信息安全产品配置与应用（第2版）（另赠课程标准、ppt教学课件、案例素材等资源）
定价：￥49.50
作者： 武春岭
出版社：高等教育出版社
“十四五”职业教育国家规划教材
- 高等教育出版社
- 9787040639988
- 2版
- 48272009-1
- 16开
- 360
- 电子与信息大类
- 计算机类
- 计算机网络
- 高职
内容简介
本书是“十四五”职业教育国家规划教材。
本书结合信息安全产业需求，与360集团、启明星辰等企业深度合作，针对职业教育本科和专科对信息安全产品技术的需要而编写，内容涵盖防火墙、VPN、入侵检测、网络隔离、安全审计及Web防火墙等常用信息安全设备，是培养信息安全设备厂商急需的技术工程师的精准教材。
本书的写作融入了编者丰富的教学和工程实践经验，并提供部分实验虚拟场景。教材采用项目导向、任务驱动的形式，基于典型的工作任务组织教学内容。全书共分为6章，第1章讲述防火墙产品的配置与应用；第2章讲述VPN产品的配置与应用；第3章讲述入侵检测产品的配置与应用；第4章讲述网络隔离产品的配置与应用；第5章讲述安全审计及上网行为管理产品的配置与应用；第6章讲述Web应用防火墙的配置与应用。考虑到神州数码产品在职业院校的使用率较高，本书贯穿了神州数码网络安全设备应用的内容，讲解通俗易懂，案例丰富，力争让读者在最短的时间内掌握核心安全设备的基本操作与应用技能，达到快速入门与提高的目的。
本书配有微课视频、授课用PPT、课程标准、教学案例等丰富的数字化学习资源。与本书配套的数字课程在“智慧职教”平台（www.icve.com.cn）上线，学习者可登录平台在线学习，授课教师可调用本课程构建符合自身教学特色的SPOC课程，详见“智慧职教”服务指南。授课教师如需获得本书配套教辅资源，请登录“高等教育出版社产品信息检索系统”（xuanshu.hep.com.cn）搜索下载。
本书可作为职业本科和高职专科学校网络安全类专业的教材，也可作为企事业单位网络信息系统管理人员的技术参考手册。
目录
目录
前辅文
第1章 防火墙产品的配置与应用
学习目标
素质拓展
安全背景
技能基础
1.1 防火墙概述
1.1.1 什么是防火墙
1.1.2 防火墙的功能
1.1.3 防火墙的局限性
1.2 防火墙的体系结构
1.2.1 防火墙系统的构成
1.2.2 防火墙的类型与实现
1.3 防火墙的关键技术
1.3.1 访问控制列表ACL
1.3.2 代理技术Proxy
1.3.3 网络地址转换NAT
1.3.4 虚拟专用网络VPN
1.4 防火墙的性能与部署
1.4.1 常见的防火墙产品
1.4.2 防火墙的关键性能指标
1.4.3 防火墙的部署方式
技能实践
1.5 项目1：防火墙产品部署
1.5.1 任务1：需求分析
1.5.2 任务2：方案设计
1.6 项目2：神州数码防火墙配置
1.6.1 任务1：神州数码防火墙基本配置
1.6.2 任务2：在命令行模式下配置防火墙
1.7 项目3：启明星辰防火墙配置
1.7.1 任务1：防火墙的基本配置
1.7.2 任务2：防火墙的配置策略设计
1.7.3 任务3：防火墙配置
1.8 技能拓展
学习巩固
技能提升
第2章 VPN产品的配置与应用
学习目标
素质拓展
安全背景
技能基础
2.1 VPN产品概述
2.1.1 VPN的定义和特点
2.1.2 VPN的关键技术
2.1.3 VPN的分类
2.2 VPN隧道技术
2.2.1 点到点隧道协议（PPTP）
2.2.2 第二层转发协议（L2F）
2.2.3 第二层隧道协议（L2TP）
2.2.4 GRE协议
2.2.5 IP安全协议（IPSec）
2.2.6 SSL协议
2.2.7 多协议标记交换（MPLS）
