信息安全職業(yè)技能培訓(xùn)教程（高級管理員級勞動和社會保障部全國計算機(jī)信息高新技術(shù)考試指定教材）

第1章 防火墻理論和應(yīng)用
1．1防火墻概論
1．1．1防火墻定義
1．1．2防火墻的優(yōu)點
1．1．3防火墻的弱點
1．2防火墻的基本結(jié)構(gòu)
1．2．1屏蔽路由器
1．2．2雙宿主機(jī)防火墻
1．2．3屏蔽主機(jī)防火墻
1．2．4屏蔽子網(wǎng)防火墻
1．2．5其他的防火墻結(jié)構(gòu)
1．2．6典型的防火墻結(jié)構(gòu)
1．3防火墻的模型與分類
1．3．1防火墻的模型
1．3．2防火墻的分類
1．3．3各類防火墻的優(yōu)缺點
1．4包過濾技術(shù)
1．4．1包過濾原理
1．4．2包過濾模型
1．4．3包過濾技術(shù)
4．4包過濾技術(shù)優(yōu)缺點
1．5網(wǎng)絡(luò)地址翻譯技術(shù)
1．5．1 NAT相關(guān)術(shù)語
1．5．2靜態(tài)網(wǎng)絡(luò)地址翻譯技術(shù)
1．5．3動態(tài)網(wǎng)絡(luò)地址翻譯技術(shù)
1．5．4網(wǎng)絡(luò)地址端口轉(zhuǎn)換
1．5．5網(wǎng)絡(luò)地址翻譯技術(shù)實現(xiàn)負(fù)載均衡
1．5．6網(wǎng)絡(luò)地址翻譯技術(shù)處理網(wǎng)絡(luò)地址交迭
1．5．7網(wǎng)絡(luò)地址翻譯技術(shù)優(yōu)缺點
1．6網(wǎng)絡(luò)代理技術(shù)
1．6．1應(yīng)用層代理
1．6．2應(yīng)用層代理技術(shù)的優(yōu)缺點分析
1．6．3電路級代理
1．7防火墻使用與配置
1．7．1防火墻配置概述
1．7．2 Cisco lOS防火墻特征集
1．7．3配置Cisco lOS防火墻包過濾功能
1．7．4 CiscoIOS防火墻NAT配置．
1．7．5基于Linux的防火墻Iptables原理和配置
1．7．6 ISA防火墻使用與配置
1．8 習(xí)題
第2章 入侵檢測技術(shù)理論和應(yīng)用
2．1入侵檢測簡介
2．1．1入侵檢測的概念
2．1．2入侵檢測的作用
2．1．3入侵檢測在P2DR網(wǎng)絡(luò)安全模型中的位置
2．1．4發(fā)展入侵檢測的緊迫性
2．1．5入侵檢測的發(fā)展過程
2．1．6入侵檢測系統(tǒng)與傳統(tǒng)安全機(jī)制
2．1．7入侵的途徑與過程
2．1．8相關(guān)術(shù)語
2．2入侵檢測的模型、分類和工作模式
2．2．1通用入侵檢測模型
2．2．2層次化的入侵檢測模型
2．2．3 SNMP．IDSM模型
2．2．4入侵檢測的分類
2．2．5入侵檢測的工作模式
2．2．6入侵檢測的標(biāo)準(zhǔn)化
2．2．7入侵響應(yīng)技術(shù)
2．3入侵檢測的主要方法與技術(shù)
2．3．1誤用檢測
2．3．2異常檢測
2．3．3其他檢測技術(shù)
2．3．4入侵檢測中采用的相關(guān)技術(shù)
2．3．5入侵檢測系統(tǒng)的弱點
2．3．6面臨的新問題和要求
2．3．7入侵檢測技術(shù)展望
2．4入侵檢測系統(tǒng)的體系結(jié)構(gòu)
2．4．1入侵檢測系統(tǒng)剖析
2．4．2基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)和基于主機(jī)的入侵檢測系統(tǒng)
2．4．3分布式入侵檢測系統(tǒng)
2．5入侵檢測系統(tǒng)的評測和選擇
2．5．1評價入侵檢測系統(tǒng)性能的標(biāo)準(zhǔn)
2．5．2入侵檢測系統(tǒng)測試評估
2．5．3網(wǎng)絡(luò)入侵檢測系統(tǒng)的測試評估
2．5．4測試環(huán)境和測試軟件
2．6入侵檢測產(chǎn)品的使用
2．6．1 Snort的安裝與配置
2．6．2 Snoa的使用
2．6．3商用入侵檢測系統(tǒng)
2．7入侵檢測系統(tǒng)的使用
2．7．1入侵檢測系統(tǒng)的選擇
2．7．2系統(tǒng)部署
2．7．3使用時的觀念
2．8實現(xiàn)一個入侵檢測系統(tǒng)
2．8．1 系統(tǒng)設(shè)計
2．8．2入侵檢測系統(tǒng)模塊設(shè)計
2．8．3創(chuàng)建規(guī)則庫
2．8．4入侵檢測系統(tǒng)的實現(xiàn)
