信息安全產(chǎn)品配置與應(yīng)用

第1章 防火墻產(chǎn)品配置與應(yīng)用
學(xué)習(xí)目標(biāo)
引導(dǎo)案例
相關(guān)知識
1.1 防火墻概述
1.1.1 什么是防火墻
1.1.2 防火墻的功能
1.1.3 防火墻的局限性
1.2 防火墻的體系結(jié)構(gòu)
1.2.1 防火墻系統(tǒng)的構(gòu)成
1.2.2 防火墻的類型與實(shí)現(xiàn)
1.3 防火墻的關(guān)鍵技術(shù)
1.3.1 訪問控制列表ACL
1.3.2 代理技術(shù)Proxy
1.3.3 網(wǎng)絡(luò)地址轉(zhuǎn)換NAT
1.3.4 虛擬專用網(wǎng)VPN
1.4 防火墻性能與部署
1.4.1 常見的防火墻產(chǎn)品
1.4.2 防火墻關(guān)鍵性能指標(biāo)
1.4.3 防火墻部署方式
學(xué)習(xí)項(xiàng)目
1.5 項(xiàng)目1：防火墻產(chǎn)品部署
1.5.1 任務(wù)1：需求分析
1.5.2 任務(wù)2：方案設(shè)計(jì)
1.6 項(xiàng)目2：防火墻設(shè)備配置
1.6.1 任務(wù)1：防火墻基本配置
1.6.2 任務(wù)2：防火墻的配置策略設(shè)計(jì)
1.6.3 任務(wù)3：防火墻配置
1.6.4 任務(wù)4：上線測試
練習(xí)題
第2章 VPN產(chǎn)品配置與應(yīng)用
學(xué)習(xí)目標(biāo)
引導(dǎo)案例
相關(guān)知識
2.1 VPN產(chǎn)品概述
2.1.1 VPN的定義和特點(diǎn)
2.1.2 VPN關(guān)鍵技術(shù)
2.1.3 VPN的分類
2.2 VPN隧道技術(shù)
2.2.1 點(diǎn)到點(diǎn)隧道協(xié)議（PPTP）
2.2.2 第二層轉(zhuǎn)發(fā)協(xié)議（L2F）
2.2.3 第二層隧道協(xié)議（L2TP）
2.2.4 GRE協(xié)議
2.2.5 IP安全協(xié)議（IPSec）
2.2.6 SSL協(xié)議
2.2.7 多協(xié)議標(biāo)記交換（MPLS）
2.3 VPN性能與部署
2.3.1 VPN關(guān)鍵性能指標(biāo)
2.3.2 VPN部署方式
學(xué)習(xí)項(xiàng)目
2.4 項(xiàng)目1：VPN產(chǎn)品部署
2.4.1 任務(wù)1：需求分析
2.4.2 任務(wù)2：方案設(shè)計(jì)
2.5 項(xiàng)目2：VPN設(shè)備配置
2.5.1 任務(wù)1：VPN基本配置方法
2.5.2 任務(wù)2：VPN認(rèn)證方法
2.5.3 任務(wù)3：客戶端初始化配置
練習(xí)題
第3章 入侵檢測產(chǎn)品配置與應(yīng)用
學(xué)習(xí)目標(biāo)
引導(dǎo)案例
相關(guān)知識
3.1 入侵檢測概述
3.1.1 入侵的定義
3.1.2 主機(jī)審計(jì)—入侵檢測的起點(diǎn)
3.1.3 入侵檢測的概念
3.1.4 入侵檢測技術(shù)的發(fā)展歷史
3.2 入侵檢測系統(tǒng)的技術(shù)實(shí)現(xiàn)
3.2.1 入侵檢測系統(tǒng)的功能
3.2.2 入侵檢測系統(tǒng)的工作原理
3.2.3 入侵檢測系統(tǒng)的分類
3.3 入侵檢測系統(tǒng)的性能與部署
3.3.1 入侵檢測系統(tǒng)的性能指標(biāo)
3.3.2 入侵檢測系統(tǒng)的瓶頸和解決方法
3.3.3 入侵檢測系統(tǒng)部署方式
3.3.4 入侵檢測產(chǎn)品介紹
3.4 入侵檢測標(biāo)準(zhǔn)與發(fā)展方向
3.4.1 入侵檢測的標(biāo)準(zhǔn)化
3.4.2 入侵檢測系統(tǒng)與防火墻的聯(lián)動
3.4.3 入侵防御系統(tǒng)（IPS）簡介
學(xué)習(xí)項(xiàng)目
3.5 項(xiàng)目1：入侵檢測產(chǎn)品部署
3.5.1 任務(wù)1：需求分析