2.3 VPN的性能与部署
2.3.1 VPN的关键性能指标
2.3.2 VPN的部署方式
学习项目
2.4 项目1：VPN产品部署与方案设计
2.4.1 任务1：需求分析
2.4.2 任务2：方案设计
2.5 项目2：神州数码防火墙上配置IPSec VPN
2.5.1 任务1：配置防火墙FW-A
2.5.2 任务2：配置防火墙FW-B
2.6 项目3：启明星辰VPN设备配置
2.6.1 任务1：IPSec VPN配置
2.6.2 任务2：SSL VPN配置
2.7 技能拓展
学习巩固
技能提升
第3章 入侵检测产品的配置与应用
学习目标
素质拓展
安全背景
技能基础
3.1 入侵检测概述
3.1.1 入侵的定义
3.1.2 主机审计—入侵检测的起点
3.1.3 入侵检测的概念
3.1.4 入侵检测技术的发展历史
3.2 入侵检测系统的技术实现
3.2.1 入侵检测系统的功能
3.2.2 入侵检测系统的工作原理
3.2.3 入侵检测系统的分类
3.3 入侵检测系统的性能与部署
3.3.1 入侵检测系统的性能指标
3.3.2 入侵检测系统的瓶颈和解决方法
3.3.3 入侵检测系统的部署方式
3.3.4 入侵检测产品介绍
3.4 入侵检测标准与发展方向
3.4.1 入侵检测的标准化
3.4.2 入侵检测与防火墙的联动
3.4.3 入侵防御系统（IPS）简介
学习项目
3.5 项目1：入侵检测产品部署
3.5.1 任务1：需求分析
3.5.2 任务2：方案设计
3.6 项目2：入侵检测配置
3.6.1 任务1：入侵检测的基本配置
3.6.2 任务2：入侵检测的规则管理
3.6.3 任务3：入侵检测测试
3.6.4 任务4：联动防火墙
3.7 项目3：神州数码IPS的基本配置
3.8 技能拓展
学习巩固
技能提升
第4章 网络隔离产品的配置与应用
学习目标
素质拓展
安全背景
技能基础
4.1 网络隔离技术的起源和现状
4.1.1 网络隔离技术的概念
4.1.2 网络隔离产品的发展与现状
4.2 网络隔离的工作原理及关键技术
4.2.1 网络隔离要解决的问题
4.2.2 网络隔离的技术原理
4.2.3 网络隔离的技术路线
4.2.4 网络隔离技术的数据交换原理
4.3 网闸设备及技术实现
4.3.1 网闸的概念
4.3.2 网闸的技术特征
4.3.3 物理层和数据链路层的断开技术
4.3.4 基于SCSI的网闸技术
4.3.5 基于总线的网闸技术
4.3.6 基于单向传输的网闸技术
4.3.7 TCP/IP连接和应用连接的断开
4.4 基于网闸的安全解决方案
4.4.1 国内外网闸产品介绍
4.4.2 网闸解决方案的结构
4.4.3 网闸解决方案的特点
学习项目
4.5 项目1：网络隔离产品部署
4.5.1 任务1：需求分析
4.5.2 任务2：方案设计
4.6 项目2：网络隔离设备配置
4.6.1 任务1：网闸的初始配置
4.6.2 任务2：网闸业务规则设置
4.6.3 任务3：网闸业务测试
4.7 技能拓展
学习巩固
技能提升
第5章 安全审计及上网行为管理产品的配置与应用
学习目标
素质拓展
安全背景
技能基础
5.1 安全审计及上网行为管理系统概述
5.1.1 安全审计及上网行为管理系统的概念和作用
5.1.2 流量整形及接入控制系统
5.1.3 安全审计及上网行为管理系统关键技术
5.1.4 关键性能指标
5.2 安全审计及上网行为管理系统部署
5.2.1 常见的安全审计及上网行为管理产品
5.2.2 部署方式
5.3 知识扩展
5.3.1 网页过滤技术讨论
5.3.2 我国对互联网应用的法律法规要求
技能实践
5.4 项目1：安全审计及上网行为管理产品部署
