5　學習情境2整體網絡場景
　2.1　工作任務1——利用PGP實施非對稱加密
2.1.1　工作任務描述
2.1.2　引導文本
2.1.3　分析對比對稱加密與非對稱加密算法
2.1.4　選用非對稱加密算法工具軟件
2.1.5　利用PGP實施加密、驗證與簽名
2.1.6　檢驗加密、驗證與簽名的有效性
2.1.7　知識技能要點測評
　2.2　工作任務2——利用數字證書保護通信
2.2.1　工作任務描述
2.2.2　引導文本
2.2.3　規劃部署數字證書服務應用環境
2.2.4　基于IIS與IE瀏覽器實施數字證書保護
2.2.5　檢驗數字證書保護下通信的安全性
2.2.6　知識技能要點測評
　2.3　工作任務3——利用隧道技術連接企業與分支
2.3.1　工作任務描述
2.3.2　引導文本
2.3.3　規劃設計企業與分支機構的連接
2.3.4　利用GRE通過互聯網連接兩個企業私有網絡
2.3.5　利用已學協議分析技術進行檢測
2.3.6　知識技能要點測評
　2.4　工作任務4——基于Windows實現VPN連接
2.4.1　工作任務描述
2.4.2　引導文本
2.4.3　規劃設計VPN連接
2.4.4　基于Windows實現VPN連接
2.4.5　VPN連接檢測
2.4.6　知識技能要點測評
　2.5　工作任務5——基于路由器實現VPN連接
2.5.1　工作任務描述
2.5.2　引導文本
2.5.3　規劃設計VPN連接
2.5.4　基于路由器實現站點到站點的VPN連接
2.5.5　VPN連接檢測
2.5.6　知識技能要點測評
　2.6　針對同類工作任務的拓展訓練
2.6.1 Windows下利用安全協議進行遠程登錄配置
2.6.2 Linux下利用安全協議進行遠程登錄配置
2.6.3　路由器中利用安全協議進行遠程登錄配置
……
學習情境3　對網絡訪問行為進行控制
學習情境4　對入侵進行檢測、審計與防護
學習情境5　對主機部署與實施安全防護
學習情境6　保護網絡安全可靠　運行的綜合技術