网络安全配置与测试

编写说明
前言
学习单元1 网络流量分析与故障定位 
单元概要 
单元目标 
单元情境 
项目1 利用协议分析软件进行流量分析 
任务1 部署及配置网络分析软件 
任务2 利用网络分析软件对网络中的icmp流量进行分析 
项目2 利用协议分析软件分析漏洞和定位故障 
任务1 分析ftp服务器的漏洞 
任务2 使用协议分析软件定位arp攻击及排除 
单元实践 
单元总结 
学习单元2 配置基于路由器与交换机的基础安全网络 
单元概要 
单元目标 
单元情境 
项目1 内部网络接入安全的配置 
任务1 部署交换机的远程安全连接 
任务2 防止非授权主机随意接入网络 
项目2 通过acl技术实现网络访问控制 
任务1 配置标准acl进行初级访问控制 
任务2 配置扩展acl严格控制网络访问 
项目3 基于路由器的internet接入安全配置 
任务1 配置nat 技术安全接入互联网 
任务2 配置路由器发布内部服务器 
项目4 基于路由器的远程接入安全配置 
任务1 配置gre vpn连接总公司和分公司网络 
任务2 配置pptp vpn 使移动办公员工安全接入 
单元实践 
单元总结 
学习单元3 配置基于防火墙的专用安全网络 
单元概要 
单元目标 
单元情境 
项目1 配置公司总部防火墙安全接入互联网 
任务1 选择一款合适的硬件防火墙 
任务2 配置防火墙安全接入互联网 
任务3 配置防火墙发布公司内部服务器 
项目2 配置分公司软件防火墙安全接入互联网 
任务1 选择一款软件防火墙 
任务2 安装及配置微软tmg防火墙 
项目3 部署ids监控网络的运行情况 
任务1 选择一款合适的ids设备 
任务2 安装配置ids 
项目4 配置防火墙的远程安全接入 
任务1 配置ipsec vpn实现总部与分公司的安全访问 
任务2 配置防火墙ssl vpn 实现办公用户安全接入 
单元实践 
单元总结 
参考文献