作者：程庆梅，徐雪鹏主编
页数：116
出版社：机械工业出版社
出版日期：2012
ISBN：9787111391128
电子书格式：pdf/epub/txt
内容简介
本书内容包括：企业网络信息安全与安全维护、网络终端的安全隐患、网络设备安全管理、终端信任计划、私有数据公网传递安全，共5章，40个实训任务。内容涉及现代网络安全管理员在实际工作中遇到的各种典型问题及其主流解决方案和实施步骤。
本书是神州数码技能教学项目的配套指导教材，也是信息安全实践基地的指定训练教材。本书还适用于各类职业院校相关专业课程师生；各中小企业网络管理员等。
目录
前言
第1章企业网络信息安全与安全维护 1
1.1信息安全现状 1
1.2信息安全隐患及安全策略 3
1.3信息安全与园区网安全维护 5
1.4加密与身份认证技术概述 7
1.4.1加密技术简介 7
1.4.2身份认证简介 10
1.5信息安全策略与法律法规 13
习题 13
第2章网络终端的安全隐患 14
2.1系统漏洞 14
2.1.1Linux漏洞利用 14
实训1Linux漏洞利用 14
2.1.2Windows漏洞利用 22
实训2Windows漏洞利用 22
2.2MySQL数据库漏洞利用 27
实训3MySQL数据库漏洞利用 27
2.3木马与病毒 30
实训4“灰鸽子”木马的利用与防护 30
2.4拒绝服务攻击 36
实训5拒绝服务攻击 36
习题 38
第3章网络设备安全管理 39
3.1认识网络设备 40
3.1.1交换机的主要功能及实现 40
实训6交换机VLAN划分 40
实训7VLAN跨交换机 41
实训8VLAN间通信 43
实训9环路产生及生成树应用 44
3.1.2路由器的主要功能及实现 47
实训10路由器串口封装PPP协议 47
实训11路由器使用chap作PPP协议验证 49
实训12IP地址设计及静态路由 51
实训13RIP协议实现网间路由 53
实训14OSPF协议实现网间路由 55
3.1.3防火墙的主要功能及实现 56
实训15防火墙模式选择及接口地址配置 57
实训16防火墙策略实施 58
实训17防火墙源地址转换实施 61
实训18防火墙目的地址转换 63
3.1.4无线AP的主要功能及实现 67
实训19无线AP和终端的对接 67
3.2安全维护交换机 74
3.2.1交换机console登录的安全计划 74
实训20交换机enable密码设置与验证 74
实训21密文保存交换机密码 75
3.2.2交换机网络管理方案的安全计划 76
实训22关闭交换机telnet服务 76
实训23关闭交换机http服务 76
实训24交换机SSH管理设置 78
3.3安全维护路由器 79
3.3.1路由器console登录的安全计划 79
实训25路由器登录用户设置 79
实训26路由器enable密码设置 80
3.3.2路由器网络管理方案的安全计划 81
实训27路由器设置telnet服务并增加安全主机 81
实训28路由器启用SSH管理方式 81
3.4安全维护防火墙 82
3.4.1增加管理主机 82
实训29设置维护防火墙的安全主机 82
3.4.2关闭ping回应 83
实训30关闭防火墙接口的ping回应功能 83
习题 84
第4章终端信任计划 85
4.1有线网络终端的接入安全保障 85
4.1.1交换机的访问管理和端口安全特性 85
实训31交换机访问管理实现 86
4.1.2802.1x交换机和认证服务器 87
实训32交换机802.1x接入设置 87
4.2无线网络终端的接入安全保障 89
4.2.1接入认证 89
实训33无线接入认证的配置与验证 89
4.2.2接入控制（MAC地址列表） 90
实训34无线设备的接入控制设置 90
4.2.3接入APSSID隐藏 91
实训35无线AP的SSID隐藏设置 91
习题 92
第5章私有数据公网传递安全 93
5.1点到网的数据安全保障 93
5.1.1VPDN概述 93
5.1.2PPTP和L2TPVPDN的实现 94
实训36PPTPVPN服务器的设置 95
实训37路由器与路由器之间VPDN通道建立 100
5.1.3SCVPN的实现 101
