网络信息安全项目教程

出版时间：2010-10  出版社：电子工业出版社  作者：《工业和信息产业职业教育教学指导委员会“十二五”规划教材》编委会 编  页数：292  

前言

本书作为高职高专教学用书，是根据当前高职高专学生和教学环境的现状，结合职业需求，采用“工学结合”的思路，基于工作过程、以“项目实做”的形式贯穿全书。本书也适用于网络信息安全初学者及中级读者。本书在编写上，打破传统的章节编排方式，改以任务实做为主，由浅入深，先基础后专业、先实做后理论的编排宗旨。对应每一个具体模块，采用“六步”教学法依次展开：学习目标、工作任务、实践操作、问题探究、知识拓展、检查与评价。围绕工作任务，先进行具体的实做操作，再进行理论升华，然后进行拓展和提高，最后是检查与评价。本书在内容上力求突出实用、全面、简单、生动的特点。通过本书的学习，能够让读者对网络信息安全有一个比较清晰的概念，能够配置单机系统的安全，能够防范网络攻击，能够保证信息安全，能够进行网络结构安全的分析和设计。第38届世界电信日的主题是“让全球网络更安全”，由此也可以看出：“网络安全问题是当今网络最大的问题，网络安全专家是今后网络建设和管理所急需的人才”。为了培养和塑造更多网络安全人才，为了让网络更安全，由企业专家和高校教师进行深入调研和探讨，精选了部分经典案例和流行工具，采用“教、学、做”一体的模式，将网络安全知识通过本书呈现给各位读者。本书精心组织了4个任务共11个模块：项目1配置单机系统的安全、项目2防范网络攻击、项目3保证信息安全、项目4构建安全的网络结构。项目1实现了配置单机系统安全，包括两个模块。模块1为Windows系统安全加固，从Windows系统本身的安全防护措施入手，通过注册表、安全策略、系统配置等方法对单机系统的日常使用进行安全保障；模块2为病毒的防治，从日常病毒的防治入手，讲解了使用McAfee、360安全卫士清除病毒和预防日常病毒，以及病毒的基本知识和原理。项目2实现了防护网络安全，从防火墙、网络监听、网络扫描和黑客攻击与入侵检测的角度对网络安全的策略、措施、技术和方法进行了描述。本任务包括四个模块。模块3讲述了防火墙的安装部署、配置策略等；模块4讲述了系统漏洞的扫描、主机扫描以及防护等方法和措施；模块5讲述了使用网络监听手段解决网络安全隐患、提高网络性能的方法和技术；模块6讲述了黑客攻击的常见方法、技术，以及相对应入侵检测的手段。项目3实现了信息安全，从信息加密、数字签名和数据存储的角度描述了保证信息安全的方法、技术、手段。本项目包括三个模块。模块7讲述了对数据的简单加密方法，对文件的加密技术和工具；模块8讲述了应用数字签名保证网络传输安全性的具体方法和技术；模块9讲述了应用RAID5保证数据存储安全的具体方法和步骤，以及发生灾难后数据的恢复方法。项目4实现了构建安全的网络结构，包括两个工作任务，从网络结构的角度来探讨和总结了影响网络安全的因素和具体实现措施。本书由迟俊鸿、崔炜主编，负责规划和统筹，祖晓东、李立功、徐伟、崔萃、罗晓东、唐振刚、董彧先、刘金鑫、张革华、张建忠等教师参加了编写和审校工作。

内容概要

本书采用全新的项目实做的编排方式，真正实现了基于工作过程、项目教学的理念。本书由4个项目11个模块组成：项目1实现了配置单机系统安全，包括Windows系统加固和病毒的防治；项目2实现了防护网络安全，从防火墙、网络监听、网络扫描和黑客攻击与入侵检测的角度介绍了网络安全的策略、措施、技术和方法；项目3实现了信息安全，从信息加密、数字签名和数据存储的角度介绍了保证信息安全的方法、技术、手段；项目4实现了构建安全的网络结构，从网络结构的角度来探讨和总结了影响网络安全的因素和具体实现措施。    本书内容丰富，结构清晰，通过完整的实例对网络信息安全的概念和技术进行了透彻的讲述。本书不仅适用于高职高专教学需要，而且也是适合网络信息安全初学者的入门书籍和中级读者的提高教程。

