前言项目1　建立网络安全实验环境　1.1　创建虚拟机系统工作平台　　1.1.1　任务概述　　1.1.2　虚拟机介绍　　1.1.3　在虚拟机安装Windows Server 2003　　1.1.4　思考与练习　1.2　网络监听工具　　1.2.1　任务概述　　1.2.2　嗅探器简介　　1.2.3　使用Sniffer pro 4.7.5　　1.2.4　思考与练习　1.3　用Cain实施ARP欺骗　　1.3.1　任务概述　　1.3.2　ARP及欺骗原理　　1.3.3　用Cain实施ARP欺骗　　1.3.4　思考与练习项目2　网络入侵与攻击技术简介　2.1　信息收集　　2.1.1　任务概述　　2.1.2　信息收集的重要性　　2.1.3　利用工具软件踩点　　2.1.4　用X-Scan扫描　　2.1.5　思考与练习　2.2　Windows账号密码破解　　2.2.1　任务概述　　2.2.2　Windows账号密码及口令安全策略　　2.2.3　思考与练习　2.3　木马攻击与防范　　2.3.1　任务概述　　2.3.2　特洛伊木马简介　　2.3.3　木马攻击与防范实战　　2.3.4　思考与练习　2.4　DoS/DDoS攻击与防范　　2.4.1　任务概述　　2.4.2　拒绝服务攻击简介　　2.4.3　拒绝服务攻击实战　　2.4.4　思考与练习项目3　数据加密与数字签名　3.1　数据加密技术　　3.1.1　任务概述　　3.1.2　加密原理　　3.1.3　对称加密与非对称密钥技术　　3.1.4　思考与练习　3.2　加密/解密软件PGP　　3.2.1　任务概述　　3.2.2　PGP简介　　3.2.3　使用PGP对文件加密　　3.2.4　使用PGP对邮件加密　　3.2.5　思考与练习　3.3　电子签章　　3.3.1　任务概述　　3.3.2　电子签章相关知识　　3.3.3　电子签章的制作　　3.3.4　思考与练习项目4　网络规划与设备安全　4.1　办公网络安全分析设计　　4.1.1　任务概述　　4.1.2　办公网络安全概述　　4.1.3　网络的规划设计　　4.1.4　任务实施　　4.1.5　思考与练习　4.2　交换机安全配置　　4.2.1　任务概述　　4.2.2　交换机的安全设置　　4.2.3　任务实施　　4.2.4　思考与练习　4.3　路由器安全配置　　4.3.1　任务概述　　4.3.2　背景知识　　4.3.3　任务实施　　4.3.4　思考与练习项目5　服务器操作系统安全设置　5.1　Windows Server 2003服务器安全配置　　5.1.1　任务概述　　5.1.2　操作系统安全概述　　5.1.3　配置Windows Server 2003服务器安全　　5.1.4　思考与练习　5.2　进程检测与服务管理　　5.2.1　任务概述　　5.2.2　进程检测管理　　5.2.3　管理系统服务　　5.2.4　使用辅助安全工具检测系统漏洞　　5.2.5　思考与练习　5.3　网络补丁分发　　5.3.1　任务概述　　5.3.2　更新管理服务WSUS简介　　5.3.3　安装和管理WSUS　　5.3.4　思考与练习项目6数据库及应用服务器安全　6.1　网络应用服务基本知识　　6.1.1　任务概述　　6.1.2　网络应用服务安全概述　　6.1.3　服务器面临的威胁　　6.1.4　服务器安全环境构建的策略　　6.1.5　中小网站网络服务器安全基本策略　6.2　数据库安全　　6.2.1　任务概述　　6.2.2　数据库安全概述　　6.2.3　数据库安全技术　　6.2.4　SQL Server数据库安全规划　　6.2.5　数据库审计　6.3　设置应用服务器安全　　6.3.1　任务概述　　6.3.2　应用服务器安全设置实战　　6.3.3　思考与练习　6.4　使用SCW配置Web服务器　　6.4.1　任务概述　　6.4.2　使用SCW配置Web服务器实战　　6.4.3　思考与练习项目7　Web应用程序安全　7.1　SQL注入攻击　　7.1.1　任务概述　　7.1.2　SQL注入攻击简介　　7.1.3　WebGoat实验环境介绍　　7.1.4　SQL注入攻击实战　　7.1.5　思考与练习　7.2　跨站攻击　　7.2.1　任务概述　　7.2.2　跨站脚本（XSS）简介　　7.2.3　跨站攻击实战　　7.2.4　跨站攻击的防范　　7.2.5　思考与练习　7.3　跨站请求伪造攻击　　7.3.1　任务概述　　7.3.2　跨站请求伪造攻击简介　　7.3.3　跨站请求伪造攻击实战　　7.3.4　跨站请求伪造攻击的防范　　7.3.5　思考与练习项目8　安全扫描和网络版杀毒　8.1　局域网安全扫描　　8.1.1　任务概述　　8.1.2　扫描器知识　　8.1.3　使用天锐扫描器扫描局域网　　8.1.4　使用Nessus扫描局域网　　8.1.5　思考与练习　8.2　网络版杀毒软件　　8.2.1　任务概述　　8.2.2　网络版杀毒软件简介　　8.2.3　瑞星杀毒网络版2011的安装和使用　　8.2.4　思考与练习项目9　防火墙技术　9.1　ISA Server 2006防火墙的部署　　9.1.1　任务概述　　9.1.2　防火墙设计　　9.1.3　安装ISA Server 2006防火墙　　9.1.4　思考与练习　9.2　建立边缘网络　　9.2.1　任务概述　　9.2.2　建立网络规则和配置防火墙策略　　9.2.3　加快内网用户访问Internet的速度　　9.2.4　思考与练习　9.3　发布DMZ中的服务器　　9.3.1　任务概述　　9.3.2　创建并配置DMZ　　9.3.3　发布Web服务器　　9.3.4　DMZ的Web服务器访问测试　　9.3.5　发布邮件服务器　　9.3.6　思考与练习项目10　入侵检测系统　10.1　入侵检测技术　　10.1.1　任务概述　　10.1.2　入侵检测技术简介　　10.1.3　入侵检测的步骤　　10.1.4　思考与练习　10.2　ISA Server入侵检测及配置　　10.2.1　任务概述　　10.2.2　ISA Server支持的入侵检测项目　　10.2.3　启用入侵检测与擎报设置　　10.2.4　思考与练习项目11　网络安全协议及VPN技术　11.1　网络安全协议　　11.1.1　任务概述　　11.1.2　安全协议简介　　11.1.3　Windows Server 2003远程桌面SSL认证配置　　11.1.4　思考与练习　11.2　配置远程拨号VPN　　11.2.1　任务概述　　11.2.2　VPN技术简介　　11.2.3　远程拨号VPN配置　11.3　配置L2TP/IPSEC的VPN　　11.3.1　任务概述　　11.3.2　IPSec协议简介　　11.3.3　配置L2TP/IPSEC的VPN　　11.3.4　思考与练习参考文献