网络安全管理员

前言

第1章 企业网络信息安全与安全维护

1.1 信息安全现状

1.2 信息安全隐患及安全策略

1.3 信息安全与园区网安全维护

1.4 加密与身份认证技术概述

1.4.1 加密技术简介

1.4.2 身份认证简介

1.5 信息安全策略与法律法规

习题

第2章 网络终端的安全隐患

2.1 系统漏洞

2.1.1 Linux漏洞利用

实训1 Linux漏洞利用

2.1.2 Windows漏洞利用

实训2 Windows漏洞利用

2.2 MySQL数据库漏洞利用

实训3 MySQL数据库漏洞利用

2.3 木马与病毒

实训4 “灰鸽子”木马的利用与防护

2.4 拒绝服务攻击

实训5 拒绝服务攻击

习题

第3章 网络设备安全管理

3.1 认识网络设备

3.1.1 交换机的主要功能及实现

实训6 交换机VLAN划分

实训7 VLAN跨交换机

实训8 VLAN间通信

实训9 环路产生及生成树应用

3.1.2 路由器的主要功能及实现

实训10 路由器串口封装PPP协议

实训11 路由器使用chap作PPP协议验证

实训12 IP地址设计及静态路由

实训13 RIP协议实现网间路由

实训14 OSPF协议实现网间路由

3.1.3 防火墙的主要功能及实现

实训15 防火墙模式选择及接口地址配置

实训16 防火墙策略实施

实训17 防火墙源地址转换实施

实训18 防火墙目的地址转换

3.1.4 无线AP的主要功能及实现

实训19 无线AP和终端的对接

3.2 安全维护交换机

3.2.1 交换机console登录的安全计划

实训20 交换机enable密码设置与验证

实训21 密文保存交换机密码

3.2.2 交换机网络管理方案的安全计划

实训22 关闭交换机telnet服务

实训23 关闭交换机http服务

实训24 交换机SSH管理设置

3.3 安全维护路由器

3.3.1 路由器console登录的安全计划

实训25 路由器登录用户设置

实训26 路由器enable密码设置

3.3.2 路由器网络管理方案的安全计划

实训27 路由器设置telnet服务并增加安全主机

实训28 路由器启用SSH管理方式

3.4 安全维护防火墙

3.4.1 增加管理主机

实训29 设置维护防火墙的安全主机

3.4.2 关闭ping回应

实训30 关闭防火墙接口的ping回应功能

习题

第4章 终端信任计划

4.1 有线网络终端的接入安全保障

4.1.1 交换机的访问管理和端口安全特性

实训31 交换机访问管理实现

4.1.2 802.1x交换机和认证服务器

实训32 交换机802.1x接入设置

4.2 无线网络终端的接入安全保障

4.2.1 接入认证

实训33 无线接入认证的配置与验证

4.2.2 接入控制（MAC地址列表）

实训34 无线设备的接入控制设置

4.2.3 接入AP SSID隐藏

实训35 无线AP的SSID隐藏设置

习题

第5章 私有数据公网传递安全

5.1 点到网的数据安全保障

5.1.1 VPDN概述

5.1.2 PPTP和L2TP VPDN的实现

实训36 PPTP VPN服务器的设置

实训37 路由器与路由器之间VPDN通道建立

5.1.3 SCVPN的实现

实训38 防火墙安全连接VPN的设置与验证

5.2 网到网的数据安全保障

5.2.1 VPN概述

5.2.2 IPSec协议的实施

实训39 路由器间IPSec VPN隧道的建立

实训40 防火墙间IPSec VPN隧道的建立

习题

企业网络信息安全与安全维护、网络终端的安全隐患、网络设备安全管理、终端信任计划、私有数据公网传递安全，共5章，40个实训任务。内容涉及现代网络安全管理员在实际工作中遇到的各种典型问题及其主流解决方案和实施步骤。《网络安全管理员》是神州数码技能教学项目的配套指导教材，也是信息安全实践基地的指定训练教材。本书还适用于各类职业院校相关专业课程师生；各中小企业网络管理员等。