5.4.1 任务1：需求分析
5.4.2 任务2：方案设计
5.5 项目2：神州数码防火墙行为管理基本配置
5.5.1 任务1：设置网络连接
5.5.2 任务2：网络对象设置
5.5.3 任务3：通过防火墙进行网络控制
5.5.4 任务4：监控及查看日志
5.6 项目3：启明星辰上网行为管理产品配置
5.6.1 任务1：基本配置方法
5.6.2 任务2：设备上线部署方法
5.6.3 任务3：网络审计策略配置
5.6.4 任务4：带宽控制配置
5.6.5 任务5：安全审计应用控制配置
5.7 技能拓展
学习巩固
技能提升
第6章 Web应用防火墙的配置与应用
学习目标
素质拓展
安全背景
技能基础
6.1 Web应用安全概述
6.1.1 Web应用安全背景
6.1.2 Web典型的攻击类型
6.1.3 Web应用防护
6.2 Web应用防火墙概述
6.2.1 WAF的定义
6.2.2 WAF的作用
6.2.3 WAF的功能特性
6.2.4 WAF的工作原理
6.3 WAF产品与主流技术
6.3.1 WAF产品类型
6.3.2 WAF关键技术
6.3.3 WAF性能指标与评估
6.3.4 WAF部署策略与应用
6.3.5 WAF的局限性与发展趋势
学习项目
6.4 项目1：WAF产品部署
6.4.1 任务1：需求分析
6.4.2 任务2：方案设计
6.5 项目2：WAF设备配置
6.5.1 任务1：学习WAF的基本配置方法
6.5.2 任务2：WAF的配置实训
学习巩固
技能提升
参考文献
前辅文
第1章 防火墙产品的配置与应用
学习目标
素质拓展
安全背景
技能基础
1.1 防火墙概述
1.1.1 什么是防火墙
1.1.2 防火墙的功能
1.1.3 防火墙的局限性
1.2 防火墙的体系结构
1.2.1 防火墙系统的构成
1.2.2 防火墙的类型与实现
1.3 防火墙的关键技术
1.3.1 访问控制列表ACL
1.3.2 代理技术Proxy
1.3.3 网络地址转换NAT
1.3.4 虚拟专用网络VPN
1.4 防火墙的性能与部署
1.4.1 常见的防火墙产品
1.4.2 防火墙的关键性能指标
1.4.3 防火墙的部署方式
技能实践
1.5 项目1：防火墙产品部署
1.5.1 任务1：需求分析
1.5.2 任务2：方案设计
1.6 项目2：神州数码防火墙配置
1.6.1 任务1：神州数码防火墙基本配置
1.6.2 任务2：在命令行模式下配置防火墙
1.7 项目3：启明星辰防火墙配置
1.7.1 任务1：防火墙的基本配置
1.7.2 任务2：防火墙的配置策略设计
1.7.3 任务3：防火墙配置
1.8 技能拓展
学习巩固
技能提升
第2章 VPN产品的配置与应用
学习目标
素质拓展
安全背景
技能基础
2.1 VPN产品概述
2.1.1 VPN的定义和特点
2.1.2 VPN的关键技术
2.1.3 VPN的分类
2.2 VPN隧道技术
2.2.1 点到点隧道协议（PPTP）
2.2.2 第二层转发协议（L2F）
2.2.3 第二层隧道协议（L2TP）
2.2.4 GRE协议
2.2.5 IP安全协议（IPSec）
2.2.6 SSL协议
2.2.7 多协议标记交换（MPLS）
2.3 VPN的性能与部署
2.3.1 VPN的关键性能指标
2.3.2 VPN的部署方式
学习项目
2.4 项目1：VPN产品部署与方案设计
2.4.1 任务1：需求分析
2.4.2 任务2：方案设计
2.5 项目2：神州数码防火墙上配置IPSec VPN
2.5.1 任务1：配置防火墙FW-A
2.5.2 任务2：配置防火墙FW-B
2.6 项目3：启明星辰VPN设备配置
2.6.1 任务1：IPSec VPN配置
