信息安全技术项目教程

项目1 认识网络安全
1．1 项目导人
1．2 职业能力目标和要求
1．3 相关知识
1．3．1 网络安全概述
1．3．2 典型的网络安全事件
1．3．3 信息安全的发展历程
1．3．4 网络安全所涉及的内容
1．3．5 网络安全防护体系
1．3．6 网络安全模型
1．3 7 网络安全体系
1．3．8 网络安全标准
1．3．9 网络安全目标
1．4 项目实施
任务1-1 安装和使用wireshark
任务1-2 TCP协议的三次握手抓包分析
任务1-3 UDP协议的抓包分析
1．5 拓展提升——网络安全的现状和发展趋势
1．6 习题
项目2 网络攻击与防护
2．1 项目导人
2．2 职业能力目标和要求
2．3 相关知识
2．3．1 黑客概述
2．3．2 常见的网络攻击目的和事件分类
2．3．3 常见的网络攻击的步骤
2．3．4 社会工程学介绍
2．4 项目实施
任务2-1 网络信息搜集
任务2-2 端口扫描
任务2-3 口令破解演示试验
2．4 习题
项目3 网络数据库安全
3．1 项目导人
3．2 职业能力目标和要求
3．3 相关知识
3．3．1 数据库安全概述
3．3．2 数据库的数据安全
3．4 项目实施
任务3-1 数据库备份与恢复实训
任务3-2 SQI．Sel．vet攻击的防护
任务3-3 数据库安全检测工具的使用
任务3-4 SQI．注入攻击
3．5 拓展提升——数据库安全解决方案
3．5．1 SQI+Servei．数据库的安全保护
3．5．2 Oracle数据库的安全性策略
3．6 习题
项目4 计算机病毒与木马防护
4．1 项目导人
4．2 职业能力目标和要求
4．3 相关知识
4．3．1 计算机病毒的起源
4．3．2 计算机病毒的定义
4．3．3 计算机病毒的分类
4．3．4 计算机病毒的结构
4．3．5 计算机病毒的危害
4．3．6 常见的计算机病毒
4．3．7 木马
4．3．8 计算机病毒的检测与防范
4．4 项目实施
任务4-1 360杀毒软件的使用
任务4-2 360安全卫士软件的使用
任务4-3 宏病毒和网页病毒的防范
任务4-4 防范利用自解压文件携带木马程序
任务4-5 典型木马案例
任务4-6 第4代木马的防范
4．5 拓展提升——手机病毒
4．6 习题
项目5 使用Sniffer Pro防护网络
5．1 项目导人
5．2 职业能力目标和要求
5．3 相关知识
5．3．1 网络嗅探
5．3．2 蜜罐技术
5．3．3 拒绝服务攻击
5．4 项目实施
任务5-1 Sniffer Pro安装
任务5-2 Sniffer Pro功能界面
任务5-3 Sniffer Pro报文的捕获与解析
任务5-4 Web服务器蜜罐攻防
任务5-5 部署全方位的蜜罐服务器
任务5-6 SYN Flood攻击
5．5 习题
项目6 数据加密
6．1 项目导人
6．2 职业能力目标和要求
6．3 相关知识
6．3．1 密码技术基本概述
6．3．2 古典加密技术
6．3．3 对称加密及工）ES算法
6．3．4 公开密钥及RSA算法
6．3．5 数字证书
6．3．6 公钥基础设施
6．4 项目实施
任务6-1 Windows 7加密文件系统应用
任务6-2 PGlz．加密系统演示实验
任务6-3 Windows Setvcr 2008证书服务的安装
任务6-4 windows Server 2008使用uS配置Web服务器上证书应用
6．5 习题
项目7 Windows Server系统安全
7．1 项目导人
7．2 职业能力目标和要求
7．3 相关知识
7．3．1 操作系统安全的概念
7．3．2 服务与端口
7．3．3 组策略
7．3．4 账户与密码安全
7．3．5 加密文件系统
7．3．6 漏洞与后门
7．4 项目实施
任务7-1 账户安全配置
任务7-2 密码安全配置
任务7-3 系统安全配置
任务7-4 服务安全配置
任务7-5 使用MBSA检测和加固Windows主机的操作系统
任务7-6 Web站点服务器安全配置方案
任务7-7 用SSI+保护Web站点服务器
任务7-8 禁用注册表编辑器
7．5 拓展提升——windows系统的安全模板
7．5．1 添加“安全模板”管理单元
7．5．2 创建和保存安全模板
7．5．3 导出安全模板
7．5．4 导人安全模板
7．6 习题
项目8 防火墙技术
8．1 项目导人
8．2 职业能力目标和要求
8．3 相关知识
8．3．1 防火墙简介
8．3．2 防火墙的实现技术
8．3．3 天网防火墙
8．4 项目实施
任务8-1 简易防火墙的配置
任务8-2 天网防火墙的使用
任务8-3 天网防火墙规则的设置
8．5 习题
项目9 无线局域网安全
9．1 项目导人
9．2 职业能力目标和要求
9．3 相关知识
9．3．1 无线局域网标准
9．3．2 无线网络接人设备
9．3．3 无线局域网的配置方式
9．3．4 无线局域网常见的攻击
9．3．5 WEP协议
9．3．6 wEP缺陷
9．3．7 基于wEP密钥缺陷引发的攻击
9．3．8 无线安全机制
9．3．9 无线VPN
9．4 项目实施
任务9-1 组建Ad-Hoc模式无线对等网
任务9-2 组建Infrastructure模式无线局域网
9．5 习题
项目10 Internet安全与应用
10．1 项目导人
10．2 职业能力目标和要求
10．3 相关知识
10．3．1 电子邮件的安全
10．3．2 Intel．net电子欺骗与防范
10．3．3 VPN概述
10．4 项目实施
任务10-1 电子邮件安全应用实例
任务10-2 Internet电子欺骗防范实例
任务10-3 VPN的配置与应用实例
任务10-4 Internet Explorer安全应用实例
10．5 拓展提升——了解Internet Explorer增强的安全配置．
10．6 习题
参考文献