网络安全项目实践(信息与网络安全 师资实践基地系列教材)

徐雪鹏主编的《网络安全项目实践(信息与网络 安全 师资实践基地系列教材)》是神州数码技 能教室项目的配套指导教材，也是信息安全实践基地 的指定训练教材。本书共4章，分别为网络安全基本 理论、局域网安全、防火墙和虚拟专用网络安全。 本书可作为各类职业院校信息安全专业的教材， 也可作为信息安全从业人员的参考用书。

前言 第1章 网络安全基本理论 1.1 网络安全的重要性 1.2 网络安全CIA模型 1.3 网络攻击的分类 1.4 黑客的分类 1.5 黑客入侵思路 第2章 局域网安全 2.1 MAC攻击及其解决方案 2.1.1 MAC攻击介绍 2.1.2 MAC攻击解决方案1：Port-Security 2.1.3 MAC攻击解决方案2：AM 2.2 DHCP攻击及其解决方案 2.2.1 DHCP攻击介绍：DHCP Starvation 2.2.2 DHCP攻击介绍：DHCP Spoofing 2.2.3 DHCP攻击解决方案：DHCP Snooping 2.3 ARP攻击及其解决方案 2.3.1 ARP攻击介绍：ARP DoS 2.3.2 ARP攻击介绍：The Man in the Middle ARP 2.3.3 ARP攻击解决方案1： 2.3.4 ARP攻击解决方案2：DAI 2.3.5 ARP攻击解决方案3：Isolated VLAN 2.4 生成树攻击及其解决方案 2.4.1 STP攻击介绍：STP Spoofing 2.4.2 STP攻击介绍：STP BPDU DoS 2.4.3 STP攻击解决方案1：Root Guard 2.4.4 STP攻击解决方案2：BPDU Guard 2.4.5 STP攻击解决方案3：BPDU Filter 2.5 VLAN攻击及其解决方案 2.5.1 VLAN攻击介绍：Nested VLAN 2.5.2 VLAN攻击解决方案：Native VLAN 2.6 Routing Protocol攻击及解决方案 2.6.1 Routing Protocol攻击介绍：Routing Protocol Spoofing 2.6.2 Routing Protocol攻击解决方案：Routing Protocol Strong Authentication 2.7 LAN非授权访问攻击及其解决方案 2.7.1 LAN非授权访问攻击介绍 2.7.2 LAN非授权访问攻击解决方案：IEEE 802.1 x 第3章 防火墙 3.1 IP应用非授权访问攻击及其解决方案 3.1.1 IP应用非授权访问攻击介绍 3.1.2 IP应用非授权访问攻击解决方案1：Packet Filter Firewall 3.1.3 IP应用非授权访问攻击解决方案2：Stateful Packet Filter Firewall 3.2 DoS/DDoS攻击及其解决方案 3.2.1 SYN Flood攻击介绍 3.2.2 SYN Flood攻击解决方案：SYN Proxy 3.2.3 SYN Flood攻击解决方案：Unicast Reverse Path Forwarding 3.2.4 Land攻击和解决方案 3.2.5 Smurf/Fraggle攻击和解决方案 第4章 虚拟专用网络安全 4.1 网络被动监听攻击及其解决方案 4.1.1 网络被动监听攻击介绍 4.1.2 密码学原理 4.2 IPSec VPN 4.2.1 IPSec介绍 4.2.2 IPSec Transport Mode 4.2.3 IPSec Tunnel Mode：L2L IPSec VPN 4.2.4 GRE Over IPSec 4.3 IKE 4.3.1 IKE介绍 4.3.2 PKI介绍 4.4 SSL VPN 4.4.1 SSL 4.4.2 SSL VPN的访问模式 参考文献