2.6.2 任务2：SSL VPN配置
2.7 技能拓展
学习巩固
技能提升
第3章 入侵检测产品的配置与应用
学习目标
素质拓展
安全背景
技能基础
3.1 入侵检测概述
3.1.1 入侵的定义
3.1.2 主机审计—入侵检测的起点
3.1.3 入侵检测的概念
3.1.4 入侵检测技术的发展历史
3.2 入侵检测系统的技术实现
3.2.1 入侵检测系统的功能
3.2.2 入侵检测系统的工作原理
3.2.3 入侵检测系统的分类
3.3 入侵检测系统的性能与部署
3.3.1 入侵检测系统的性能指标
3.3.2 入侵检测系统的瓶颈和解决方法
3.3.3 入侵检测系统的部署方式
3.3.4 入侵检测产品介绍
3.4 入侵检测标准与发展方向
3.4.1 入侵检测的标准化
3.4.2 入侵检测与防火墙的联动
3.4.3 入侵防御系统（IPS）简介
学习项目
3.5 项目1：入侵检测产品部署
3.5.1 任务1：需求分析
3.5.2 任务2：方案设计
3.6 项目2：入侵检测配置
3.6.1 任务1：入侵检测的基本配置
3.6.2 任务2：入侵检测的规则管理
3.6.3 任务3：入侵检测测试
3.6.4 任务4：联动防火墙
3.7 项目3：神州数码IPS的基本配置
3.8 技能拓展
学习巩固
技能提升
第4章 网络隔离产品的配置与应用
学习目标
素质拓展
安全背景
技能基础
4.1 网络隔离技术的起源和现状
4.1.1 网络隔离技术的概念
4.1.2 网络隔离产品的发展与现状
4.2 网络隔离的工作原理及关键技术
4.2.1 网络隔离要解决的问题
4.2.2 网络隔离的技术原理
4.2.3 网络隔离的技术路线
4.2.4 网络隔离技术的数据交换原理
4.3 网闸设备及技术实现
4.3.1 网闸的概念
4.3.2 网闸的技术特征
4.3.3 物理层和数据链路层的断开技术
4.3.4 基于SCSI的网闸技术
4.3.5 基于总线的网闸技术
4.3.6 基于单向传输的网闸技术
4.3.7 TCP/IP连接和应用连接的断开
4.4 基于网闸的安全解决方案
4.4.1 国内外网闸产品介绍
4.4.2 网闸解决方案的结构
4.4.3 网闸解决方案的特点
学习项目
4.5 项目1：网络隔离产品部署
4.5.1 任务1：需求分析
4.5.2 任务2：方案设计
4.6 项目2：网络隔离设备配置
4.6.1 任务1：网闸的初始配置
4.6.2 任务2：网闸业务规则设置
4.6.3 任务3：网闸业务测试
4.7 技能拓展
学习巩固
技能提升
第5章 安全审计及上网行为管理产品的配置与应用
学习目标
素质拓展
安全背景
技能基础
5.1 安全审计及上网行为管理系统概述
5.1.1 安全审计及上网行为管理系统的概念和作用
5.1.2 流量整形及接入控制系统
5.1.3 安全审计及上网行为管理系统关键技术
5.1.4 关键性能指标
5.2 安全审计及上网行为管理系统部署
5.2.1 常见的安全审计及上网行为管理产品
5.2.2 部署方式
5.3 知识扩展
5.3.1 网页过滤技术讨论
5.3.2 我国对互联网应用的法律法规要求
技能实践
5.4 项目1：安全审计及上网行为管理产品部署
5.4.1 任务1：需求分析
5.4.2 任务2：方案设计
5.5 项目2：神州数码防火墙行为管理基本配置
5.5.1 任务1：设置网络连接
5.5.2 任务2：网络对象设置
5.5.3 任务3：通过防火墙进行网络控制
5.5.4 任务4：监控及查看日志
5.6 项目3：启明星辰上网行为管理产品配置
5.6.1 任务1：基本配置方法
5.6.2 任务2：设备上线部署方法
5.6.3 任务3：网络审计策略配置
5.6.4 任务4：带宽控制配置
