信息安全職業(yè)技能培訓(xùn)教程（高級(jí)管理員級(jí)勞動(dòng)和社會(huì)保障部全國(guó)計(jì)算機(jī)信息高新技術(shù)考試指定教材）

第1章 防火墻理論和應(yīng)用
1．1防火墻概論
1．1．1防火墻定義
1．1．2防火墻的優(yōu)點(diǎn)
1．1．3防火墻的弱點(diǎn)
1．2防火墻的基本結(jié)構(gòu)
1．2．1屏蔽路由器
1．2．2雙宿主機(jī)防火墻
1．2．3屏蔽主機(jī)防火墻
1．2．4屏蔽子網(wǎng)防火墻
1．2．5其他的防火墻結(jié)構(gòu)
1．2．6典型的防火墻結(jié)構(gòu)
1．3防火墻的模型與分類
1．3．1防火墻的模型
1．3．2防火墻的分類
1．3．3各類防火墻的優(yōu)缺點(diǎn)
1．4包過(guò)濾技術(shù)
1．4．1包過(guò)濾原理
1．4．2包過(guò)濾模型
1．4．3包過(guò)濾技術(shù)
4．4包過(guò)濾技術(shù)優(yōu)缺點(diǎn)
1．5網(wǎng)絡(luò)地址翻譯技術(shù)
1．5．1 NAT相關(guān)術(shù)語(yǔ)
1．5．2靜態(tài)網(wǎng)絡(luò)地址翻譯技術(shù)
1．5．3動(dòng)態(tài)網(wǎng)絡(luò)地址翻譯技術(shù)
1．5．4網(wǎng)絡(luò)地址端口轉(zhuǎn)換
1．5．5網(wǎng)絡(luò)地址翻譯技術(shù)實(shí)現(xiàn)負(fù)載均衡
1．5．6網(wǎng)絡(luò)地址翻譯技術(shù)處理網(wǎng)絡(luò)地址交迭
1．5．7網(wǎng)絡(luò)地址翻譯技術(shù)優(yōu)缺點(diǎn)
1．6網(wǎng)絡(luò)代理技術(shù)
1．6．1應(yīng)用層代理
1．6．2應(yīng)用層代理技術(shù)的優(yōu)缺點(diǎn)分析
1．6．3電路級(jí)代理
1．7防火墻使用與配置
1．7．1防火墻配置概述
1．7．2 Cisco lOS防火墻特征集
1．7．3配置Cisco lOS防火墻包過(guò)濾功能
1．7．4 CiscoIOS防火墻NAT配置．
1．7．5基于Linux的防火墻Iptables原理和配置
1．7．6 ISA防火墻使用與配置
1．8 習(xí)題
第2章 入侵檢測(cè)技術(shù)理論和應(yīng)用
2．1入侵檢測(cè)簡(jiǎn)介
2．1．1入侵檢測(cè)的概念
2．1．2入侵檢測(cè)的作用
2．1．3入侵檢測(cè)在P2DR網(wǎng)絡(luò)安全模型中的位置
2．1．4發(fā)展入侵檢測(cè)的緊迫性
2．1．5入侵檢測(cè)的發(fā)展過(guò)程
2．1．6入侵檢測(cè)系統(tǒng)與傳統(tǒng)安全機(jī)制
2．1．7入侵的途徑與過(guò)程
2．1．8相關(guān)術(shù)語(yǔ)
2．2入侵檢測(cè)的模型、分類和工作模式
2．2．1通用入侵檢測(cè)模型
2．2．2層次化的入侵檢測(cè)模型
2．2．3 SNMP．IDSM模型
2．2．4入侵檢測(cè)的分類
2．2．5入侵檢測(cè)的工作模式
2．2．6入侵檢測(cè)的標(biāo)準(zhǔn)化
2．2．7入侵響應(yīng)技術(shù)
2．3入侵檢測(cè)的主要方法與技術(shù)
2．3．1誤用檢測(cè)
2．3．2異常檢測(cè)
2．3．3其他檢測(cè)技術(shù)
2．3．4入侵檢測(cè)中采用的相關(guān)技術(shù)
2．3．5入侵檢測(cè)系統(tǒng)的弱點(diǎn)
2．3．6面臨的新問(wèn)題和要求
2．3．7入侵檢測(cè)技術(shù)展望
2．4入侵檢測(cè)系統(tǒng)的體系結(jié)構(gòu)
2．4．1入侵檢測(cè)系統(tǒng)剖析
2．4．2基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)和基于主機(jī)的入侵檢測(cè)系統(tǒng)
2．4．3分布式入侵檢測(cè)系統(tǒng)
2．5入侵檢測(cè)系統(tǒng)的評(píng)測(cè)和選擇
2．5．1評(píng)價(jià)入侵檢測(cè)系統(tǒng)性能的標(biāo)準(zhǔn)
2．5．2入侵檢測(cè)系統(tǒng)測(cè)試評(píng)估
2．5．3網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)的測(cè)試評(píng)估
2．5．4測(cè)試環(huán)境和測(cè)試軟件
2．6入侵檢測(cè)產(chǎn)品的使用
2．6．1 Snort的安裝與配置
2．6．2 Snoa的使用
2．6．3商用入侵檢測(cè)系統(tǒng)
2．7入侵檢測(cè)系統(tǒng)的使用
2．7．1入侵檢測(cè)系統(tǒng)的選擇
2．7．2系統(tǒng)部署
2．7．3使用時(shí)的觀念
2．8實(shí)現(xiàn)一個(gè)入侵檢測(cè)系統(tǒng)
2．8．1 系統(tǒng)設(shè)計(jì)
