项目1认识计算机网络安全技术
1.1项目提出
1.2项目分析
1.3相关知识点
1.3.1网络安全概述
1.3.2网络安全所涉及的内容
1.3.3网络安全防护
1.3.4网络安全标准
1.3.5虚拟机技术
1.4项目实施
1.4.1任务1：系统安全“傻事清单”
1.4.2任务2：VMware虚拟机的安装与使用
1.5拓展提升：基本物理安全
习题
项目2Windows Server 2008系统安全加固
2.1项目提出
2.2项目分析
2.3相关知识点
2.3.1操作系统安全的概念
2.3.2服务与端口
2.3.3组策略
2.3.4账户与密码安全
2.3.5漏洞与后门
2.4项目实施
2.4.1任务1：账户安全配置
2.4.2任务2：密码安全配置
2.4.3任务3：系统安全配置
2.4.4任务4：服务安全配置
2.4.5任务5：禁用注册表编辑器
2.5拓展提升：Windows系统的安全模板
习题
项目3网络协议与分析
3.1项目提出
3.2项目分析
3.3相关知识点
3.3.1计算机网络体系结构
3.3.2以太网的帧格式
3.3.3网络层协议格式
3.3.4传输层协议格式
3.3.5三次握手机制
3.3.6ARP欺骗攻击
3.3.7网络监听
3.4项目实施
3.4.1任务1：Sniffer Pro软件的安装与使用
3.4.2任务2：ARP欺骗攻击与防范
3.5拓展提升：端口镜像
习题
项目4计算机病毒及防治
4.1项目提出
4.2项目分析
4.3相关知识点
4.3.1计算机病毒的概念
4.3.2计算机病毒的特征
4.3.3计算机病毒的分类
4.3.4宏病毒和蠕虫病毒
4.3.5木马
4.3.6反病毒技术
4.4项目实施
4.4.1任务1：360杀毒软件的使用
4.4.2任务2：360安全卫士软件的使用
4.4.3任务3：宏病毒和网页病毒的防范
4.4.4任务4：利用自解压文件携带木马程序
4.4.5任务5：反弹端口木马（灰鸽子）的演示
4.5拓展提升：手机病毒
习题
项目5密码技术
5.1项目提出
5.2项目分析
5.3相关知识点
5.3.1密码学的基础知识
5.3.2古典密码技术
5.3.3对称密码技术
5.3.4非对称密码技术
5.3.5单向散列算法
5.3.6数字签名技术
5.3.7数字证书
5.3.8EFS加密文件系统
5.4项目实施
5.4.1任务1：DES、RSA和Hash算法的实现
5.4.2任务2：PGP软件的使用
5.4.3任务3：Windows 7加密文件系统的应用
5.5拓展提升：密码分析技术
习题
项目6网络攻击与防范
6.1项目提出
6.2项目分析
6.3相关知识点
6.3.1网络攻防概述
6.3.2目标系统的探测
6.3.3网络监听
6.3.4口令破解
6.3.5IPC$入侵
6.3.6缓冲区溢出攻击
6.3.7拒*服务攻击
6.3.8分布式拒*服务攻击
6.3.9分布式反射型拒*服务攻击
6.4项目实施
6.4.1任务1：黑客入侵的模拟演示
6.4.2任务2：缓冲区溢出漏洞攻击的演示
6.4.3任务3：拒*服务攻击的演示
6.5拓展提升：网络诱骗技术——蜜罐
习题
项目7防火墙技术
7.1项目提出
7.2项目分析
7.3相关知识点
7.3.1防火墙结构概述
7.3.2防火墙技术原理
7.3.3防火墙体系结构
7.3.4Windows防火墙
7.4项目实施
任务：Windows防火墙的应用
7.5拓展提升：Cisco PIX防火墙配置
习题
项目8入侵检测技术
8.1项目提出
8.2项目分析
8.3相关知识点
8.3.1入侵检测系统概述
8.3.2入侵检测系统的基本结构
8.3.3入侵检测系统的分类
8.3.4基于网络和基于主机的入侵检测系统
8.4项目实施
任务：SessionWall入侵检测软件的使用
8.5拓展提升：入侵防护系统
习题
项目9VPN技术
9.1项目提出
9.2项目分析
9.3相关知识点
9.3.1VPN概述
9.3.2VPN的特点
9.3.3VPN的处理过程
9.3.4VPN的分类
9.3.5VPN的关键技术
9.3.6VPN隧道协议
9.4项目实施
9.4.1任务1：在Windows Server 2008上部署VPN服务器
9.4.2任务2：在Windows 7客户端建立并测试VPN连接
9.5拓展提升：IPSec VPN与SSL VPN的比较
习题
项目10Web安全
10.1项目提出
10.2项目分析
10.3相关知识点
10.3.1Web安全概述
10.3.2Internet的脆弱性
10.3.3Web的安全问题
10.3.4Web安全的实现方法
10.3.5IIS的安全
10.3.6脚本语言的安全
10.3.7Web浏览器的安全
10.4项目实施
10.4.1任务1：Web服务器的安全配置
10.4.2任务2：通过SSL访问Web服务器
10.4.3任务3：利用Unicode漏洞实现网页“涂鸦”的演示
10.4.4任务4：利用SQL注入漏洞实现网站入侵的演示
10.5拓展提升：防范网络钓鱼
习题
项目11无线网络安全
11.1项目提出
11.2项目分析
11.3相关知识点
11.3.1无线局域网基础
11.3.2无线局域网标准
11.3.3无线局域网接入设备
11.3.4无线局域网的组网模式
11.3.5服务集标识
11.3.6无线加密标准
11.3.7无线局域网常见的攻击
11.4项目实施
任务：无线局域网安全配置
11.5拓展提升：无线局域网的安全性
习题
参考文献
......