5.6.5 任务5：安全审计应用控制配置
5.7 技能拓展
学习巩固
技能提升
第6章 Web应用防火墙的配置与应用
学习目标
素质拓展
安全背景
技能基础
6.1 Web应用安全概述
6.1.1 Web应用安全背景
6.1.2 Web典型的攻击类型
6.1.3 Web应用防护
6.2 Web应用防火墙概述
6.2.1 WAF的定义
6.2.2 WAF的作用
6.2.3 WAF的功能特性
6.2.4 WAF的工作原理
6.3 WAF产品与主流技术
6.3.1 WAF产品类型
6.3.2 WAF关键技术
6.3.3 WAF性能指标与评估
6.3.4 WAF部署策略与应用
6.3.5 WAF的局限性与发展趋势
学习项目
6.4 项目1：WAF产品部署
6.4.1 任务1：需求分析
6.4.2 任务2：方案设计
6.5 项目2：WAF设备配置
6.5.1 任务1：学习WAF的基本配置方法
6.5.2 任务2：WAF的配置实训
学习巩固
技能提升
参考文献
前辅文
第1章 防火墙产品的配置与应用
学习目标
素质拓展
安全背景
技能基础
1.1 防火墙概述
1.1.1 什么是防火墙
1.1.2 防火墙的功能
1.1.3 防火墙的局限性
1.2 防火墙的体系结构
1.2.1 防火墙系统的构成
1.2.2 防火墙的类型与实现
1.3 防火墙的关键技术
1.3.1 访问控制列表ACL
1.3.2 代理技术Proxy
1.3.3 网络地址转换NAT
1.3.4 虚拟专用网络VPN
1.4 防火墙的性能与部署
1.4.1 常见的防火墙产品
1.4.2 防火墙的关键性能指标
1.4.3 防火墙的部署方式
技能实践
1.5 项目1：防火墙产品部署
1.5.1 任务1：需求分析
1.5.2 任务2：方案设计
1.6 项目2：神州数码防火墙配置
1.6.1 任务1：神州数码防火墙基本配置
1.6.2 任务2：在命令行模式下配置防火墙
1.7 项目3：启明星辰防火墙配置
1.7.1 任务1：防火墙的基本配置
1.7.2 任务2：防火墙的配置策略设计
1.7.3 任务3：防火墙配置
1.8 技能拓展
学习巩固
技能提升
第2章 VPN产品的配置与应用
学习目标
素质拓展
安全背景
技能基础
2.1 VPN产品概述
2.1.1 VPN的定义和特点
2.1.2 VPN的关键技术
2.1.3 VPN的分类
2.2 VPN隧道技术
2.2.1 点到点隧道协议（PPTP）
2.2.2 第二层转发协议（L2F）
2.2.3 第二层隧道协议（L2TP）
2.2.4 GRE协议
2.2.5 IP安全协议（IPSec）
2.2.6 SSL协议
2.2.7 多协议标记交换（MPLS）
2.3 VPN的性能与部署
2.3.1 VPN的关键性能指标
2.3.2 VPN的部署方式
学习项目
2.4 项目1：VPN产品部署与方案设计
2.4.1 任务1：需求分析
2.4.2 任务2：方案设计
2.5 项目2：神州数码防火墙上配置IPSec VPN
2.5.1 任务1：配置防火墙FW-A
2.5.2 任务2：配置防火墙FW-B
2.6 项目3：启明星辰VPN设备配置
2.6.1 任务1：IPSec VPN配置
2.6.2 任务2：SSL VPN配置
2.7 技能拓展
学习巩固
技能提升
第3章 入侵检测产品的配置与应用
学习目标
素质拓展
安全背景
技能基础
3.1 入侵检测概述
3.1.1 入侵的定义
3.1.2 主机审计—入侵检测的起点
3.1.3 入侵检测的概念
3.1.4 入侵检测技术的发展历史
3.2 入侵检测系统的技术实现
3.2.1 入侵检测系统的功能
3.2.2 入侵检测系统的工作原理
3.2.3 入侵检测系统的分类