书籍目录

项目1  配置单机系统安全模块1  Windows系统安全加固    1.1.1  学习目标    1.1.2  工作任务——Windows Server 2003系统安全设置    1.1.3  实践操作    1.1.4  问题探究    1.1.5  知识拓展    1.1.6  检查与评价模块2  病毒防治    2.1.1  学习目标    2.1.2  工作任务——病毒防治    2.1.3  实践操作    2.1.4  问题探究    2.1.5  知识拓展    2.1.6  检查与评价项目2  防范网络攻击模块3  配置防火墙  3.1  配置个人防火墙    3.1.1  学习目标    3.1.2  工作任务——安装配置天网防火墙    3.1.3  实践操作    3.1.4  问题探究    3.1.5  知识拓展    3.1.6  检查与评价  3.2  部署硬件防火墙    3.2.1  学习目标    3.2.2  工作任务——安装配置硬件防火墙    3.2.3  实践操作    3.2.4  问题探究    3.2.5  知识拓展    3.2.6  检查与评价模块4  网络监听  4.1  使用Sniffer监视网络    4.1.1  学习目标    4.1.2  工作任务——应用Sniffer Pro捕获网络数据    4.1.3  实践操作    4.1.4  问题探究    4.1.5  知识拓展    4.1.6  检查与评价  4.2  使用Sniffer检测网络异常    4.2.1  学习目标    4.2.2  工作任务——部署Sniffer Pro并检测网络异常    4.2.3  实践操作    4.2.4  问题探究    4.2.5  知识拓展    4.2.6  检查与评价模块5  网络安全扫描  5.1  主机漏洞扫描    5.1.1  学习目标    5.1.2  工作任务——运用网络扫描工具    5.1.3  实践操作    5.1.4  问题探究    5.1.5  知识拓展    5.1.6  检查与评价  5.2  网络扫描    5.2.1  学习目标    5.2.2  工作任务——使用Nessus发现并修复漏洞    5.2.3  实践操作    5.2.4  问题探究    5.2.5  知识拓展    5.2.6  检查与评价模块6  黑客攻击与入侵检测  6.1  处理黑客入侵事件    6.1.1  学习目标    6.1.2  工作任务——模拟校园网内主机被黑客入侵攻击    6.1.3  实践操作    6.1.4  问题探究    6.1.5  知识拓展    6.1.6  检查与评价  6.2  拒绝服务攻击和检测    6.2.1  学习目标    6.2.2  工作任务——模拟拒绝服务攻击、安装入侵检测软件    6.2.3  实践操作    6.2.4  问题探究    6.2.5  知识拓展    6.2.6  检查与评价  6.3  入侵检测设备    6.3.1  学习目标    6.3.2  工作任务——安装和部署RG-IDS    6.3.3  实践操作    6.3.4  问题探究    6.3.5  知识拓展    6.3.6  检查与评价项目3  保证信息安全模块7  信息加密  7.1  利用C语言进行口令的对称加密    7.1.1  学习目标    7.1.2  工作任务——编制加密程序为账户和口令加密    7.1.3  实践操作    7.1.4  问题探究    7.1.5  知识拓展    7.1.6  检查与评价  7.2  文件加密    7.2.1  学习目标    7.2.2  工作任务——应用Omziff V3.3，加密解密文件    7.2.3  实践操作    7.2.4  问题探究    7.2.5  知识拓展    7.2.6  检查与评价模块8  数字签名  8.1  建立数字证书认证中心    8.1.1  学习目标    8.1.2  工作任务——建立学校内部的认证中心    8.1.3  实践操作    8.1.4  问题探究    8.1.5  知识拓展    8.1.6  检查与评价  8.2  利用PGP软件实施邮件数字签名    8.2.1  学习目标    8.2.2  工作任务——利用PGP软件实现邮件数字签名    8.2.3  实践操作    8.2.4  问题探究    8.2.5  知识拓展    8.2.6  检查与评价模块9  数据存储与灾难恢复  9.1  数据存储    9.1.1  学习目标    9.1.2  工作任务——安装配置RAID5    9.1.3  实践操作    9.1.4  问题探究    9.1.5  知识拓展    9.1.6  检查与评价  9.2  灾难恢复    9.2.1  学习目标    9.2.2  工作任务——恢复存储数据    9.2.3  实践操作    9.2.4  问题探究    9.2.5  知识拓展    9.2.6  检查与评价项目4  构建安全的网络结构模块10  构建安全的网络结构    10.1.1  学习目标    10.1.2  工作任务——构建安全的校园网络结构    10.1.3  实践操作    10.1.4  问题探究    10.1.5  知识拓展    10.1.6  检查与评价模块11  配置防火墙    11.1.1  学习目标    11.1.2  工作任务——实施校园网安全解决方案    11.1.3  实践操作    11.1.4  问题探究    11.1.5  知识拓展    11.1.6  检查与评价参考文献

章节摘录

插图：

编辑推荐

《网络信息安全项目教程》：工业和信息产业职业教育教学指导委员会“十二五”规划教材，全国高等职业教育计算机系列规划教材