2．8．5 系統(tǒng)測試
2．8．6部署應(yīng)用，維護(hù)
2．9 習(xí)題
第3章 VPN理論和應(yīng)用
3．1 VPN基礎(chǔ)
3．1．1 VPN概念
3．1．2 VPN工作原理
3．1．3 VPN的特點
3．1．4 VPN的實現(xiàn)方式
3．1．5 VPN的應(yīng)用領(lǐng)域
3．1．6 VPN的運行平臺
3．1．7 VPN的功能
3．2 VPN的實現(xiàn)技術(shù)
3．2．1 隧道技術(shù)
3．2．2隧道協(xié)議
3．2．3實現(xiàn)VPN的加密技術(shù)
3．3構(gòu)建VPN的方案
3．3．1構(gòu)建VPN的標(biāo)準(zhǔn)
3．3．2 Access VPN方案
3．3．3 Inanet VPN方案
3．3．4 Exanet VPN方案
3．3．5 VPN的構(gòu)建步驟
3．4 習(xí)題
第4章 數(shù)據(jù)備份與恢復(fù)理論和應(yīng)用
4．1數(shù)據(jù)存儲的作用與意義
4．1．1 網(wǎng)絡(luò)數(shù)據(jù)安全的重要性
4．1．2我國數(shù)據(jù)存儲備份的現(xiàn)狀
4．1．3數(shù)據(jù)被破壞的原因
4．1．4數(shù)據(jù)存儲的意義
4．2數(shù)據(jù)存儲技術(shù)的現(xiàn)狀
4．2．1 SAN的互操作性問題
4．2．2數(shù)據(jù)存儲標(biāo)準(zhǔn)之爭的問題
4．3存儲優(yōu)化設(shè)計
4．3．1直接連接存儲(Direct—AttachStorage，DAS)
4．3．2網(wǎng)絡(luò)附加存儲(Network—Attac Storage，NAS)
4．3．3 存儲區(qū)域網(wǎng)絡(luò)(Storage Area Network，SAN)
4．4存儲保護(hù)設(shè)計
4．4．1磁盤陣列
4．4．2雙機(jī)容錯和集群
4．5存儲管理設(shè)計
4．5．1文件和卷管理
4．5．2文件的復(fù)制
4．5．3 SAN管理
4．6數(shù)據(jù)存儲技術(shù)展望
4．6．1基于：IBA的SAN體系結(jié)構(gòu)
4．6．2數(shù)據(jù)存儲技術(shù)的發(fā)展預(yù)測
4．6．3數(shù)據(jù)存儲技術(shù)的服務(wù)器體系結(jié)構(gòu)的發(fā)展趨勢
4．6．4數(shù)據(jù)存儲技術(shù)的發(fā)展變化趨勢
4．7數(shù)據(jù)備份技術(shù)
4．7．1數(shù)據(jù)備份的作用與意義
4．7．2數(shù)據(jù)備份的定義
4．7．3數(shù)據(jù)備份的類型
4．7．4數(shù)據(jù)備份系統(tǒng)的基本構(gòu)成
4．8災(zāi)難恢復(fù)技術(shù)
4．8．1災(zāi)難恢復(fù)的作用與意義
4．8．2災(zāi)難恢復(fù)的定義
4．8．3災(zāi)難恢復(fù)策略
4．8．4災(zāi)前措施
4．8．5災(zāi)難恢復(fù)計劃
4．8．6災(zāi)難恢復(fù)計劃的測試和維護(hù)
4．8．7緊急事件
4．9數(shù)據(jù)備份與災(zāi)難恢復(fù)策略
4．9．1備份策略的含義
4．9．2備份策略的分類
4．9．3備份策略的規(guī)劃
4．9．4實施備份策略應(yīng)考慮的問題
4．9．5災(zāi)難恢復(fù)策略的規(guī)劃
4．10網(wǎng)絡(luò)數(shù)據(jù)備份技術(shù)
4．10．1網(wǎng)絡(luò)數(shù)據(jù)備份的意義與目標(biāo)
4．10．2網(wǎng)絡(luò)數(shù)據(jù)備份的需求分析
4．10．3網(wǎng)絡(luò)數(shù)據(jù)備份的實現(xiàn)
4．10．4網(wǎng)絡(luò)數(shù)據(jù)備份系統(tǒng)
4．11數(shù)據(jù)備份與災(zāi)難恢復(fù)解決方案
4．11．1常用數(shù)據(jù)備份工具
4．11．2常用災(zāi)難恢復(fù)工具簡介
4．11．3 MS SQL Server數(shù)據(jù)庫
4．11．4數(shù)據(jù)備份的方案實施
4．12習(xí)題
附錄1 備份軟件的備份架構(gòu)
附錄2 關(guān)于在需求分析中所需求的備份資源及介質(zhì)的選擇
部分練習(xí)題答案
參考文獻(xiàn)