信息安全技術(shù)項(xiàng)目教程

項(xiàng)目1 認(rèn)識(shí)網(wǎng)絡(luò)安全
1．1 項(xiàng)目導(dǎo)人
1．2 職業(yè)能力目標(biāo)和要求
1．3 相關(guān)知識(shí)
1．3．1 網(wǎng)絡(luò)安全概述
1．3．2 典型的網(wǎng)絡(luò)安全事件
1．3．3 信息安全的發(fā)展歷程
1．3．4 網(wǎng)絡(luò)安全所涉及的內(nèi)容
1．3．5 網(wǎng)絡(luò)安全防護(hù)體系
1．3．6 網(wǎng)絡(luò)安全模型
1．3 7 網(wǎng)絡(luò)安全體系
1．3．8 網(wǎng)絡(luò)安全標(biāo)準(zhǔn)
1．3．9 網(wǎng)絡(luò)安全目標(biāo)
1．4 項(xiàng)目實(shí)施
任務(wù)1-1 安裝和使用wireshark
任務(wù)1-2 TCP協(xié)議的三次握手抓包分析
任務(wù)1-3 UDP協(xié)議的抓包分析
1．5 拓展提升——網(wǎng)絡(luò)安全的現(xiàn)狀和發(fā)展趨勢(shì)
1．6 習(xí)題
項(xiàng)目2 網(wǎng)絡(luò)攻擊與防護(hù)
2．1 項(xiàng)目導(dǎo)人
2．2 職業(yè)能力目標(biāo)和要求
2．3 相關(guān)知識(shí)
2．3．1 黑客概述
2．3．2 常見(jiàn)的網(wǎng)絡(luò)攻擊目的和事件分類(lèi)
2．3．3 常見(jiàn)的網(wǎng)絡(luò)攻擊的步驟
2．3．4 社會(huì)工程學(xué)介紹
2．4 項(xiàng)目實(shí)施
任務(wù)2-1 網(wǎng)絡(luò)信息搜集
任務(wù)2-2 端口掃描
任務(wù)2-3 口令破解演示試驗(yàn)
2．4 習(xí)題
項(xiàng)目3 網(wǎng)絡(luò)數(shù)據(jù)庫(kù)安全
3．1 項(xiàng)目導(dǎo)人
3．2 職業(yè)能力目標(biāo)和要求
3．3 相關(guān)知識(shí)
3．3．1 數(shù)據(jù)庫(kù)安全概述
3．3．2 數(shù)據(jù)庫(kù)的數(shù)據(jù)安全
3．4 項(xiàng)目實(shí)施
任務(wù)3-1 數(shù)據(jù)庫(kù)備份與恢復(fù)實(shí)訓(xùn)
任務(wù)3-2 SQI．Sel．vet攻擊的防護(hù)
任務(wù)3-3 數(shù)據(jù)庫(kù)安全檢測(cè)工具的使用
任務(wù)3-4 SQI．注入攻擊
3．5 拓展提升——數(shù)據(jù)庫(kù)安全解決方案
3．5．1 SQI+Servei．?dāng)?shù)據(jù)庫(kù)的安全保護(hù)
3．5．2 Oracle數(shù)據(jù)庫(kù)的安全性策略
3．6 習(xí)題
項(xiàng)目4 計(jì)算機(jī)病毒與木馬防護(hù)
4．1 項(xiàng)目導(dǎo)人
4．2 職業(yè)能力目標(biāo)和要求
4．3 相關(guān)知識(shí)
4．3．1 計(jì)算機(jī)病毒的起源
4．3．2 計(jì)算機(jī)病毒的定義
4．3．3 計(jì)算機(jī)病毒的分類(lèi)
4．3．4 計(jì)算機(jī)病毒的結(jié)構(gòu)
4．3．5 計(jì)算機(jī)病毒的危害
4．3．6 常見(jiàn)的計(jì)算機(jī)病毒
4．3．7 木馬
4．3．8 計(jì)算機(jī)病毒的檢測(cè)與防范
4．4 項(xiàng)目實(shí)施
任務(wù)4-1 360殺毒軟件的使用
任務(wù)4-2 360安全衛(wèi)士軟件的使用
任務(wù)4-3 宏病毒和網(wǎng)頁(yè)病毒的防范
任務(wù)4-4 防范利用自解壓文件攜帶木馬程序
任務(wù)4-5 典型木馬案例
任務(wù)4-6 第4代木馬的防范
4．5 拓展提升——手機(jī)病毒
4．6 習(xí)題
項(xiàng)目5 使用Sniffer Pro防護(hù)網(wǎng)絡(luò)
5．1 項(xiàng)目導(dǎo)人
5．2 職業(yè)能力目標(biāo)和要求
5．3 相關(guān)知識(shí)
5．3．1 網(wǎng)絡(luò)嗅探
5．3．2 蜜罐技術(shù)
5．3．3 拒絕服務(wù)攻擊
5．4 項(xiàng)目實(shí)施
任務(wù)5-1 Sniffer Pro安裝
任務(wù)5-2 Sniffer Pro功能界面
任務(wù)5-3 Sniffer Pro報(bào)文的捕獲與解析
任務(wù)5-4 Web服務(wù)器蜜罐攻防
任務(wù)5-5 部署全方位的蜜罐服務(wù)器
任務(wù)5-6 SYN Flood攻擊
5．5 習(xí)題