3.5.2 任務(wù)2：方案設(shè)計(jì)
3.6 項(xiàng)目2：入侵檢測設(shè)備配置
3.6.1 任務(wù)1：入侵檢測基本配置
3.6.2 任務(wù)2：入侵檢測客戶端安裝
3.6.3 任務(wù)3：入侵檢測規(guī)則配置
3.6.4 任務(wù)4：入侵檢測測試
練習(xí)題
第4章 網(wǎng)絡(luò)隔離產(chǎn)品配置與應(yīng)用
學(xué)習(xí)目標(biāo)
引導(dǎo)案例
相關(guān)知識
4.1 網(wǎng)絡(luò)隔離技術(shù)的起源和現(xiàn)狀
4.1.1 網(wǎng)絡(luò)隔離技術(shù)的概念
4.1.2 網(wǎng)絡(luò)隔離產(chǎn)品的發(fā)展與現(xiàn)狀
4.2 網(wǎng)絡(luò)隔離的工作原理及關(guān)鍵技術(shù)
4.2.1 網(wǎng)絡(luò)隔離要解決的問題
4.2.2 網(wǎng)絡(luò)隔離的技術(shù)原理
4.2.3 網(wǎng)絡(luò)隔離的技術(shù)路線
4.2.4 網(wǎng)絡(luò)隔離技術(shù)的數(shù)據(jù)交換原理
4.3 網(wǎng)閘設(shè)備及技術(shù)實(shí)現(xiàn)
4.3.1 網(wǎng)閘的概念
4.3.2 網(wǎng)閘的技術(shù)特征
4.3.3 物理層和數(shù)據(jù)鏈路層的斷開技術(shù)
4.3.4 基于SCSI的網(wǎng)閘技術(shù)
4.3.5 基于總線的網(wǎng)閘技術(shù)
4.3.6 基于單向傳輸?shù)木W(wǎng)閘技術(shù)
4.3.7 TCP/IP 連接和應(yīng)用連接的斷開
4.4 基于網(wǎng)閘的安全解決方案
4.4.1 國內(nèi)外網(wǎng)閘產(chǎn)品介紹
4.4.2 網(wǎng)閘解決方案的結(jié)構(gòu)
4.4.3 網(wǎng)閘解決方案的特點(diǎn)
學(xué)習(xí)項(xiàng)目
4.5 項(xiàng)目1：網(wǎng)絡(luò)隔離產(chǎn)品部署
4.5.1 任務(wù)1：需求分析
4.5.2 任務(wù)2：方案設(shè)計(jì)
4.6 項(xiàng)目2：網(wǎng)絡(luò)隔離設(shè)備配置
4.6.1 任務(wù)1：網(wǎng)閘的初始配置
4.6.2 任務(wù)2：網(wǎng)閘用戶設(shè)置
4.6.3 任務(wù)3：網(wǎng)閘的業(yè)務(wù)規(guī)則設(shè)置
練習(xí)題
第5章 安全審計(jì)及上網(wǎng)行為管理產(chǎn)品配置與應(yīng)用
學(xué)習(xí)目標(biāo)
引導(dǎo)案例
相關(guān)知識
5.1 安全審計(jì)及上網(wǎng)行為管理系統(tǒng)概述
5.1.1 安全審計(jì)及上網(wǎng)行為管理系統(tǒng)作用
5.1.2 安全審計(jì)及上網(wǎng)行為管理系統(tǒng)關(guān)鍵技術(shù)
5.1.3 關(guān)鍵性能指標(biāo)
5.2 安全審計(jì)及上網(wǎng)行為管理系統(tǒng)部署
5.2.1 常見的安全審計(jì)及上網(wǎng)行為管理產(chǎn)品
5.2.2 部署方式
5.3 知識擴(kuò)展
5.3.1 網(wǎng)頁過濾技術(shù)討論
5.3.2 我國對互聯(lián)網(wǎng)應(yīng)用的法律法規(guī)要求
學(xué)習(xí)項(xiàng)目
5.4 項(xiàng)目1：安全審計(jì)及上網(wǎng)行為管理產(chǎn)品部署
5.4.1 任務(wù)1：需求分析
5.4.2 任務(wù)2：方案設(shè)計(jì)
5.5 項(xiàng)目2：安全審計(jì)及上網(wǎng)行為管理產(chǎn)品配置
5.5.1 任務(wù)1：基本配置方法
5.5.2 任務(wù)2：設(shè)備上線部署方法
5.5.3 任務(wù)3：網(wǎng)絡(luò)應(yīng)用安全配置策略設(shè)計(jì)
5.5.4 任務(wù)4：安全審計(jì)與帶寬控制配置
