网络安全运维技术(高等职业教育网络工程课程群教材)

前言
项目1 网络安全概述
1.1 数据面临的挑战
1.1.1 保护存储中的数据所面I临的挑战
1.1.2 保护传输中的数据所面临的挑战
1.1.3 保护处理中的数据所面临的挑战
1.2 网络安全的基本问题
1.2.1 机密性
1.2.2 完整性
1.2.3 可用性
1.3 网络安全体系框架
1.3.1 IATF模型框架介绍
1.3.2 网络安全分层保护
1.4 网络安全保护机制
1.4.1 基于软件的保护措施
1.4.2 基于硬件的保护措施
1.4.3 基于网络技术的保护措施
1.4.4 网络安全教育和培训
1.4.5 建设注重网络安全意识的文化
1.5 过关训练
1.5.1 知识储备检验
1.5.2 实践操作检验
1.5.3 挑战性问题
项目2 网络安全技术
2.1 密码技术简介
2.1.1 数据加密技术的基本概念
2.1.2 传统的数据加密与解密模型
2.1.3 常见加密算法举例
2.2 对称加密算法
2.2.1 对称加密算法通信模型
2.2.2 对称加密算法的优缺点
2.2.3 对称加密算法的应用
2.3 非对称加密算法
2.3.1 非对称加密算法通信模型
2.3.2 非对称加密算法的优缺点
2.3.3 非对称加密算法的应用
2.4 密钥交换技术
2.4.1 DH算法思路
2.4.2 DH算法举例
2.4.3 DH算法在VPN中的应用
2.4.4 验证数据的加密与解密
2.5 散列算法
2.5.1 报文摘要算法
2.5.2 散列消息认证码算法
2.5.3 安全散列算法
2.5.4 数据完整性验证
2.6 数字签名技术
2.6.1 数字签名的概念
2.6.2 数字签名的实现条件
2.6.3 数字签名的应用
2.7 身份认证技术
2.7.1 身份认证的特点
2.7.2 预共享密钥认证方式
2.7.3 公钥私钥对认证方式
2.7.4 基于远程认证拨号用户服务
2.8 过关训练
2.8.1 知识储备检验
2.8.2 实践操作检验
2.8.3 挑战性问题
项目3 网络设备的安全管理
3.1 设置健壮的密码
3.1.1 密码配置注意事项
3.1.2 配置安全访问端口密码
3.1.3 设置使能密码
3.1.4 加密配置文件中的密码
3.1.5 设置*短密码长度
3.1.6 修改连接属性控制Cbnsole口的访问
3.2 保护系统文件
3.2.1 非授权人员不能随意接触网络设备
3.2.2 执行密码修复流程
3.2.3 备份及恢复系统文件
3.2.4 保护IOS映像和配置文件
3.3 远程安全管理
3.3.1 使用ACL限制Telnet的远程访问
3.3.2 使用SSH远程管理网络设备
……
项目4 局域网安全技术
项目5 网络访问控制技术
项目6 网络地址转换技术
项目7 防火墙技术
项目8 入侵检测与防御技术
项目9 虚拟专用网络技术
项目10 网络安全管理技术
参考文献