項(xiàng)目6 數(shù)據(jù)加密
6．1 項(xiàng)目導(dǎo)人
6．2 職業(yè)能力目標(biāo)和要求
6．3 相關(guān)知識(shí)
6．3．1 密碼技術(shù)基本概述
6．3．2 古典加密技術(shù)
6．3．3 對(duì)稱(chēng)加密及工）ES算法
6．3．4 公開(kāi)密鑰及RSA算法
6．3．5 數(shù)字證書(shū)
6．3．6 公鑰基礎(chǔ)設(shè)施
6．4 項(xiàng)目實(shí)施
任務(wù)6-1 Windows 7加密文件系統(tǒng)應(yīng)用
任務(wù)6-2 PGlz．加密系統(tǒng)演示實(shí)驗(yàn)
任務(wù)6-3 Windows Setvcr 2008證書(shū)服務(wù)的安裝
任務(wù)6-4 windows Server 2008使用uS配置Web服務(wù)器上證書(shū)應(yīng)用
6．5 習(xí)題
項(xiàng)目7 Windows Server系統(tǒng)安全
7．1 項(xiàng)目導(dǎo)人
7．2 職業(yè)能力目標(biāo)和要求
7．3 相關(guān)知識(shí)
7．3．1 操作系統(tǒng)安全的概念
7．3．2 服務(wù)與端口
7．3．3 組策略
7．3．4 賬戶(hù)與密碼安全
7．3．5 加密文件系統(tǒng)
7．3．6 漏洞與后門(mén)
7．4 項(xiàng)目實(shí)施
任務(wù)7-1 賬戶(hù)安全配置
任務(wù)7-2 密碼安全配置
任務(wù)7-3 系統(tǒng)安全配置
任務(wù)7-4 服務(wù)安全配置
任務(wù)7-5 使用MBSA檢測(cè)和加固Windows主機(jī)的操作系統(tǒng)
任務(wù)7-6 Web站點(diǎn)服務(wù)器安全配置方案
任務(wù)7-7 用SSI+保護(hù)Web站點(diǎn)服務(wù)器
任務(wù)7-8 禁用注冊(cè)表編輯器
7．5 拓展提升——windows系統(tǒng)的安全模板
7．5．1 添加“安全模板”管理單元
7．5．2 創(chuàng)建和保存安全模板
7．5．3 導(dǎo)出安全模板
7．5．4 導(dǎo)人安全模板
7．6 習(xí)題
項(xiàng)目8 防火墻技術(shù)
8．1 項(xiàng)目導(dǎo)人
8．2 職業(yè)能力目標(biāo)和要求
8．3 相關(guān)知識(shí)
8．3．1 防火墻簡(jiǎn)介
8．3．2 防火墻的實(shí)現(xiàn)技術(shù)
8．3．3 天網(wǎng)防火墻
8．4 項(xiàng)目實(shí)施
任務(wù)8-1 簡(jiǎn)易防火墻的配置
任務(wù)8-2 天網(wǎng)防火墻的使用
任務(wù)8-3 天網(wǎng)防火墻規(guī)則的設(shè)置
8．5 習(xí)題
項(xiàng)目9 無(wú)線(xiàn)局域網(wǎng)安全
9．1 項(xiàng)目導(dǎo)人
9．2 職業(yè)能力目標(biāo)和要求
9．3 相關(guān)知識(shí)
9．3．1 無(wú)線(xiàn)局域網(wǎng)標(biāo)準(zhǔn)
9．3．2 無(wú)線(xiàn)網(wǎng)絡(luò)接人設(shè)備
9．3．3 無(wú)線(xiàn)局域網(wǎng)的配置方式
9．3．4 無(wú)線(xiàn)局域網(wǎng)常見(jiàn)的攻擊
9．3．5 WEP協(xié)議
9．3．6 wEP缺陷
9．3．7 基于wEP密鑰缺陷引發(fā)的攻擊
9．3．8 無(wú)線(xiàn)安全機(jī)制
9．3．9 無(wú)線(xiàn)VPN
9．4 項(xiàng)目實(shí)施
任務(wù)9-1 組建Ad-Hoc模式無(wú)線(xiàn)對(duì)等網(wǎng)
任務(wù)9-2 組建Infrastructure模式無(wú)線(xiàn)局域網(wǎng)
9．5 習(xí)題
項(xiàng)目10 Internet安全與應(yīng)用
10．1 項(xiàng)目導(dǎo)人
10．2 職業(yè)能力目標(biāo)和要求
10．3 相關(guān)知識(shí)
10．3．1 電子郵件的安全
10．3．2 Intel．net電子欺騙與防范
10．3．3 VPN概述
10．4 項(xiàng)目實(shí)施
任務(wù)10-1 電子郵件安全應(yīng)用實(shí)例
任務(wù)10-2 Internet電子欺騙防范實(shí)例
任務(wù)10-3 VPN的配置與應(yīng)用實(shí)例
任務(wù)10-4 Internet Explorer安全應(yīng)用實(shí)例
10．5 拓展提升——了解Internet Explorer增強(qiáng)的安全配置．
10．6 習(xí)題
參考文獻(xiàn)