网络安全产品调试与部署

序言
前言
第1章 防火墙产品调试与部署
知识目标
技能目标
项目引导
相关知识
1.1 防火墙概述
1.1.1 防火墙的概念
1.1.2 防火墙的功能
1.1.3 防火墙的分类
1.1.4 硬件防火墙的性能指标
1.1.5 防火墙和杀毒软件
1.1.6 防火墙的局限性
1.2 关键技术
1.2.1 访问控制列表ACL
1.2.2 网络地址转换NAT
1.2.3 包过滤技术
1.2.4 代理服务技术
1.2.5 状态监测技术
1.3 防火墙结构
1.3.1 包过滤型结构
1.3.2 双宿／多宿网关结构
1.3.3 屏蔽主机结构
1.3.4 屏蔽子网结构
1.4 硬件防火墙系统部署
1.4.1 路由模式
1.4.2 透明模式
1.4.3 混合模式
任务实施
1.5 项目实训
1.5.1 任务1：认识硬件及基础操作方法
1.5.2 任务2：防火墙部署
1.5.3 任务3：防火墙策略配置
1.6 项目实施与测试
1.6.1 任务1：防火墙规划
1.6.2 任务2：网络割接与防火墙实施
综合训练
技能拓展

第2章 入侵检测产品调试与部署
知识目标
技能目标
项目引导
相关知识
2.1 入侵检测概述
2.1.1 网络入侵的过程和手段
2.1.2 入侵检测的相关定义
2.1.3 入侵检测系统介绍
2.1.4 入侵检测发展历史
2.2 入侵检测的技术实现
2.2.1 入侵检测的模型
2.2.2 入侵检测过程
2.2.3 入侵检测的原理
2.3 入侵检测系统的分类
2.4 端口镜像技术
2.5 NIDS系统部署
2.6 入侵检测软件Snort
2.7 IDS与防火墙的联动
任务实施
2.8.1 任务1：认识入侵检测系统并进行
基本配置
2.8.2 任务2：入侵检测规则配置
2.8.3 任务3：入侵检测测试
2.9 项目实施与测试
2.9.1 任务1：入侵检测系统规划
2.9.2 任务2：网络割接与IDS实施
综合训练
技能拓展

第3章 VPN产品调试与部署
知识目标
技能目标
项目引导
相关知识
3.1 VPN的概述
3.1.1 VPN的定义
3.1.2 VPN的分类
3.1.3 VPN的功能要求
3.1.4 VPN关键性能指标
3.2 VPN的关键技术
3.2.1 隧道技术
3.2.2 身份认证技术
3.2.3 加／解密技术
3.2.4 密钥管理
3.3 VPN隧道技术
3.3.1 点对点隧道协议（PPTP协议）
3.3.2 第二层隧道协议（L2IP协议）
3,3.3 IPSec协议
3.3.4 GRE协议
3.3.5 SSL协议
3.3.6 MPLS协议
3.4 系统部署
3.4.1 网关接入模式
3.4.2 旁路接入模式
3.5 项目实训
3.5.1 任务1：认识VPN设备并进行
基本配置
3.5.2 任务2：VPN规则配置
3.5.3 任务3：VPN测试
3.6 项目实施与测试
3.6.1 任务1：VPN规划
3.6.2 任务2：网络割接与VPN系统
实施
综合训练
技能拓展

第4章 安全审计及上网行为管理产品调试
与部署
知识目标
技能目标
项目引导
相关知识
4.1 安全审计及上网行为管理系统概述
4.1.1 安全审计的概念
4.1.2 安全审计的对象
4.1.3 上网行为管理的概念
4.1.4 安全审计及上网行为管理系统的作用
4.1.5 安全审计及上网行为管理系统的技术分类
4.1.6 系统组成
4.2 安全审计及上网行为管理系统的关键技术
4.2.1 上网终端和人员管理
4.2.2 网络流量控制
4.2.3 违法信息过滤
4.2.4 网络安全管理
4.2.5 即时聊天监控审计
4.2.6 电子邮件的监控审计
4.2.7 网页浏览与发帖审计
4.3 系统部署
……
第5章 网络隔离产品调试与部署
第6章 防病毒网关调试与部署
第7章 网络存储设备调试与部署
第8章 数据备份软件调试与部署
参考文献