实训38防火墙安全连接VPN的设置与验证 101
5.2网到网的数据安全保障 109
5.2.1VPN概述 109
5.2.2IPSec协议的实施 109
实训39路由器间IPSecVPN隧道的建立 109
实训40防火墙间IPSecVPN隧道的建立 111
习题 116
第1章企业网络信息安全与安全维护 1
1.1信息安全现状 1
1.2信息安全隐患及安全策略 3
1.3信息安全与园区网安全维护 5
1.4加密与身份认证技术概述 7
1.4.1加密技术简介 7
1.4.2身份认证简介 10
1.5信息安全策略与法律法规 13
习题 13
第2章网络终端的安全隐患 14
2.1系统漏洞 14
2.1.1Linux漏洞利用 14
实训1Linux漏洞利用 14
2.1.2Windows漏洞利用 22
实训2Windows漏洞利用 22
2.2MySQL数据库漏洞利用 27
实训3MySQL数据库漏洞利用 27
2.3木马与病毒 30
实训4“灰鸽子”木马的利用与防护 30
2.4拒绝服务攻击 36
实训5拒绝服务攻击 36
习题 38
第3章网络设备安全管理 39
3.1认识网络设备 40
3.1.1交换机的主要功能及实现 40
实训6交换机VLAN划分 40
实训7VLAN跨交换机 41
实训8VLAN间通信 43
实训9环路产生及生成树应用 44
3.1.2路由器的主要功能及实现 47
实训10路由器串口封装PPP协议 47
实训11路由器使用chap作PPP协议验证 49
实训12IP地址设计及静态路由 51
实训13RIP协议实现网间路由 53
实训14OSPF协议实现网间路由 55
3.1.3防火墙的主要功能及实现 56
实训15防火墙模式选择及接口地址配置 57
实训16防火墙策略实施 58
实训17防火墙源地址转换实施 61
实训18防火墙目的地址转换 63
3.1.4无线AP的主要功能及实现 67
实训19无线AP和终端的对接 67
3.2安全维护交换机 74
3.2.1交换机console登录的安全计划 74
实训20交换机enable密码设置与验证 74
实训21密文保存交换机密码 75
3.2.2交换机网络管理方案的安全计划 76
实训22关闭交换机telnet服务 76
实训23关闭交换机http服务 76
实训24交换机SSH管理设置 78
3.3安全维护路由器 79
3.3.1路由器console登录的安全计划 79
实训25路由器登录用户设置 79
实训26路由器enable密码设置 80
3.3.2路由器网络管理方案的安全计划 81
实训27路由器设置telnet服务并增加安全主机 81
实训28路由器启用SSH管理方式 81
3.4安全维护防火墙 82
3.4.1增加管理主机 82
实训29设置维护防火墙的安全主机 82
3.4.2关闭ping回应 83
实训30关闭防火墙接口的ping回应功能 83
习题 84
第4章终端信任计划 85
4.1有线网络终端的接入安全保障 85
4.1.1交换机的访问管理和端口安全特性 85
实训31交换机访问管理实现 86
4.1.2802.1x交换机和认证服务器 87
实训32交换机802.1x接入设置 87
4.2无线网络终端的接入安全保障 89
4.2.1接入认证 89
实训33无线接入认证的配置与验证 89
4.2.2接入控制（MAC地址列表） 90
实训34无线设备的接入控制设置 90
4.2.3接入APSSID隐藏 91
实训35无线AP的SSID隐藏设置 91
习题 92
第5章私有数据公网传递安全 93
5.1点到网的数据安全保障 93
5.1.1VPDN概述 93
5.1.2PPTP和L2TPVPDN的实现 94
实训36PPTPVPN服务器的设置 95
实训37路由器与路由器之间VPDN通道建立 100
5.1.3SCVPN的实现 101
实训38防火墙安全连接VPN的设置与验证 101
5.2网到网的数据安全保障 109
5.2.1VPN概述 109
5.2.2IPSec协议的实施 109
实训39路由器间IPSecVPN隧道的建立 109
实训40防火墙间IPSecVPN隧道的建立 111
习题 116
