Visual foxPro課程設計案例精編

第1章　網(wǎng)絡安全基礎
1.1 網(wǎng)絡安全的基本原理
1.1.1　網(wǎng)絡發(fā)展及需求
1.1.2　攻擊事件的來源
1.1.3　網(wǎng)絡安全的關鍵要素
1.1.4　用戶安全意識
1.2　網(wǎng)絡安全實例分析
1.2.1 資產(chǎn)評估
1.2.2　風險分析
1.2.3　制定安全策略
1.3　網(wǎng)絡的漏洞與攻擊
1.3.1 常見網(wǎng)絡弱點
1.3.2　常見攻擊方法
1.3.3　攻擊分類
1.3.4　攻擊評估
1.4　本章小結
第2章 網(wǎng)絡安全解決方案概述
2.1 網(wǎng)絡安全框架
2.1.1　安全基準測試
2.1.2　安全日志分析
2.2　網(wǎng)絡安全產(chǎn)品及解決方案
2.2.1 防火墻
2.2.2　VPN接入
2.2.3　入侵檢測
2.2.4　集成安全設備
2.2.5 DDoS檢測和防范
2.2.6 CSA與NAC
2.2.7　網(wǎng)絡安全設備聯(lián)動
2.3　本章小結
第3章　網(wǎng)絡設備安全
3.1　網(wǎng)絡設備的物理安全
3.2　網(wǎng)絡設備兀余
3.2.1 HSRP簡介
3.2.2 HSRP工作原理
3.2.3 配HSRP
3.2.4　HSRP安全
3.2.5　VRRP
3.3 網(wǎng)絡設備訪問安全
3.3.1 網(wǎng)絡設備的安全登錄
3.3.2　保存網(wǎng)絡設備日志
3.3.3 SNMP安全配置
3.3.4　禁用不必要的服務
3.3.5　登錄警告
3.4　本章小結
第4章　路由器及路由協(xié)議安全
4.1　路由協(xié)議安全概述
4.2　增強路由協(xié)議的安全
4.2.1 路由協(xié)議的認證方法
4.2.2　R1P協(xié)議安全
4.2.3　OSPF協(xié)議安全
4.3　定向組播控制
4.3.1 Smurf攻擊
4.3.2　單播逆向路徑轉(zhuǎn)發(fā)
4.4　路由黑洞過濾
4.5　路徑完整性檢查
4.5.1 IP源路由
4.5.2 ICMP重定向
4.6　本章小結
第5章　交換機及交換網(wǎng)絡安全
5.1　vLAN隔離
5.1.1　VLAN劃分
　　5.2.1　動態(tài)VLAN概述
5.2.2 配置動態(tài)VLAN
　5.2　動態(tài)VLAN
　　5.2.1　動態(tài)VLAN概述
　　5.2.2　配置動態(tài)VLAN
5.3 安全的VTP協(xié)議
5.3.1 vTP概述
5.3.2　配置vTP協(xié)議
5.4　安全的STP協(xié)議
5.4.1 STP協(xié)議概述
5.4.2　配置STP協(xié)議
5.5　PVLAN
5.5.1　PVLAN概述
5.5.2　配置PVLAN
5.6　防范其他常見2層攻擊
5.6.1　防范MAC泛洪攻擊
5.6.2 防范DHCP攻擊
5.6.3　防范ARP攻擊
5.7　本章小結
第6章　網(wǎng)絡身份認證服務
6.1 電子證書服務
6.1.1　PKI公鑰基礎結構
6.1.2　安裝證書服務
6.1.3　用戶申請證書
6.1.4　證書吊銷
6.1.5　證書導入、導出
6.2　AAA體系結構
6.2.1 AAA概述
6.2.2　配置AAA身份認證
6.2.3　配置AAA授權
6.2.4 配置AAA記賬
　6.3 配置RADIUS服務器
6.3.1　RADIIJS簡介
6.3.2　微軟IAS
6.3.3 Cisco Secure ACS
6.3.4 Linux RADI[JS
6.4 本章小結
第7章　網(wǎng)絡安全接入
　7.1　802.1x協(xié)議
　　7.1.1　802.1x協(xié)議概述