3.3 入侵检测系统的性能与部署
3.3.1 入侵检测系统的性能指标
3.3.2 入侵检测系统的瓶颈和解决方法
3.3.3 入侵检测系统的部署方式
3.3.4 入侵检测产品介绍
3.4 入侵检测标准与发展方向
3.4.1 入侵检测的标准化
3.4.2 入侵检测与防火墙的联动
3.4.3 入侵防御系统（IPS）简介
学习项目
3.5 项目1：入侵检测产品部署
3.5.1 任务1：需求分析
3.5.2 任务2：方案设计
3.6 项目2：入侵检测配置
3.6.1 任务1：入侵检测的基本配置
3.6.2 任务2：入侵检测的规则管理
3.6.3 任务3：入侵检测测试
3.6.4 任务4：联动防火墙
3.7 项目3：神州数码IPS的基本配置
3.8 技能拓展
学习巩固
技能提升
第4章 网络隔离产品的配置与应用
学习目标
素质拓展
安全背景
技能基础
4.1 网络隔离技术的起源和现状
4.1.1 网络隔离技术的概念
4.1.2 网络隔离产品的发展与现状
4.2 网络隔离的工作原理及关键技术
4.2.1 网络隔离要解决的问题
4.2.2 网络隔离的技术原理
4.2.3 网络隔离的技术路线
4.2.4 网络隔离技术的数据交换原理
4.3 网闸设备及技术实现
4.3.1 网闸的概念
4.3.2 网闸的技术特征
4.3.3 物理层和数据链路层的断开技术
4.3.4 基于SCSI的网闸技术
4.3.5 基于总线的网闸技术
4.3.6 基于单向传输的网闸技术
4.3.7 TCP/IP连接和应用连接的断开
4.4 基于网闸的安全解决方案
4.4.1 国内外网闸产品介绍
4.4.2 网闸解决方案的结构
4.4.3 网闸解决方案的特点
学习项目
4.5 项目1：网络隔离产品部署
4.5.1 任务1：需求分析
4.5.2 任务2：方案设计
4.6 项目2：网络隔离设备配置
4.6.1 任务1：网闸的初始配置
4.6.2 任务2：网闸业务规则设置
4.6.3 任务3：网闸业务测试
4.7 技能拓展
学习巩固
技能提升
第5章 安全审计及上网行为管理产品的配置与应用
学习目标
素质拓展
安全背景
技能基础
5.1 安全审计及上网行为管理系统概述
5.1.1 安全审计及上网行为管理系统的概念和作用
5.1.2 流量整形及接入控制系统
5.1.3 安全审计及上网行为管理系统关键技术
5.1.4 关键性能指标
5.2 安全审计及上网行为管理系统部署
5.2.1 常见的安全审计及上网行为管理产品
5.2.2 部署方式
5.3 知识扩展
5.3.1 网页过滤技术讨论
5.3.2 我国对互联网应用的法律法规要求
技能实践
5.4 项目1：安全审计及上网行为管理产品部署
5.4.1 任务1：需求分析
5.4.2 任务2：方案设计
5.5 项目2：神州数码防火墙行为管理基本配置
5.5.1 任务1：设置网络连接
5.5.2 任务2：网络对象设置
5.5.3 任务3：通过防火墙进行网络控制
5.5.4 任务4：监控及查看日志
5.6 项目3：启明星辰上网行为管理产品配置
5.6.1 任务1：基本配置方法
5.6.2 任务2：设备上线部署方法
5.6.3 任务3：网络审计策略配置
5.6.4 任务4：带宽控制配置
5.6.5 任务5：安全审计应用控制配置
5.7 技能拓展
学习巩固
技能提升
第6章 Web应用防火墙的配置与应用
学习目标
素质拓展
安全背景
技能基础
6.1 Web应用安全概述
6.1.1 Web应用安全背景
6.1.2 Web典型的攻击类型
6.1.3 Web应用防护
6.2 Web应用防火墙概述
6.2.1 WAF的定义
6.2.2 WAF的作用
6.2.3 WAF的功能特性
6.2.4 WAF的工作原理
