全国高等职业教育计算机类规划教材·工作过程系统化教程系列：网络安全与防护 pdf下载

6个学习情境，对应企业6个网络安全防护技术领域；22个工作任务，设计知识由浅入深、技能由简到繁；1台主机环境，即可完成书中全部网络安全实训任务；4个主要步骤，任务引导文、设计规划、实施与检查。

《网络安全与防护》共设计了6个学习情境，分别对应当前企业网络安全管理与防护的6个方面的技术：网络故障；保护数据在公网上的传输；对网络访问行为进行控制；对入侵进行检测、审计与防护：对主机部署与实施安全防护；保护网络安全可靠运行的综合技术。6个学习情境共设计了28个工作任务，并在每一个学习情境的工作任务后面安排了拓展训练。
《网络安全与防护》可作为高职高专的计算机网络和信息安全专业教学用书，也可作为网络工程技术人员、网络管理人员

学习情境1 通过流量分析定位网络故障
1.0 总体介绍
1.0.1 情境描述
1.0.2 总体目标
1.0.3 内容描述
1.0.4 情境教学条件
1.0.5 学习情境1 整体网络场景
1.1 工作任务1——基于SnifferPro进行协议、模拟攻击分析
1.1.1 工作任务总体描述与实施流程表
1.1.2 引导文本
1.1.3 协议分析工具及软件的选用
1.1.4 对ARP协议数据进行捕获与分析
1.1，5 模拟ARP攻击方法
1.1.6 ARP模拟攻击与结果检查
1.1.7 确定ARP攻击流量并加以分析
1.1.8 针对此类攻击的防范
1.1.9 知识技能要点测评
1.2 针对同类工作任务的拓展训练
1.2.1 基于ICMP协议的Tracert命令分析
1.2.2 Telnet与FTP明文传输的安全性
1.2.3 网络中异常流量的分析与定位
1.2.4 交换机MAC地址学习功能的安全性分析
1.3 同类工具软件介绍
1.3.1 协议分析类软件
1.3.2 流量分析与监控类软件——科来与网路岗
1.4 利用网上搜索完成调研报告
1.5 习题与实训
1.5.1 习题
1.5.2 实训

学习情境2 保护数据在公网上的传输
2.0 总体介绍
2.0.1 情境描述
2.0.2 总体目标
2.0.3 内容描述
2.0.4 情境教学条件
2.0.5 学习情境2整体网络场景
2.1 工作任务1——利用PGP实施非对称加密
2.1.1 工作任务描述
2.1.2 引导文本
2.1.3 分析对比对称加密与非对称加密算法
2.1.4 选用非对称加密算法工具软件
2.1.5 利用PGP实施加密、验证与签名
2.1.6 检验加密、验证与签名的有效性
2.1.7 知识技能要点测评
2.2 工作任务2——利用数字证书保护通信
2.2.1 工作任务描述
2.2.2 引导文本
2.2.3 规划部署数字证书服务应用环境
2.2.4 基于IIS与IE浏览器实施数字证书保护
2.2.5 检验数字证书保护下通信的安全性
2.2.6 知识技能要点测评
2.3 工作任务3——利用隧道技术连接企业与分支
2.3.1 工作任务描述
2.3.2 引导文本
2.3.3 规划设计企业与分支机构的连接
2.3.4 利用GRE通过互联网连接两个企业私有网络
2.3.5 利用已学协议分析技术进行检测
2.3.6 知识技能要点测评
2.4 工作任务4——基于Windows实现VPN连接
2.4.1 工作任务描述
2.4.2 引导文本
2.4.3 规划设计VPN连接
2.4.4 基于Windows实现VPN连接
2.4.5 VPN连接检测
2.4.6 知识技能要点测评
2.5 工作任务5——基于路由器实现VPN连接
2.5.1 工作任务描述
2.5.2 引导文本
2.5.3 规划设计VPN连接
2.5.4 基于路由器实现站点到站点的VPN连接
2.5.5 VPN连接检测
2.5.6 知识技能要点测评
2.6 针对同类工作任务的拓展训练
2.6.1 Windows下利用安全协议进行远程登录配置
2.6.2 Linux下利用安全协议进行远程登录配置
2.6.3 路由器中利用安全协议进行远程登录配置
……

学习情境3 对网络访问行为进行控制
学习情境4 对入侵进行检测、审计与防护
学习情境5 对主机部署与实施安全防护
学习情境6 保护网络安全可靠 运行的综合技术

学习情境1 通过流量分析定位网络故障
1.0 总体介绍
网络协议是网络中所有设备（网络服务器、计算机、交换机、路由器及防火墙等）之间通信规则的集合与约定，它定义了通信时信息必须采用的格式和这些格式的意义。协议的安全直接影响着整个网络的安全。
目前，使用最为广泛的网络协议是TCP／IP协议簇，在TCP／IP协议设计之初，重点考虑的是网络的互联特性，并没有过多考虑其安全性。所以网络中经常发生针对TCP／IP协议的攻击，如针对ARP、IP、ICMP、TCP、UDP、FTP、TELNET、SNMP等一系列协议的安全攻击。计算机病毒也借助网络协议的漏洞进行传播或发起针对网络的攻击。
因此，作为网络安全管理与防护人员，要掌握网络协议的分析技术，发现、定位并防护针对网络协议发起的攻击。
1.0.1 情境描述
在一个企业局域网中经常会发生一些攻击，其中多数是来自内部，导致网络性能下降，表现为访问互联网速度明显变慢，打开网页或下载速度都很慢，甚至无法访问。究其原因，多数是由于TCP／IP协议自身设计问题导致的。
本学习情境的设计，以最典型的ARP协议攻击为主，通过展开学习，学会对网络协议进行分析的方法，掌握一个对协议分析的工具软件，具备项目应用的拓展能力，能够解决ARP以外的TCP／IP中的协议的安全分析及协议流量引发的网络安全故障，并能提供有效的防护措施。
……