網(wǎng)絡(luò)安全與防護

學習情境1　通過流量分析定位網(wǎng)絡(luò)故障
1.0　總體介紹
1.0.1　情境描述
1.0.2　總體目標
1.0.3　內(nèi)容描述
1.0.4　情境教學條件
1.0.5　學習情境1　整體網(wǎng)絡(luò)場景
1.1　工作任務(wù)1——基于SnifferPro進行協(xié)議、模擬攻擊分析
1.1.1　工作任務(wù)總體描述與實施流程表
1.1.2　引導文本
1.1.3　協(xié)議分析工具及軟件的選用
1.1.4　對ARP協(xié)議數(shù)據(jù)進行捕獲與分析
1.1,5　模擬ARP攻擊方法
1.1.6　ARP模擬攻擊與結(jié)果檢查
1.1.7　確定ARP攻擊流量并加以分析
1.1.8　針對此類攻擊的防范
1.1.9　知識技能要點測評
1.2　針對同類工作任務(wù)的拓展訓練
1.2.1　基于ICMP協(xié)議的Tracert命令分析
1.2.2　Telnet與FTP明文傳輸?shù)陌踩?br /> 1.2.3　網(wǎng)絡(luò)中異常流量的分析與定位
1.2.4　交換機MAC地址學習功能的安全性分析
1.3　同類工具軟件介紹
　　1.3.1　協(xié)議分析類軟件
1.3.2　流量分析與監(jiān)控類軟件——科來與網(wǎng)路崗
　1.4　利用網(wǎng)上搜索完成調(diào)研報告
1.5　習題與實訓
1.5.1　習題
1.5.2　實訓
學習情境2　保護數(shù)據(jù)在公網(wǎng)上的傳輸
2.0　總體介紹
2.0.1　情境描述
2.0.2　總體目標
2.0.3　內(nèi)容描述
2.0.4　情境教學條件
2.0.5　學習情境2整體網(wǎng)絡(luò)場景
　2.1　工作任務(wù)1——利用PGP實施非對稱加密
2.1.1　工作任務(wù)描述
2.1.2　引導文本
2.1.3　分析對比對稱加密與非對稱加密算法
2.1.4　選用非對稱加密算法工具軟件
2.1.5　利用PGP實施加密、驗證與簽名
2.1.6　檢驗加密、驗證與簽名的有效性
2.1.7　知識技能要點測評
　2.2　工作任務(wù)2——利用數(shù)字證書保護通信
2.2.1　工作任務(wù)描述
2.2.2　引導文本
2.2.3　規(guī)劃部署數(shù)字證書服務(wù)應用環(huán)境
2.2.4　基于IIS與IE瀏覽器實施數(shù)字證書保護
2.2.5　檢驗數(shù)字證書保護下通信的安全性
2.2.6　知識技能要點測評
　2.3　工作任務(wù)3——利用隧道技術(shù)連接企業(yè)與分支
2.3.1　工作任務(wù)描述
2.3.2　引導文本
2.3.3　規(guī)劃設(shè)計企業(yè)與分支機構(gòu)的連接
2.3.4　利用GRE通過互聯(lián)網(wǎng)連接兩個企業(yè)私有網(wǎng)絡(luò)
2.3.5　利用已學協(xié)議分析技術(shù)進行檢測
2.3.6　知識技能要點測評
　2.4　工作任務(wù)4——基于Windows實現(xiàn)VPN連接
2.4.1　工作任務(wù)描述
2.4.2　引導文本
2.4.3　規(guī)劃設(shè)計VPN連接
2.4.4　基于Windows實現(xiàn)VPN連接
2.4.5　VPN連接檢測
2.4.6　知識技能要點測評
　2.5　工作任務(wù)5——基于路由器實現(xiàn)VPN連接
2.5.1　工作任務(wù)描述
2.5.2　引導文本
2.5.3　規(guī)劃設(shè)計VPN連接
2.5.4　基于路由器實現(xiàn)站點到站點的VPN連接
2.5.5　VPN連接檢測
2.5.6　知識技能要點測評
　2.6　針對同類工作任務(wù)的拓展訓練
2.6.1 Windows下利用安全協(xié)議進行遠程登錄配置
2.6.2 Linux下利用安全協(xié)議進行遠程登錄配置
2.6.3　路由器中利用安全協(xié)議進行遠程登錄配置
　　……
學習情境3　對網(wǎng)絡(luò)訪問行為進行控制
學習情境4　對入侵進行檢測、審計與防護
學習情境5　對主機部署與實施安全防護
學習情境6　保護網(wǎng)絡(luò)安全可靠　運行的綜合技術(shù)