項(xiàng)目1認(rèn)識(shí)網(wǎng)絡(luò)安全1
1.1項(xiàng)目導(dǎo)入1
1.2項(xiàng)目分析1
1.3相關(guān)知識(shí)點(diǎn)2
1.3.1網(wǎng)絡(luò)安全概念2
1.3.2典型的網(wǎng)絡(luò)安全事件3
1.3.3信息安全的發(fā)展歷程4
1.3.4網(wǎng)絡(luò)安全所涉及的內(nèi)容5
1.3.5網(wǎng)絡(luò)安全防護(hù)體系7
1.3.6網(wǎng)絡(luò)安全模型9
1.3.7網(wǎng)絡(luò)安全體系10
1.3.8網(wǎng)絡(luò)安全標(biāo)準(zhǔn)10
1.3.9網(wǎng)絡(luò)安全目標(biāo)11
1.4項(xiàng)目實(shí)施12
任務(wù)11安裝和使用Wireshark12
任務(wù)12TCP協(xié)議的三次握手抓包分析23
任務(wù)13UDP協(xié)議的抓包分析26
1.5拓展提升網(wǎng)絡(luò)安全的現(xiàn)狀和發(fā)展趨勢(shì)28
1.6習(xí)題29
項(xiàng)目2網(wǎng)絡(luò)攻擊與防護(hù)31
2.1項(xiàng)目導(dǎo)入31
2.2職業(yè)能力目標(biāo)和要求31
2.3相關(guān)知識(shí)點(diǎn)32
2.3.1黑客概述32
2.3.2常見(jiàn)的網(wǎng)絡(luò)攻擊32
2.3.3社會(huì)工程學(xué)介紹38
2.3.4網(wǎng)絡(luò)安全解決方案38
2.4項(xiàng)目實(shí)施42
任務(wù)21網(wǎng)絡(luò)信息搜集42
任務(wù)22端口掃描42
任務(wù)23口令破解演示實(shí)驗(yàn)47
2.5習(xí)題50
項(xiàng)目3網(wǎng)絡(luò)數(shù)據(jù)庫(kù)安全52
3.1項(xiàng)目導(dǎo)入52
3.2項(xiàng)目分析52
3.3相關(guān)知識(shí)點(diǎn)53
3.3.1數(shù)據(jù)庫(kù)安全概述53
3.3.2數(shù)據(jù)庫(kù)的數(shù)據(jù)安全54
3.4項(xiàng)目實(shí)施56
任務(wù)31數(shù)據(jù)庫(kù)備份與恢復(fù)實(shí)訓(xùn)56
任務(wù)32SQL Server攻擊的防護(hù)58
任務(wù)33數(shù)據(jù)庫(kù)安全檢測(cè)工具的使用61
任務(wù)34SQL注入攻擊63
3.5拓展提升數(shù)據(jù)庫(kù)安全解決方案66
3.5.1SQL Server數(shù)據(jù)庫(kù)的安全保護(hù)66
3.5.2Oracle 數(shù)據(jù)庫(kù)的安全性策略67
3.6習(xí)題68
項(xiàng)目4計(jì)算機(jī)病毒與木馬防護(hù)69
4.1項(xiàng)目導(dǎo)入69
4.2職業(yè)能力目標(biāo)和要求69
4.3相關(guān)知識(shí)點(diǎn)69
4.3.1計(jì)算機(jī)病毒的起源69
4.3.2計(jì)算機(jī)病毒的定義70
4.3.3計(jì)算機(jī)病毒的分類70
4.3.4計(jì)算機(jī)病毒的結(jié)構(gòu)72
4.3.5計(jì)算機(jī)病毒的危害74
4.3.6常見(jiàn)的計(jì)算機(jī)病毒75
4.3.7木馬76
4.3.8計(jì)算機(jī)病毒的檢測(cè)與防范76
4.4項(xiàng)目實(shí)施78
任務(wù)41360殺毒軟件的使用78
任務(wù)42360安全衛(wèi)士軟件的使用80
任務(wù)43宏病毒和網(wǎng)頁(yè)病毒的防范84
任務(wù)44利用自解壓文件攜帶木馬程序88
任務(wù)45典型木馬案例90
任務(wù)46第四代木馬的防范110
4.5拓展提升手機(jī)病毒115
4.6習(xí)題116
項(xiàng)目5使用Sniffer Pro防護(hù)網(wǎng)絡(luò)118
5.1項(xiàng)目導(dǎo)入118
5.2職業(yè)能力目標(biāo)和要求118
5.3相關(guān)知識(shí)點(diǎn)118
5.3.1網(wǎng)絡(luò)嗅探118
5.3.2蜜罐技術(shù)119
5.3.3拒絕服務(wù)攻擊120
5.4項(xiàng)目實(shí)施121
任務(wù)51Sniffer Pro安裝121
任務(wù)52Sniffer 功能界面126
任務(wù)53Sniffer Pro報(bào)文的捕獲與解析130
任務(wù)54Web服務(wù)器蜜罐攻防134
任務(wù)55部署全方位的蜜罐服務(wù)器136
任務(wù)56SYN Flood攻擊140
