本教材是编者总结多年网络安全技术教学经验及十余年的实际网络安全项目管理与实践经验编写而成，引入了四个学习情境：

本教材面向特色:

学习情境一 网络协议分析  

项目1 企业网络安全项目案例需求分析   3  

1.1 项目背景    3   1.2 项目知识准备    5

1.2.1 网络安全概念引入     5

1.2.2 网络安全主要特点     7

1.2.3 网络安全分析     8

1.2.4 网络安全现状     8

1.2.5 网络安全对策     9  

1.3 项目实施    9

任务1 -1 Packet Tracer软件安装     10

任务1 -2 GNS3软件安装     12

任务1 -3 Packet Tracer软件绘制网络拓扑     13

任务1 -4 GNS3软件绘制网络拓扑     16  

1.4 项目习作    19  

项目2 协议分析    20 

2.1 项目背景    20  

2.2 项目知识准备    21

2.2.1 ARP协议     21

2.2.2 ICMP协议     22

2.2.3 TCP协议     23

2.2.4 Telnet协议     27

2.2.5 FTP协议     28

2.2.6 抓包软件介绍     30  

2.3 项目实施    37

任务2 -1 Packet Tracer软件抓包ARP分析     37

任务2 -2 Packet Tracer软件抓包FTP分析     41

任务2 -3 GNS3软件配置两台路由器利用Wireshark软件抓包ICMP分析     45

任务2 -4 GNS3软件配置两台路由器利用Wireshark软件抓包Telnet分析     47  

2.4 项目习作    48  

学习情境二 网络设备安全管理与配置  

项目3 交换机安全管理与配置    51  

3.1 项目背景    51  

3.2 项目知识准备    52

3.2.1 交换机概述     52

3.2.2 交换机基本配置     54

3.2.3 交换机安全管理     56

3.2.4 交换机安全规划     61  

3.3 项目实施    63

任务3 -1 Packet Tracer软件加固交换网络     63

子任务3 -1 -1 VLAN隔离部门间通信     63

子任务3 -1 -2 交换机口令配置     66

子任务3 -1 -3 端口安全设置（端口+MAC地址绑定）     69

子任务3 -1 -4 保证特定部门主机的安全性     71

任务3 -2 GNS3软件加固交换网络     73

子任务3 -2 -1 端口安全设置（多元绑定）     73

子任务3 -2 -2 端口镜像     74  

3.4 项目习作    75  

项目4 路由器及无线安全管理与配置    76  

4.1 项目背景    76  

4.2 项目知识准备    76

4.2.1 路由器简介     76

4.2.2 路由器基本配置     77

4.2.3 路由器安全管理     79

4.2.4 路由器安全规划     86

4.2.5 无线安全规划     87  

4.3 项目实施    88

任务4 -1 Packet Tracer软件加固路由器网络     88

子任务4 -1 -1 配置系统警告标语     88

子任务4 -1 -2 配置安全独立登录     90

子任务4 -1 -3 配置多个特权级别     90

子任务4 -1 -4 控制线路访问     92

子任务4 -1 -5 隐藏企业内网地址     93

子任务4 -1 -6 OSPF安全验证     95

任务4 -2 GNS3软件加固路由器网络     98

子任务4 -2 -1 记录路由器活动     98

子任务4 -2 -2 禁止员工上班时间访问Internet     99

任务4 -3 Packet Tracer软件部署无线网络     101  

4.4 项目习作    103 

项目5 防火墙安全管理与配置   104  

5.1 项目背景    104  

5.2 项目知识准备    104

5.2.1 防火墙简介     104

5.2.2 防火墙基本配置     114

5.2.3 防火墙安全管理     116  

5.3 项目实施    119

任务5 -1 配置Cisco路由器的防火墙功能     119

任务5 -2 防火墙基本命令的使用     122

任务5 -3 配置防火墙透明模式     126

任务5 -4 防火墙配置网络安全     128  

5.4 项目习作    130  

项目6 IPS安全管理与配置     131  

6.1 项目背景    131  

6.2 项目知识准备    131

6.2.1 IPS简介     131

6.2.2 IPS基本安全管理与配置     137  

6.3 项目实施    139

任务6 -1 配置Cisco路由器的IPS功能     139

任务6 -2 GNS3软件部署IPS     146  

6.4 项目习作    148  

学习情境三 主机安全管理与配置  

项目7 Windows系统安全管理与配置    

7.1 项目背景    151  

7.2 项目知识准备    151

7.2.1 Windows系统简介     152

7.2.2 Windows系统安全     152  

7.3 项目实施    153

任务7 -1 VirtualBox的安装     153

任务7 -2 VirtualBox安装Windows     155

任务7 -3 Windows安全扫描及漏洞检测     162

任务7 -4 Windows Server 2008 R2远程桌面终端连接数的破解     167

任务7 -5 利用Web应用程序权限开放过大上传文件     177

任务7 -6 加强Windows系统安全配置     187  

7.4 项目习作    202  

项目8 Linux系统安全管理与配置     203  

8.1 项目背景    203  

8.2 项目知识准备    203

8.2.1 Linux系统简介     203

8.2.2 Linux系统安全     204  

8.3 项目实施    204

任务8 -1 利用VirtualBox安装Linux系统     204

任务8 -2 利用Nessus软件对Linux系统进行安全评估     226

任务8 -3 Linux系统安全加固     234  

8.4 项目习作    236  

学习情境四 系统网络防护与数据加密  

项目9 计算机病毒与木马防护    

9.1 项目背景    239  

9.2 项目知识准备    239

9.2.1 计算机病毒的定义     239

9.2.2 计算机病毒的结构     239

9.2.3 计算机病毒的危害     241

9.2.4 常见的计算机病毒     242  

9.3 项目实施    242

任务9 -1 360杀毒软件的使用     242

任务9 -2 360安全卫士软件的使用     244

任务9 -3 宏病毒的防范     248  

9.4 项目习作    250  

项目10 使用Sniffer Pro防护网络     251  

10.1 项目背景    251  

10.2 项目知识准备    251

10.2.1 网络嗅探    251

10.2.2 蜜罐技术     252

10.2.3 拒绝服务攻击     253  

10.3 项目实施    254

任务10 -1 Sniffer Pro安装     254

任务10 -2 Sniffer Pro报文的捕获与解析     258

任务10 -3 SYN Flood攻击     262  

10.4 项目习作    265  

项目11 加密数据    266  

11.1 项目背景    266  

11.2 项目知识准备    266

11.2.1 加密技术基本概念     266

11.2.2 古典加密技术     267

11.2.3 对称加密及DES算法     268

11.3.4 公开密钥及RSA算法     269  

11.3 项目实施    272

任务11 -1 Windows 7加密文件系统应用     272

任务11 -2 PGP加密系统演示实验     275  

11.4 项目习作    282  

学习情境五 综合案例  

项目12 网络整体安全部署综合案例    285  

12.1 项目背景与需求分析    285  

12.2 项目的规划设计与实施    286

12.2.1 VLAN、IP地址规划     286

12.2.2 设备选型     287

12.2.3 网络整体实施     288

12.2.4 网络整体测试     289  

12.3 综合项目施工报告    290  

12.4 项目习作    293  

参考文献     294