Visual foxPro課程設(shè)計(jì)案例精編

第1章　網(wǎng)絡(luò)安全基礎(chǔ)
1.1 網(wǎng)絡(luò)安全的基本原理
1.1.1　網(wǎng)絡(luò)發(fā)展及需求
1.1.2　攻擊事件的來源
1.1.3　網(wǎng)絡(luò)安全的關(guān)鍵要素
1.1.4　用戶安全意識(shí)
1.2　網(wǎng)絡(luò)安全實(shí)例分析
1.2.1 資產(chǎn)評估
1.2.2　風(fēng)險(xiǎn)分析
1.2.3　制定安全策略
1.3　網(wǎng)絡(luò)的漏洞與攻擊
1.3.1 常見網(wǎng)絡(luò)弱點(diǎn)
1.3.2　常見攻擊方法
1.3.3　攻擊分類
1.3.4　攻擊評估
1.4　本章小結(jié)
第2章 網(wǎng)絡(luò)安全解決方案概述
2.1 網(wǎng)絡(luò)安全框架
2.1.1　安全基準(zhǔn)測試
2.1.2　安全日志分析
2.2　網(wǎng)絡(luò)安全產(chǎn)品及解決方案
2.2.1 防火墻
2.2.2　VPN接入
2.2.3　入侵檢測
2.2.4　集成安全設(shè)備
2.2.5 DDoS檢測和防范
2.2.6 CSA與NAC
2.2.7　網(wǎng)絡(luò)安全設(shè)備聯(lián)動(dòng)
2.3　本章小結(jié)
第3章　網(wǎng)絡(luò)設(shè)備安全
3.1　網(wǎng)絡(luò)設(shè)備的物理安全
3.2　網(wǎng)絡(luò)設(shè)備兀余
3.2.1 HSRP簡介
3.2.2 HSRP工作原理
3.2.3 配HSRP
3.2.4　HSRP安全
3.2.5　VRRP
3.3 網(wǎng)絡(luò)設(shè)備訪問安全
3.3.1 網(wǎng)絡(luò)設(shè)備的安全登錄
3.3.2　保存網(wǎng)絡(luò)設(shè)備日志
3.3.3 SNMP安全配置
3.3.4　禁用不必要的服務(wù)
3.3.5　登錄警告
3.4　本章小結(jié)
第4章　路由器及路由協(xié)議安全
4.1　路由協(xié)議安全概述
4.2　增強(qiáng)路由協(xié)議的安全
4.2.1 路由協(xié)議的認(rèn)證方法
4.2.2　R1P協(xié)議安全
4.2.3　OSPF協(xié)議安全
4.3　定向組播控制
4.3.1 Smurf攻擊
4.3.2　單播逆向路徑轉(zhuǎn)發(fā)
4.4　路由黑洞過濾
4.5　路徑完整性檢查
4.5.1 IP源路由
4.5.2 ICMP重定向
4.6　本章小結(jié)
第5章　交換機(jī)及交換網(wǎng)絡(luò)安全
5.1　vLAN隔離
5.1.1　VLAN劃分
　　5.2.1　動(dòng)態(tài)VLAN概述
5.2.2 配置動(dòng)態(tài)VLAN
　5.2　動(dòng)態(tài)VLAN
　　5.2.1　動(dòng)態(tài)VLAN概述
　　5.2.2　配置動(dòng)態(tài)VLAN
5.3 安全的VTP協(xié)議
5.3.1 vTP概述
5.3.2　配置vTP協(xié)議
5.4　安全的STP協(xié)議
5.4.1 STP協(xié)議概述
5.4.2　配置STP協(xié)議
5.5　PVLAN
5.5.1　PVLAN概述
5.5.2　配置PVLAN
5.6　防范其他常見2層攻擊
5.6.1　防范MAC泛洪攻擊
5.6.2 防范DHCP攻擊
5.6.3　防范ARP攻擊
5.7　本章小結(jié)
第6章　網(wǎng)絡(luò)身份認(rèn)證服務(wù)
6.1 電子證書服務(wù)
6.1.1　PKI公鑰基礎(chǔ)結(jié)構(gòu)
6.1.2　安裝證書服務(wù)
6.1.3　用戶申請證書
6.1.4　證書吊銷
6.1.5　證書導(dǎo)入、導(dǎo)出
6.2　AAA體系結(jié)構(gòu)
6.2.1 AAA概述
6.2.2　配置AAA身份認(rèn)證
6.2.3　配置AAA授權(quán)
6.2.4 配置AAA記賬
　6.3 配置RADIUS服務(wù)器
6.3.1　RADIIJS簡介
6.3.2　微軟IAS
6.3.3 Cisco Secure ACS
6.3.4 Linux RADI[JS
6.4 本章小結(jié)
