項目一初識網絡安全
1.1網絡與信息安全發展史
1.1.1信息安全的由來
1.1.2信息安全的定義
1.1.3信息安全古今談
1.2網絡及信息安全關鍵技術
1.2.1信息保密技術
1.2.2信息隱藏技術
1.2.3認證技術
1.2.4密鑰管理技術
1.2.5數字簽名技術
1.3安全網絡的搭建與管理
1.3.1常用網絡信息安全命令介紹
1.3.2常用網絡安全工具介紹
1.4典型工作任務概述
1.4.1網絡存在的典型安全問題
1.4.2辦公室網絡安全事件及解決
1.4.3園區網絡安全事件及解決
1.4.4園區網絡及信息安全解決方案設計與實施
1.5思考與練習
項目二網絡與攻防環境搭建及使用
2.1項目描述
2.1.1項目背景
2.1.2項目需求描述
2.2項目分析
2.2.1虛擬機技術
2.2.2服務器技術與網絡服務
2.2.3“IIS+ASP”技術介紹
2.2.4“Apache+Tomcat”技術介紹
2.2.5信息安全教學係統介紹
2.3項目實施
2.3.1網絡環境搭建與安全維護
2.3.2堡壘主機環境搭建
2.3.3堡壘使用——網絡病毒與惡意軟件預防
2.3.4堡壘使用——網絡服務與應用係統安全
2.3.5堡壘使用——加密與數字簽名技術實踐
2.4項目延伸思考
項目三園區網安全維護
3.1項目描述
3.1.1項目背景
3.1.2項目需求描述
3.2項目分析
3.2.1識彆並防禦欺騙攻擊—ARP欺騙種類及防禦方法
3.2.2識彆並防禦欺騙攻擊——路由欺騙及防禦
3.2.3識彆並防禦欺騙攻擊—DHCP欺騙及防禦
3.2.4識彆並防禦欺騙攻擊——生成樹協議攻擊及防禦
3.2.5識彆並防禦欺騙攻擊—ICMP協議攻擊及防禦
3.2.6協議安全——基於無狀態的協議安全保障方案
3.3項目實施
3.3.1ARP欺騙攻擊及防禦
3.3.2RIP欺騙及防禦
3.3.3DHCP欺騙及防禦
3.3.4生成樹協議攻擊及防禦
3.3.5ICMP重定嚮問題及解決方案
3.3.6基於UDP協議的攻擊及防禦
3.4項目延伸思考
項目四利用網絡設備加強園區訪問控製
4.1項目描述
4.1.1項目背景
4.1.2項目需求描述
4.2項目分析
4.2.1訪問控製列錶
4.2.2防火牆對Web流量的控製
4.2.3網內流量控製
4.3項目實施
4.3.1標準ACL列錶的應用
4.3.2擴展ACL的應用
4.3.3交換機中的其他種類ACL
4.3.4策略路由中的ACL應用
4.3.5防火牆基礎配置
4.3.6防火牆策略應用
4.3.7配置防火牆會話統計和會話控製
4.3.8二層交換機基於MAC地址控製網絡訪問
4.4項目延伸思考
項目五檢測及防禦網絡入侵
5.1項目描述
5.1.1項目背景
5.1.2項目需求描述
5.2項目分析
5.2.1常用網絡攻擊介紹
5.2.2入侵檢測係統概述
5.2.3DCSM內網安全管理係統概述
5.2.4WAF係統概述
5.3項目實施
5.3.1搭建IDS係統
5.3.2拒絕服務攻擊、發現、響應和處理
5.3.3漏洞利用攻擊、發現、響應和處理
5.3.4網頁攻擊、發現、響應和處理
5.4項目延伸思考
項目六信息安全風險評估
6.1項目描述
6.1.1項目背景
6.1.2項目需求描述
6.2項目分析
6.2.1信息安全風險評估標準發展史
6.2.2信息安全風險評估方法
6.2.3評估參考依據
6.2.4信息安全評估過程
6.2.5操作係統的常用安全評估檢查列錶
6.2.6數據庫安全評估常見檢查列錶
6.3項目實施
6.3.1Windows2003操作係統評估
6.3.2Linux係統評估
6.4項目延伸思考
項目七安全等級保護
7.1項目描述
7.1.1項目背景
7.1.2項目需求描述
7.2項目分析
7.2.1等級保護標準
7.2.2等級保護定級
7.2.3信息係統等級保護基本要求
7.2.4信息係統安全等級保護測評準則
7.2.5物理安全技術測評
7.3項目實施
7.3.1項目啓動
7.3.2項目實施
7.4項目延伸思考
項目八綜閤案例——典型校園安全網絡搭建與維護
8.1項目描述
8.1.1項目背景
8.1.2項目需求描述
8.2項目分析
8.2.1校園網絡現狀分析
8.2.2核心層設計分析
8.2.3網絡實名製設計分析
8.2.4網絡安全設計分析
8.2.5流量整形網關設計分析
8.3項目實施
8.3.1設備分層設計
8.3.2解決方案製訂與建模
8.4項目延伸思考
項目九理論建模——模型與體係架構
9.1TCP／IP與OSI模型架構
9.1.1OSI參考模型
9.1.2TCP／IP模型
9.2網絡方案設計模型與架構
9.2.1網絡設計概述
9.2.2層次型網絡設計模型
9.3信息安全道德規範
9.3.1信息安全從業人員道德規範
9.3.2國外一些信息安全相關職業道德規範
· · · · · · (收起)