7.1.2　配置802.1x協(xié)議
7.2　WindOWS自動更新
7.2.1　WS[JS簡介
7.2.2　安裝WS[JS服務器
7.2.3　配置WSLJS服務器
7.2.4　配置WSLJS客戶端自動更新
7.3　NAC網(wǎng)絡接入控制
7.3.1　終端安全接入概述
7.3.2　Cisco NAC概述
7.3.3　配置Cisco NAC
7.4　終端保護機制
7.4.1 Cisco CSA概述
7.4.2 Cisco cSA架構及工作原理
7.4.3　安裝Cisco CSA MC
7.4.4　配置Cisco CSA MC
7.4.5 配置Cisco CSA客戶端
7.4.6 臨控Cisco CSA MC
7.5　小章小結
第8章 防火墻
8.1　防火墻概述
8.1.1 防火墻的硬件平臺
8.1.2　防火墻的體系結構
8.1.3　防火墻的部署方式
8.2　Cisco IOS防火墻
8.2.1　基于訪問控制列表過濾
8.2.2　基于上下文的訪問控制
8.2.3　基于網(wǎng)絡的應用識別
8.3　Cisco PlX/ASA防火墻
8.3.1　PIX/ASA防火墻基.小配置
8.3.2　利用ASDM配置PIX/ASA防火墻
8.3.3　FWSM及虛擬防火墻
8.4　微軟ISA防火墻
8.4.1 安裝ISA Setver 2004
8.4.2　配置ISA訪問控制
8.4.3　發(fā)布服務器
8.4.4　緩沖Web數(shù)據(jù)
8.5　Linux防火墻
8.5.1　Linux防火墻簡介
8.5.2　配置Linux防火墻
8.5.3 透明Linux防火墻
8.5.4　管理Linux防火墻
8.6　小章小結
窘9章　入侵檢測及防御
9.1 IPS/IDS工作原理
9.1.1　IDS工作原理
9.1.2　部署IDS
9.1.3　IPS與IDS的區(qū)別
9.1.4　IPS簡介
9.1.5　常見IPS產(chǎn)品
9.2　配置Cisco IPS/IDS
9.2.1 配置基于Cisco lOS IPS/IDS
9.2.2 配置Cisco NM—CIDS
9.3 Snort
9.4　DDoS檢測與防御
9.4.1　DDoS攻擊原理
9.4.2　傳統(tǒng)的DDoS防御方式
9.4.3 新型DDoS保護策略
9.5　小章小結
第10章　遠程訪問
10.1　VPN概述
10.1.1　VPN簡介
10.1.2　VPN分類
10.1.3　IPSec VPN和SSLVPN的比較
10.2　配置IPSec VPN
10.2.1 IPSec VPN概述
10.2.2　配置IPSec VPN
10.3　撥號虛擬專網(wǎng)
10.3.1 VPDN概述
10.3.2　配置基于ISA Server 2004的VPN
10.3.3　使用ASA配置VPN
10.3.4 配置Linux VPN
10.4　配置SSLVPN
10.5　本章小結
第11章　統(tǒng)一安全管理
11.1　統(tǒng)一安全管理
11.1.1 網(wǎng)絡監(jiān)控系統(tǒng)發(fā)展歷程
11.1.2　配置CS.MARS
11.2　事件控制系統(tǒng)
11.3 本章小結
第12章　文件安全
12.1 WindOWS RMS部署
12.1.1 RMS概述
12.1.2　安裝與配置RMS服務器
12.1.3　安裝與配置RMS客戶端
12.2 EFS加密
12.3　本章小結
窘13章　園區(qū)網(wǎng)絡安全設計
13.1 小型企業(yè)網(wǎng)絡安全設計
13.2　中型企業(yè)網(wǎng)絡安傘設計
13.3　大型企業(yè)網(wǎng)絡安全設計
13.4　校園網(wǎng)絡安全設計
13.5　運營商網(wǎng)絡安全設計
13.6　本章小結
參考文獻