《网络安全技术项目化教程》使用对象为高等职业院校计算机专业学生及计算机信息安全技术爱好者。本教材突出高等职业教育的特点：以能力为本位，贯彻精讲多练的原则，强调培养学生的实践技能；以项目化教学为特色，选取适当的项目载体，采用任务驱动，实施工作过程导向的理实一体化教学。每个项目有工作任务分析，项目安排了1～3个模块，每个模块中安排了若干个工作任务，每个项目后面都安排了一定数量的练习与实践。由俞国红老师负责书稿的统稿工作。

网络与信息安全方面的研究是当前信息行业的研究重点。这本《网络安全技术项目化教程》精心选取了目前计算机网络安全技术方面具有普遍性的典型内容，具体内容包括搭建网络安全实验环境、网络扫描与监听技术、数据加密与身份认证技术、防火墙与入侵检测技术应用、黑客的攻击与防范、企业网络安全规划与管理6个工作项目。《网络安全技术项目化教程》由俞国红老师负责书稿的统稿工作。

项目1 构建网络安全环境

 模块1-1 搭建网络安全实验环境

任务1 安装VMWare虚拟机

任务2 配置虚拟机的软硬件

任务3 实现虚拟机与主机通信

任务4 搭建虚拟局域网网络环境

 模块1-2 使用网络命令测试网络

任务1 使用常用网络命令检测网络

任务2 测试和关闭开放端口

实训1 Windows常用网络命令

项目2 网络扫描与监听技术

 模块2-1 网络监听技术

任务1 利用nslookup命令进行域名踩点

任务2 利用Sniffer进行网络流量检测

任务3 使用Sniffer监控QQ

任务4 利用Sniffer破解FTP用户名和密码

 模块2-2 网络扫描技术

任务1 使用X-Scan进行漏洞扫描

任务2 使用SuperScan进行漏洞扫描

任务3 使用Wireshaark分析网络协议

任务4 使用流光扫描技术

实训2 常见网络协议的数据分析

项目3 数据加密与身份认证技术

 模块3-1 软件加密技术

任务1 应用光盘加密技术

任务2 使用防盗版软件对软件加密

 模块3-2 对称密钥加密与解密技术

任务1 应用代替密码

任务2 应用换位密码

任务3 应用DES分组密码

 模块3-3 非对称加密解密技术

任务1 安装与设置PGP软件

任务2 检验加密、验证与签名的有效性

 模块3-4 PKI的应用

任务1 规划部署数字证书服务应用环境

任务2 基于ⅡS与IE浏览器实施数字证书保护

任务3 Web服务器证书申请、安装和使用

任务4 保障电子商务交易的安全性

实训3 Web服务器证书申请、安装和使用

项目4 防火墙与入侵检测技术应用

 模块4-1 防火墙技术应用

任务1 应用包过滤防火墙

任务2 配置应用层防火墙

 模块4-2 入侵检测技术

任务1 基于Snort入侵检测功能配置

任务2 利用Snort软件实施入侵检测

实训4 NetProxy 4.0代理防火墙应用

项目5 计算机病毒与黑客的攻击防范

 模块5-1 计算机病毒与黑客的攻击技术

任务1 计算机宏病毒的分析与清除

任务2 网络ARP攻击的诊断及防御

任务3 使用Sniffer进行SynFlood攻击

任务4 使用冰河木马软件入侵windows系统

任务5 使用恶意代码嵌入网页

 模块5-2 防范黑客技术

任务1 使用Sessionwall入侵检测

任务2 使用Windows操作系统安全加固策略

任务3 使用Linux系统用户登录审查

任务4 使用Linux审计工具进行系统行为和跟踪

任务5 审查Linux用户登录系统事件

实训5 软件捆绑及查杀方法

项目6 中小企业网络安全规划与管理

 模块6-1 上网计算机网络安全监控管理

任务1 使用单机网络安全软件

任务2 设计中小企业VLAN

 模块6-2 使用网络行为管理软件管理中小企业网络

任务1 部署与配置网络行为管理设备

任务2 使用AC进行用户认证

任务3 使用AC进行访问控制

任务4 使用AC进行上网行为审计

 模块6-3 使用聚生网络管理员软件监控中小企业网络

任务1 安装和配置聚生网络管理员软件

任务2 使用聚生网络管理员软件管理中小企业网络

实训6 Windows Server 2003下架设和配置VPN

习题

参考文献