6.3 WAF产品与主流技术
6.3.1 WAF产品类型
6.3.2 WAF关键技术
6.3.3 WAF性能指标与评估
6.3.4 WAF部署策略与应用
6.3.5 WAF的局限性与发展趋势
学习项目
6.4 项目1：WAF产品部署
6.4.1 任务1：需求分析
6.4.2 任务2：方案设计
6.5 项目2：WAF设备配置
6.5.1 任务1：学习WAF的基本配置方法
6.5.2 任务2：WAF的配置实训
学习巩固
技能提升
参考文献
前辅文
第1章 防火墙产品的配置与应用
学习目标
素质拓展
安全背景
技能基础
1.1 防火墙概述
1.1.1 什么是防火墙
1.1.2 防火墙的功能
1.1.3 防火墙的局限性
1.2 防火墙的体系结构
1.2.1 防火墙系统的构成
1.2.2 防火墙的类型与实现
1.3 防火墙的关键技术
1.3.1 访问控制列表ACL
1.3.2 代理技术Proxy
1.3.3 网络地址转换NAT
1.3.4 虚拟专用网络VPN
1.4 防火墙的性能与部署
1.4.1 常见的防火墙产品
1.4.2 防火墙的关键性能指标
1.4.3 防火墙的部署方式
技能实践
1.5 项目1：防火墙产品部署
1.5.1 任务1：需求分析
1.5.2 任务2：方案设计
1.6 项目2：神州数码防火墙配置
1.6.1 任务1：神州数码防火墙基本配置
1.6.2 任务2：在命令行模式下配置防火墙
1.7 项目3：启明星辰防火墙配置
1.7.1 任务1：防火墙的基本配置
1.7.2 任务2：防火墙的配置策略设计
1.7.3 任务3：防火墙配置
1.8 技能拓展
学习巩固
技能提升
第2章 VPN产品的配置与应用
学习目标
素质拓展
安全背景
技能基础
2.1 VPN产品概述
2.1.1 VPN的定义和特点
2.1.2 VPN的关键技术
2.1.3 VPN的分类
2.2 VPN隧道技术
2.2.1 点到点隧道协议（PPTP）
2.2.2 第二层转发协议（L2F）
2.2.3 第二层隧道协议（L2TP）
2.2.4 GRE协议
2.2.5 IP安全协议（IPSec）
2.2.6 SSL协议
2.2.7 多协议标记交换（MPLS）
2.3 VPN的性能与部署
2.3.1 VPN的关键性能指标
2.3.2 VPN的部署方式
学习项目
2.4 项目1：VPN产品部署与方案设计
2.4.1 任务1：需求分析
2.4.2 任务2：方案设计
2.5 项目2：神州数码防火墙上配置IPSec VPN
2.5.1 任务1：配置防火墙FW-A
2.5.2 任务2：配置防火墙FW-B
2.6 项目3：启明星辰VPN设备配置
2.6.1 任务1：IPSec VPN配置
2.6.2 任务2：SSL VPN配置
2.7 技能拓展
学习巩固
技能提升
第3章 入侵检测产品的配置与应用
学习目标
素质拓展
安全背景
技能基础
3.1 入侵检测概述
3.1.1 入侵的定义
3.1.2 主机审计—入侵检测的起点
3.1.3 入侵检测的概念
3.1.4 入侵检测技术的发展历史
3.2 入侵检测系统的技术实现
3.2.1 入侵检测系统的功能
3.2.2 入侵检测系统的工作原理
3.2.3 入侵检测系统的分类
3.3 入侵检测系统的性能与部署
3.3.1 入侵检测系统的性能指标
3.3.2 入侵检测系统的瓶颈和解决方法
3.3.3 入侵检测系统的部署方式
3.3.4 入侵检测产品介绍
3.4 入侵检测标准与发展方向
3.4.1 入侵检测的标准化
3.4.2 入侵检测与防火墙的联动
3.4.3 入侵防御系统（IPS）简介
学习项目
3.5 项目1：入侵检测产品部署
3.5.1 任务1：需求分析
3.5.2 任务2：方案设计