練習(xí)題
第6章 網(wǎng)絡(luò)存儲設(shè)備配置及應(yīng)用
學(xué)習(xí)目標(biāo)
引導(dǎo)案例
相關(guān)知識
6.1 網(wǎng)絡(luò)存儲系統(tǒng)
6.1.1 網(wǎng)絡(luò)存儲概述
6.1.2 網(wǎng)絡(luò)存儲的結(jié)構(gòu)
6.2 虛擬存儲與分級存儲
6.2.1 虛擬存儲技術(shù)
6.2.2 分級存儲技術(shù)
6.3 常用存儲設(shè)備介紹
6.3.1 磁盤及磁盤陣列
6.3.2 磁帶機(jī)/庫
6.3.3 光纖通道交換機(jī)
學(xué)習(xí)項(xiàng)目
6.4 項(xiàng)目1：存儲系統(tǒng)方案設(shè)計(jì)
6.4.1 任務(wù)1：需求分析
6.4.2 任務(wù)2：方案設(shè)計(jì)
6.5 項(xiàng)目2：智能存儲設(shè)備的配置
6.5.1 任務(wù)1：登錄RG-iS2000D
6.5.2 任務(wù)2：配置RG-iS2000D
練習(xí)題
第7章 數(shù)據(jù)備份軟件配置及應(yīng)用
學(xué)習(xí)目標(biāo)
引導(dǎo)案例
相關(guān)知識
7.1 數(shù)據(jù)備份概述
7.1.1 數(shù)據(jù)備份的定義和作用
7.1.2 數(shù)據(jù)面臨的安全威脅
7.2 數(shù)據(jù)備份的系統(tǒng)架構(gòu)
7.2.1 備份系統(tǒng)的架構(gòu)
7.2.2 備份系統(tǒng)的組成
7.2.3 備份系統(tǒng)的選擇
7.3 數(shù)據(jù)備份的方式和策略
7.3.1 數(shù)據(jù)備份的方式
7.3.2 數(shù)據(jù)備份的原則
7.3.3 數(shù)據(jù)備份的策略
7.4 數(shù)據(jù)備份軟件介紹
7.4.1 Veritas公司產(chǎn)品
7.4.2 Legato公司的產(chǎn)品
7.4.3 IBM公司的產(chǎn)品
7.4.4 CA公司的產(chǎn)品
學(xué)習(xí)項(xiàng)目
7.5 項(xiàng)目1：數(shù)據(jù)備份軟件的部署
7.5.1 任務(wù)1：需求分析
7.5.2 任務(wù)2：方案設(shè)計(jì)
7.6 項(xiàng)目2：數(shù)據(jù)備份軟件的配置
7.6.1 任務(wù)1：安裝NetBackup服務(wù)器軟件
7.6.2 任務(wù)2：配置NetBackup服務(wù)器軟件
練習(xí)題
第8章 防病毒過濾網(wǎng)關(guān)系統(tǒng)配置及應(yīng)用
學(xué)習(xí)目標(biāo)
引導(dǎo)案例
相關(guān)知識
8.1 計(jì)算機(jī)病毒技術(shù)概述
8.1.1 計(jì)算機(jī)病毒分類
8.1.2 計(jì)算機(jī)病毒特征
8.1.3 計(jì)算機(jī)病毒的來源與傳播途徑
8.2 防病毒技術(shù)概述
8.2.1 防病毒產(chǎn)品的分類
8.2.2 防病毒網(wǎng)關(guān)功能
8.2.3 防病毒網(wǎng)關(guān)主流技術(shù)
8.2.4 防病毒網(wǎng)關(guān)的局限性
8.3 防病毒網(wǎng)關(guān)性能與部署
8.3.1 常見的防病毒網(wǎng)關(guān)產(chǎn)品
8.3.2 防病毒網(wǎng)關(guān)關(guān)鍵性能指標(biāo)
8.3.3 防病毒網(wǎng)關(guān)部署方式
學(xué)習(xí)項(xiàng)目
8.4 項(xiàng)目1：防病毒過濾網(wǎng)關(guān)產(chǎn)品部署
8.4.1 任務(wù)1：需求分析
8.4.2 任務(wù)2：方案設(shè)計(jì)
8.5 項(xiàng)目2：防病毒設(shè)備配置
8.5.1 任務(wù)1：學(xué)習(xí)防病毒網(wǎng)關(guān)基本配置方法
8.5.2 任務(wù)2：防病毒網(wǎng)關(guān)的配置實(shí)訓(xùn)
練習(xí)題