网络安全与防护
2009-8
迟恩宇、 等 电子工业出版社 (2009-08出版)
迟恩宇 编
298
《网络安全与防护》共设计了6个学习情境，分别对应当前企业网络安全管理与防护的6个方面的技术：网络故障；保护数据在公网上的传输；对网络访问行为进行控制；对入侵进行检测、审计与防护：对主机部署与实施安全防护；保护网络安全可靠运行的综合技术。6个学习情境共设计了28个工作任务，并在每一个学习情境的工作任务后面安排了拓展训练。 《网络安全与防护》可作为高职高专的计算机网络和信息安全专业教学用书，也可作为网络工程技术人员、网络管理人员
学习情境1 通过流量分析定位网络故障1.0 总体介绍1.0.1 情境描述1.0.2 总体目标1.0.3 内容描述1.0.4 情境教学条件1.0.5 学习情境1 整体网络场景1.1 工作任务1——基于SnifferPro进行协议、模拟攻击分析1.1.1 工作任务总体描述与实施流程表1.1.2 引导文本1.1.3 协议分析工具及软件的选用1.1.4 对ARP协议数据进行捕获与分析1.1,5 模拟ARP攻击方法1.1.6 ARP模拟攻击与结果检查1.1.7 确定ARP攻击流量并加以分析1.1.8 针对此类攻击的防范1.1.9 知识技能要点测评1.2 针对同类工作任务的拓展训练1.2.1 基于ICMP协议的Tracert命令分析1.2.2 Telnet与FTP明文传输的安全性1.2.3 网络中异常流量的分析与定位1.2.4 交换机MAC地址学习功能的安全性分析1.3 同类工具软件介绍1.3.1 协议分析类软件1.3.2 流量分析与监控类软件——科来与网路岗1.4 利用网上搜索完成调研报告1.5 习题与实训1.5.1 习题1.5.2 实训学习情境2 保护数据在公网上的传输2.0 总体介绍2.0.1 情境描述2.0.2 总体目标2.0.3 内容描述2.0.4 情境教学条件2.0.5 学习情境2整体网络场景2.1 工作任务1——利用PGP实施非对称加密2.1.1 工作任务描述2.1.2 引导文本2.1.3 分析对比对称加密与非对称加密算法2.1.4 选用非对称加密算法工具软件2.1.5 利用PGP实施加密、验证与签名2.1.6 检验加密、验证与签名的有效性2.1.7 知识技能要点测评2.2 工作任务2——利用数字证书保护通信2.2.1 工作任务描述2.2.2 引导文本2.2.3 规划部署数字证书服务应用环境2.2.4 基于IIS与IE浏览器实施数字证书保护2.2.5 检验数字证书保护下通信的安全性2.2.6 知识技能要点测评2.3 工作任务3——利用隧道技术连接企业与分支2.3.1 工作任务描述2.3.2 引导文本2.3.3 规划设计企业与分支机构的连接2.3.4 利用GRE通过互联网连接两个企业私有网络2.3.5 利用已学协议分析技术进行检测2.3.6 知识技能要点测评2.4 工作任务4——基于Windows实现VPN连接2.4.1 工作任务描述2.4.2 引导文本2.4.3 规划设计VPN连接2.4.4 基于Windows实现VPN连接2.4.5 VPN连接检测2.4.6 知识技能要点测评2.5 工作任务5——基于路由器实现VPN连接2.5.1 工作任务描述2.5.2 引导文本2.5.3 规划设计VPN连接2.5.4 基于路由器实现站点到站点的VPN连接2.5.5 VPN连接检测2.5.6 知识技能要点测评2.6 针对同类工作任务的拓展训练2.6.1 Windows下利用安全协议进行远程登录配置2.6.2 Linux下利用安全协议进行远程登录配置2.6.3 路由器中利用安全协议进行远程登录配置……学习情境3 对网络访问行为进行控制学习情境4 对入侵进行检测、审计与防护学习情境5 对主机部署与实施安全防护学习情境6 保护网络安全可靠 运行的综合技术
学习情境1 通过流量分析定位网络故障1.0 总体介绍网络协议是网络中所有设备（网络服务器、计算机、交换机、路由器及防火墙等）之间通信规则的集合与约定，它定义了通信时信息必须采用的格式和这些格式的意义。协议的安全直接影响着整个网络的安全。目前，使用最为广泛的网络协议是TCP／IP协议簇，在TCP／IP协议设计之初，重点考虑的是网络的互联特性，并没有过多考虑其安全性。所以网络中经常发生针对TCP／IP协议的攻击，如针对ARP、IP、ICMP、TCP、UDP、FTP、TELNET、SNMP等一系列协议的安全攻击。计算机病毒也借助网络协议的漏洞进行传播或发起针对网络的攻击。因此，作为网络安全管理与防护人员，要掌握网络协议的分析技术，发现、定位并防护针对网络协议发起的攻击。1.0.1 情境描述在一个企业局域网中经常会发生一些攻击，其中多数是来自内部，导致网络性能下降，表现为访问互联网速度明显变慢，打开网页或下载速度都很慢，甚至无法访问。究其原因，多数是由于TCP／IP协议自身设计问题导致的。本学习情境的设计，以最典型的ARP协议攻击为主，通过展开学习，学会对网络协议进行分析的方法，掌握一个对协议分析的工具软件，具备项目应用的拓展能力，能够解决ARP以外的TCP／IP中的协议的安全分析及协议流量引发的网络安全故障，并能提供有效的防护措施。
《网络安全与防护》：6个学习情境，对应企业6个网络安全防护技术领域；22个工作任务，设计知识由浅入深、技能由简到繁；1台主机环境，即可完成书中全部网络安全实训任务；4个主要步骤，任务引导文、设计规划、实施与检查。