5.5習(xí)題143
項(xiàng)目6數(shù)據(jù)加密145
6.1項(xiàng)目導(dǎo)入145
6.2職業(yè)能力目標(biāo)和要求145
6.3相關(guān)知識(shí)點(diǎn)145
6.3.1密碼技術(shù)基本概念145
6.3.2古典加密技術(shù)146
6.3.3對(duì)稱加密及DES算法147
6.3.4公開(kāi)密鑰及RSA算法152
6.3.5數(shù)字證書(shū)155
6.3.6公鑰基礎(chǔ)設(shè)施（PKI）156
6.4項(xiàng)目實(shí)施157
任務(wù)61Windows 7加密文件系統(tǒng)應(yīng)用157
任務(wù)62PGP加密系統(tǒng)演示實(shí)驗(yàn)161
任務(wù)63Windows Server 2008證書(shū)服務(wù)的安裝169
任務(wù)64Windows Server 2008使用IIS配置Web服務(wù)器上的證書(shū)176
6.5習(xí)題189
項(xiàng)目7Windows Server系統(tǒng)安全191
7.1項(xiàng)目導(dǎo)入191
7.2項(xiàng)目分析191
7.3相關(guān)知識(shí)點(diǎn)191
7.3.1操作系統(tǒng)安全的概念191
7.3.2服務(wù)與端口192
7.3.3組策略194
7.3.4賬戶與密碼安全195
7.3.5加密文件系統(tǒng)（EFS）195
7.3.6漏洞與后門(mén)196
7.4項(xiàng)目實(shí)施196
任務(wù)71賬戶安全配置196
任務(wù)72密碼安全配置199
任務(wù)73系統(tǒng)安全配置200
任務(wù)74服務(wù)安全配置200
任務(wù)75使用MBSA檢測(cè)和加固Windows主機(jī)的操作系統(tǒng)202
任務(wù)76Web站點(diǎn)服務(wù)器安全配置方案204
任務(wù)77用SSL保護(hù)Web站點(diǎn)服務(wù)器207
任務(wù)78禁用注冊(cè)表編輯器210
7.5拓展提升Windows系統(tǒng)的安全模板210
7.6習(xí)題213
項(xiàng)目8防火墻技術(shù)215
8.1項(xiàng)目導(dǎo)入215
8.2職業(yè)能力目標(biāo)和要求215
8.3相關(guān)知識(shí)點(diǎn)215
8.3.1防火墻簡(jiǎn)介215
8.3.2防火墻的實(shí)現(xiàn)技術(shù)216
8.3.3天網(wǎng)防火墻218
8.4項(xiàng)目實(shí)施218
任務(wù)81簡(jiǎn)易防火墻配置218
任務(wù)82天網(wǎng)防火墻的使用227
任務(wù)83天網(wǎng)防火墻規(guī)則的設(shè)置233
8.5習(xí)題237
項(xiàng)目9無(wú)線局域網(wǎng)安全239
9.1項(xiàng)目導(dǎo)入239
9.2職業(yè)能力目標(biāo)和要求239
9.3相關(guān)知識(shí)點(diǎn)239
9.3.1無(wú)線網(wǎng)絡(luò)概述239
9.3.2WiFi在全球范圍迅速發(fā)展的趨勢(shì)240
9.3.3無(wú)線局域網(wǎng)常見(jiàn)的攻擊241
9.3.4WEP協(xié)議的威脅241
9.3.5WEP缺陷243
9.3.6基于WEP密鑰缺陷引發(fā)的攻擊244
9.3.7對(duì)應(yīng)決策244
9.3.8無(wú)線安全機(jī)制246
9.3.9無(wú)線VPN247
9.4項(xiàng)目實(shí)施248
任務(wù)91無(wú)線局域網(wǎng)安全配置248
任務(wù)92確保無(wú)線網(wǎng)安全250
任務(wù)93無(wú)線VPN安全設(shè)置251
9.5習(xí)題255
項(xiàng)目10Internet安全與應(yīng)用257
10.1項(xiàng)目導(dǎo)入257
10.2項(xiàng)目分析257
10.3相關(guān)知識(shí)點(diǎn)257
10.3.1電子郵件安全257
10.3.2Internet電子欺騙與防范258
10.3.3VPN概述262
10.4項(xiàng)目實(shí)施264
任務(wù)101電子郵件安全應(yīng)用實(shí)例264
任務(wù)102Internet電子欺騙防范實(shí)例269
任務(wù)103VPN的配置與應(yīng)用實(shí)例270
任務(wù)104Internet Explorer安全應(yīng)用實(shí)例282
10.5拓展提升了解Internet Explorer增強(qiáng)的安全配置 285
10.6習(xí)題290
參考文獻(xiàn)292