●項目1網絡安全初探1
1.1網絡與信息安全發展史2
1.1.1信息安全的由來2
1.1.2信息安全的定義2
1.1.3信息安全古今談3
1.2網絡及信息安全關鍵技術6
1.2.1信息保密技術6
1.2.2信息隱藏技術7
1.2.3認證技術7
1.2.4密鑰管理技術8
1.2.5數字簽名技術8
1.3安所有渠道絡的搭建與管理9
1.3.1常用網絡信息安全命令簡介9
1.3.2常用網絡安全工具介紹15
1.4典型工作任務概述17
1.4.1網絡安全事件及解決18
1.4.2網絡及信息安全解決方案設計與實施19
項目延伸思考22
項目2網絡環境搭建與安全維護23
2.1項目描述23
2.1.1項目背景23
2.1.2項目需求描述24
2.2項目分析24
2.3項目實施29
2.3.1任務1虛擬機技術使用——網絡病毒與惡意軟件預防29
2.3.2任務2虛擬機技術使用——網絡服務與應用繫統安全42
2.3.3任務3虛擬機技術使用——數據加密與數字簽名技術實踐54
2.4項目延伸思考68
項目3典型內網協議攻擊與防御69
3.1項目描述69
3.1.1項目背景69
3.1.2項目需求描述69
3.2項目分析69
3.2.1認識並防御欺騙攻擊69
3.2.2認識並防御協議攻擊80
3.2.3協議安全引申思考——基於無狀態的協議安全保障方案86
3.3項目實施87
3.3.1ARP欺騙攻擊及防御87
3.3.2RIP欺騙及防御92
3.3.3DHCP欺騙及防御98
3.3.4STP攻擊及防御102
3.3.5ICMP重定向問題及解決方案107
3.3.6基於UDP的攻擊及防範113
3.4項目延伸思考116
項目4利用ACL技術實現對園區網絡的安全管理117
4.1項目描述117
4.1.1項目背景117
4.1.2項目需求描述117
4.2項目分析118
4.2.1訪問控制列表簡介118
4.2.2防火牆對Web流量的控制121
4.2.3網內流量控制124
4.3項目實施132
4.3.1任務1標準ACL列表的應用132
4.3.2任務2擴展ACL的應用138
4.3.3任務3交換機中其他種類的ACL143
4.3.4任務4策略路由中的ACL應用144
4.3.5任務5二層交換機基於MAC地址控制網絡訪問149
4.4項目延伸思考152
項目5網絡入侵檢測與防御153
5.1項目描述153
5.1.1項目背景153
5.1.2項目需求描述153
5.2項目分析154
5.2.1常用網絡攻擊介紹154
5.2.2入侵檢測繫統概述162
5.3項目實施164
5.3.1搭建入侵檢測繫統164
5.3.2DoS攻擊、發現、響應和處理166
5.3.3漏洞利用攻擊、發現、響應和處理170
5.3.4網頁攻擊、發現、響應和處理175
5.4項目延伸思考180
項目6信息繫統安全評估182
6.1項目描述182
6.1.1項目背景182
6.1.2項目需求描述182
6.2項目分析182
6.2.1信息安全風險評估標準發展史183
6.2.2信息安全風險評估方法183
6.2.3評估參考依據188
6.2.4信息安全評估過程189
6.2.5操作繫統的常用安全評估檢查列表190
6.2.6數據庫安全評估常見檢查列表190
6.3項目實施190
6.3.1Windows2003操作繫統評估190
6.3.2Linux繫統評估202
6.4項目延伸思考209
項目7信息繫統安全等級保護測評210
7.1項目描述210
7.1.1項目背景210
7.1.2項目需求描述210
7.2項目分析210
7.2.1等級保護標準210
7.2.2等級保護定級214
7.2.3信息繫統等級保護基本要求218
7.2.4信息繫統安全等級保護測評準則222
7.3項目實施226
7.3.1項目啟動226
7.3.2項目實施227
7.4項目延伸思考236
項目8典型校園安所有渠道絡方案設計237
8.1項目描述237
8.1.1項目背景237
8.1.2項目需求描述237
8.2項目分析238
8.2.1校園網絡現狀分析238
8.2.2核心層設計分析238
8.2.3網絡實名制設計分析240
8.2.4網絡安全設計分析241
8.2.5流量整形網關設計分析241
8.3項目實施242
8.3.1校園網絡需求分析242
8.3.2邏輯網絡設計243
8.3.3結構化綜合布線總體設計247
8.4項目延伸思考250
項目9網絡設計模型與架構251
9.1TCP/IP與OSI模型架構251
9.2網絡方案設計模型與架構253
9.3信息安全道德規範256
9.3.1信息安全從業人員道德規範256
9.3.2國外一些信息安全相關職業道德規範257
附錄AWINDOWS主機評估檢查表259
附錄BLINUX主機評估檢查表268
附錄CORACLE_CHECKLIST271
附錄DAPPENDIX279

本書作為信息安全知識普及與技術推廣教材，不僅能夠為初學信息安全技術的學生提供全面、實用的技術和理論基礎，而且能有效培養學生信息安全的防御能力。 本書的編寫融入了編者豐富的教學和企業實踐經驗，內容安排合理，全書共9個項目，內容包括網絡安全初探、網絡環境搭建與安全維護、典型內網協議攻擊與防御、利用ACL技術實現對園區網絡的安全管理、網絡入侵檢測與防御、信息繫統安全評估、信息繫統安全等級保護測評、典型校園安所有渠道絡方案設計、網絡設計模型與架構。內容涉及現代網絡安全項目實施實際過程中遇到的各種典型問題的主流解決方案及實施步驟。

吳培飛,陳雲志 主編 著