2．8．2入侵檢測(cè)系統(tǒng)模塊設(shè)計(jì)
2．8．3創(chuàng)建規(guī)則庫(kù)
2．8．4入侵檢測(cè)系統(tǒng)的實(shí)現(xiàn)
2．8．5 系統(tǒng)測(cè)試
2．8．6部署應(yīng)用，維護(hù)
2．9 習(xí)題
第3章 VPN理論和應(yīng)用
3．1 VPN基礎(chǔ)
3．1．1 VPN概念
3．1．2 VPN工作原理
3．1．3 VPN的特點(diǎn)
3．1．4 VPN的實(shí)現(xiàn)方式
3．1．5 VPN的應(yīng)用領(lǐng)域
3．1．6 VPN的運(yùn)行平臺(tái)
3．1．7 VPN的功能
3．2 VPN的實(shí)現(xiàn)技術(shù)
3．2．1 隧道技術(shù)
3．2．2隧道協(xié)議
3．2．3實(shí)現(xiàn)VPN的加密技術(shù)
3．3構(gòu)建VPN的方案
3．3．1構(gòu)建VPN的標(biāo)準(zhǔn)
3．3．2 Access VPN方案
3．3．3 Inanet VPN方案
3．3．4 Exanet VPN方案
3．3．5 VPN的構(gòu)建步驟
3．4 習(xí)題
第4章 數(shù)據(jù)備份與恢復(fù)理論和應(yīng)用
4．1數(shù)據(jù)存儲(chǔ)的作用與意義
4．1．1 網(wǎng)絡(luò)數(shù)據(jù)安全的重要性
4．1．2我國(guó)數(shù)據(jù)存儲(chǔ)備份的現(xiàn)狀
4．1．3數(shù)據(jù)被破壞的原因
4．1．4數(shù)據(jù)存儲(chǔ)的意義
4．2數(shù)據(jù)存儲(chǔ)技術(shù)的現(xiàn)狀
4．2．1 SAN的互操作性問(wèn)題
4．2．2數(shù)據(jù)存儲(chǔ)標(biāo)準(zhǔn)之爭(zhēng)的問(wèn)題
4．3存儲(chǔ)優(yōu)化設(shè)計(jì)
4．3．1直接連接存儲(chǔ)(Direct—AttachStorage，DAS)
4．3．2網(wǎng)絡(luò)附加存儲(chǔ)(Network—Attac Storage，NAS)
4．3．3 存儲(chǔ)區(qū)域網(wǎng)絡(luò)(Storage Area Network，SAN)
4．4存儲(chǔ)保護(hù)設(shè)計(jì)
4．4．1磁盤陣列
4．4．2雙機(jī)容錯(cuò)和集群
4．5存儲(chǔ)管理設(shè)計(jì)
4．5．1文件和卷管理
4．5．2文件的復(fù)制
4．5．3 SAN管理
4．6數(shù)據(jù)存儲(chǔ)技術(shù)展望
4．6．1基于：IBA的SAN體系結(jié)構(gòu)
4．6．2數(shù)據(jù)存儲(chǔ)技術(shù)的發(fā)展預(yù)測(cè)
4．6．3數(shù)據(jù)存儲(chǔ)技術(shù)的服務(wù)器體系結(jié)構(gòu)的發(fā)展趨勢(shì)
4．6．4數(shù)據(jù)存儲(chǔ)技術(shù)的發(fā)展變化趨勢(shì)
4．7數(shù)據(jù)備份技術(shù)
4．7．1數(shù)據(jù)備份的作用與意義
4．7．2數(shù)據(jù)備份的定義
4．7．3數(shù)據(jù)備份的類型
4．7．4數(shù)據(jù)備份系統(tǒng)的基本構(gòu)成
4．8災(zāi)難恢復(fù)技術(shù)
4．8．1災(zāi)難恢復(fù)的作用與意義
4．8．2災(zāi)難恢復(fù)的定義
4．8．3災(zāi)難恢復(fù)策略
4．8．4災(zāi)前措施
4．8．5災(zāi)難恢復(fù)計(jì)劃
4．8．6災(zāi)難恢復(fù)計(jì)劃的測(cè)試和維護(hù)
4．8．7緊急事件
4．9數(shù)據(jù)備份與災(zāi)難恢復(fù)策略
4．9．1備份策略的含義
4．9．2備份策略的分類
4．9．3備份策略的規(guī)劃
4．9．4實(shí)施備份策略應(yīng)考慮的問(wèn)題
4．9．5災(zāi)難恢復(fù)策略的規(guī)劃
4．10網(wǎng)絡(luò)數(shù)據(jù)備份技術(shù)
4．10．1網(wǎng)絡(luò)數(shù)據(jù)備份的意義與目標(biāo)
4．10．2網(wǎng)絡(luò)數(shù)據(jù)備份的需求分析
4．10．3網(wǎng)絡(luò)數(shù)據(jù)備份的實(shí)現(xiàn)
4．10．4網(wǎng)絡(luò)數(shù)據(jù)備份系統(tǒng)
4．11數(shù)據(jù)備份與災(zāi)難恢復(fù)解決方案
4．11．1常用數(shù)據(jù)備份工具
4．11．2常用災(zāi)難恢復(fù)工具簡(jiǎn)介
4．11．3 MS SQL Server數(shù)據(jù)庫(kù)
4．11．4數(shù)據(jù)備份的方案實(shí)施
4．12習(xí)題
附錄1 備份軟件的備份架構(gòu)
附錄2 關(guān)于在需求分析中所需求的備份資源及介質(zhì)的選擇
部分練習(xí)題答案
參考文獻(xiàn)