3.6 项目2：入侵检测配置
3.6.1 任务1：入侵检测的基本配置
3.6.2 任务2：入侵检测的规则管理
3.6.3 任务3：入侵检测测试
3.6.4 任务4：联动防火墙
3.7 项目3：神州数码IPS的基本配置
3.8 技能拓展
学习巩固
技能提升
第4章 网络隔离产品的配置与应用
学习目标
素质拓展
安全背景
技能基础
4.1 网络隔离技术的起源和现状
4.1.1 网络隔离技术的概念
4.1.2 网络隔离产品的发展与现状
4.2 网络隔离的工作原理及关键技术
4.2.1 网络隔离要解决的问题
4.2.2 网络隔离的技术原理
4.2.3 网络隔离的技术路线
4.2.4 网络隔离技术的数据交换原理
4.3 网闸设备及技术实现
4.3.1 网闸的概念
4.3.2 网闸的技术特征
4.3.3 物理层和数据链路层的断开技术
4.3.4 基于SCSI的网闸技术
4.3.5 基于总线的网闸技术
4.3.6 基于单向传输的网闸技术
4.3.7 TCP/IP连接和应用连接的断开
4.4 基于网闸的安全解决方案
4.4.1 国内外网闸产品介绍
4.4.2 网闸解决方案的结构
4.4.3 网闸解决方案的特点
学习项目
4.5 项目1：网络隔离产品部署
4.5.1 任务1：需求分析
4.5.2 任务2：方案设计
4.6 项目2：网络隔离设备配置
4.6.1 任务1：网闸的初始配置
4.6.2 任务2：网闸业务规则设置
4.6.3 任务3：网闸业务测试
4.7 技能拓展
学习巩固
技能提升
第5章 安全审计及上网行为管理产品的配置与应用
学习目标
素质拓展
安全背景
技能基础
5.1 安全审计及上网行为管理系统概述
5.1.1 安全审计及上网行为管理系统的概念和作用
5.1.2 流量整形及接入控制系统
5.1.3 安全审计及上网行为管理系统关键技术
5.1.4 关键性能指标
5.2 安全审计及上网行为管理系统部署
5.2.1 常见的安全审计及上网行为管理产品
5.2.2 部署方式
5.3 知识扩展
5.3.1 网页过滤技术讨论
5.3.2 我国对互联网应用的法律法规要求
技能实践
5.4 项目1：安全审计及上网行为管理产品部署
5.4.1 任务1：需求分析
5.4.2 任务2：方案设计
5.5 项目2：神州数码防火墙行为管理基本配置
5.5.1 任务1：设置网络连接
5.5.2 任务2：网络对象设置
5.5.3 任务3：通过防火墙进行网络控制
5.5.4 任务4：监控及查看日志
5.6 项目3：启明星辰上网行为管理产品配置
5.6.1 任务1：基本配置方法
5.6.2 任务2：设备上线部署方法
5.6.3 任务3：网络审计策略配置
5.6.4 任务4：带宽控制配置
5.6.5 任务5：安全审计应用控制配置
5.7 技能拓展
学习巩固
技能提升
第6章 Web应用防火墙的配置与应用
学习目标
素质拓展
安全背景
技能基础
6.1 Web应用安全概述
6.1.1 Web应用安全背景
6.1.2 Web典型的攻击类型
6.1.3 Web应用防护
6.2 Web应用防火墙概述
6.2.1 WAF的定义
6.2.2 WAF的作用
6.2.3 WAF的功能特性
6.2.4 WAF的工作原理
6.3 WAF产品与主流技术
6.3.1 WAF产品类型
6.3.2 WAF关键技术
6.3.3 WAF性能指标与评估
6.3.4 WAF部署策略与应用
6.3.5 WAF的局限性与发展趋势
学习项目
6.4 项目1：WAF产品部署
6.4.1 任务1：需求分析
6.4.2 任务2：方案设计
6.5 项目2：WAF设备配置
6.5.1 任务1：学习WAF的基本配置方法
6.5.2 任务2：WAF的配置实训
学习巩固
技能提升
参考文献