第7章　網(wǎng)絡(luò)安全接入
　7.1　802.1x協(xié)議
　　7.1.1　802.1x協(xié)議概述
7.1.2　配置802.1x協(xié)議
7.2　WindOWS自動(dòng)更新
7.2.1　WS[JS簡介
7.2.2　安裝WS[JS服務(wù)器
7.2.3　配置WSLJS服務(wù)器
7.2.4　配置WSLJS客戶端自動(dòng)更新
7.3　NAC網(wǎng)絡(luò)接入控制
7.3.1　終端安全接入概述
7.3.2　Cisco NAC概述
7.3.3　配置Cisco NAC
7.4　終端保護(hù)機(jī)制
7.4.1 Cisco CSA概述
7.4.2 Cisco cSA架構(gòu)及工作原理
7.4.3　安裝Cisco CSA MC
7.4.4　配置Cisco CSA MC
7.4.5 配置Cisco CSA客戶端
7.4.6 臨控Cisco CSA MC
7.5　小章小結(jié)
第8章 防火墻
8.1　防火墻概述
8.1.1 防火墻的硬件平臺(tái)
8.1.2　防火墻的體系結(jié)構(gòu)
8.1.3　防火墻的部署方式
8.2　Cisco IOS防火墻
8.2.1　基于訪問控制列表過濾
8.2.2　基于上下文的訪問控制
8.2.3　基于網(wǎng)絡(luò)的應(yīng)用識(shí)別
8.3　Cisco PlX/ASA防火墻
8.3.1　PIX/ASA防火墻基.小配置
8.3.2　利用ASDM配置PIX/ASA防火墻
8.3.3　FWSM及虛擬防火墻
8.4　微軟ISA防火墻
8.4.1 安裝ISA Setver 2004
8.4.2　配置ISA訪問控制
8.4.3　發(fā)布服務(wù)器
8.4.4　緩沖Web數(shù)據(jù)
8.5　Linux防火墻
8.5.1　Linux防火墻簡介
8.5.2　配置Linux防火墻
8.5.3 透明Linux防火墻
8.5.4　管理Linux防火墻
8.6　小章小結(jié)
窘9章　入侵檢測及防御
9.1 IPS/IDS工作原理
9.1.1　IDS工作原理
9.1.2　部署IDS
9.1.3　IPS與IDS的區(qū)別
9.1.4　IPS簡介
9.1.5　常見IPS產(chǎn)品
9.2　配置Cisco IPS/IDS
9.2.1 配置基于Cisco lOS IPS/IDS
9.2.2 配置Cisco NM—CIDS
9.3 Snort
9.4　DDoS檢測與防御
9.4.1　DDoS攻擊原理
9.4.2　傳統(tǒng)的DDoS防御方式
9.4.3 新型DDoS保護(hù)策略
9.5　小章小結(jié)
第10章　遠(yuǎn)程訪問
10.1　VPN概述
10.1.1　VPN簡介
10.1.2　VPN分類
10.1.3　IPSec VPN和SSLVPN的比較
10.2　配置IPSec VPN
10.2.1 IPSec VPN概述
10.2.2　配置IPSec VPN
10.3　撥號(hào)虛擬專網(wǎng)
10.3.1 VPDN概述
10.3.2　配置基于ISA Server 2004的VPN
10.3.3　使用ASA配置VPN
10.3.4 配置Linux VPN
10.4　配置SSLVPN
10.5　本章小結(jié)
第11章　統(tǒng)一安全管理
11.1　統(tǒng)一安全管理
11.1.1 網(wǎng)絡(luò)監(jiān)控系統(tǒng)發(fā)展歷程
11.1.2　配置CS.MARS
11.2　事件控制系統(tǒng)
11.3 本章小結(jié)
第12章　文件安全
12.1 WindOWS RMS部署
12.1.1 RMS概述
12.1.2　安裝與配置RMS服務(wù)器
12.1.3　安裝與配置RMS客戶端
12.2 EFS加密
12.3　本章小結(jié)
窘13章　園區(qū)網(wǎng)絡(luò)安全設(shè)計(jì)
13.1 小型企業(yè)網(wǎng)絡(luò)安全設(shè)計(jì)
13.2　中型企業(yè)網(wǎng)絡(luò)安傘設(shè)計(jì)
13.3　大型企業(yè)網(wǎng)絡(luò)安全設(shè)計(jì)
13.4　校園網(wǎng)絡(luò)安全設(shè)計(jì)
13.5　運(yùn)營商網(wǎng)絡(luò)安全設(shè)計(jì)
13.6　本章小結(jié)
參考文獻(xiàn)