信息安全产品配置与应用

《信息安全产品配置与应用》：以防火墙、入侵检测等核心信息安全产品应用为载体，培养学生信息安全综合防御能力，采用项目导向、任务驱动，基于典型工作任务组织教学内容。

《信息安全产品配置与应用》是一本专注于信息安全产品的教材，内容涵盖了防火墙、VPN、入侵检测、网络隔离、网络存储、数据备份、防病毒和安全审计及上网行为管理等常用信息安全设备，详细介绍了它们各自的功能、工作原理、配置，以及应用部署方案。
《信息安全产品配置与应用》的写作融入了作者丰富的教学和工程实践经验，采用项目导向、任务驱动，基于典型工作任务组织教学内容，每个章节都专注于特定的主题，讲解通俗，案例丰富，力争让读者能够在最短的时间内掌握核心安全设备的基本操作与应用技能、快速入门与提高。
《信息安全产品配置与应用》不仅可以作为高职、高专计算机信息类专业学生的教材，也可作为企事业单位网络信息系统管理人员的技术参考手册，尤其适合想在短期内快速掌握安全产品应用与部署的用户。

第1章防火墙产品配置与应用
学习目标
引导案例
相关知识
1.1防火墙概述
1.1.1什么是防火墙
1.1.2防火墙的功能
1.1.3防火墙的局限性
1.2防火墙的体系结构
1.2.1防火墙系统的构成
1.2.2防火墙的类型与实现
1.3防火墙的关键技术
1.3.1访问控制列表ACL
1.3.2代理技术Proxy
1.3.3网络地址转换NAT
1.3.4虚拟专用网VPN
1.4防火墙性能与部署
1.4.1常见的防火墙产品
1.4.2防火墙关键性能指标
1.4.3防火墙部署方式
学习项目
1.5项目1：防火墙产品部署
1.5.1任务1：需求分析
1.5.2任务2：方案设计
1.6项目2：防火墙设备配置
1.6.1任务1：防火墙基本配置
1.6.2任务2：防火墙的配置策略设计
1.6.3任务3：防火墙配置
1.6.4任务4：上线测试
练习题

第2章VPN产品配置与应用
学习目标
引导案例
相关知识
2.1VPN产品概述
2.1.1VPN的定义和特点
2.1.2VPN关键技术
2.1.3VPN的分类
2.2VPN隧道技术
2.2.1点到点隧道协议PPTP
2.2.2第二层转发协议L2F
2.2.3第二层隧道协议L2TP
2.2.4GRE协议
2.2.5IP安全协议IPSec
2.2.6SSL协议
2.2.7多协议标记交换MPLS
2.3VPN性能与部署
2.3.1VPN关键性能指标
2.3.2VPN部署方式
学习项目
2.4项目1：VPN产品部署
2.4.1任务1：需求分析
2.4.2任务2：方案设计
2.5项目2：VPN设备配置
2.5.1任务1：VPN基本配置方法
2.5.2任务2：VPN认证方法
2.5.3任务3：客户端初始化配置
练习题

第3章入侵检测产品配置与应用
学习目标
引导案例
相关知识
3.1入侵检测概述
3.1.1入侵的定义
3.1.2主机审计-入侵检测的起点
3.1.3入侵检测的概念
3.1.4入侵检测技术的发展历史
3.2入侵检测系统的技术实现
3.2.1入侵检测系统的功能
3.2.2入侵检测系统的工作原理
3.2.3入侵检测系统的分类
3.3入侵检测系统的性能与部署
3.3.1入侵检测系统的性能指标
3.3.2入侵检测系统的瓶颈和解决方法
3.3.3入侵检测系统部署方式
3.3.4入侵检测产品介绍
3.4入侵检测标准与发展方向
3.4.1入侵检测的标准化
3.4.2入侵检测系统与防火墙的联动
3.4.3入侵防御系统IPS简介
学习项目
3.5项目1：入侵检测产品部署
3.5.1任务1：需求分析
3.5.2任务2：方案设计
3.6项目2：入侵检测设备配置
3.6.1任务1：入侵检测基本配置
3.6.2任务2：入侵检测客户端安装
3.6.3任务3：入侵检测规则配置
3.6.4任务4：入侵检测测试
练习题

第4章网络隔离产品配置与应用
学习目标
引导案例
相关知识
4.1网络隔离技术的起源和现状
4.1.1网络隔离技术的概念
4.1.2网络隔离产品的发展与现状
4.2网络隔离的工作原理及关键技术
4.2.1网络隔离要解决的问题
4.2.2网络隔离的技术原理
4.2.3网络隔离的技术路线
4.2.4网络隔离技术的数据交换原理
4.3网闸设备及技术实现
4.3.1网闸的概念
4.3.2网闸的技术特征
4.3.3物理层和数据链路层的断开技术
4.3.4基于SCSI的网闸技术
4.3.5基于总线的网闸技术
4.3.6基于单向传输的网闸技术
4.3.7TCP/IP连接和应用连接的断开
4.4基于网闸的安全解决方案
4.4.1国内外网闸产品介绍
4.4.2网闸解决方案的结构
4.4.3网闸解决方案的特点
学习项目
4.5项目1：网络隔离产品部署
4.5.1任务1：需求分析
4.5.2任务2：方案设计
4.6项目2：网络隔离设备配置
4.6.1任务1：网闸的初始配置
4.6.2任务2：网闸用户设置
4.6.3任务3：网闸的业务规则设置
练习题

第5章安全审计及上网行为管理产品配置与应用
学习目标
引导案例
相关知识
5.1安全审计及上网行为管理系统概述
5.1.1安全审计及上网行为管理系统作用
5.1.2安全审计及上网行为管理系统关键技术
5.1.3关键性能指标
5.2安全审计及上网行为管理系统部署
5.2.1常见的安全审计及上网行为管理产品
5.2.2部署方式
5.3知识扩展
5.3.1网页过滤技术讨论
5.3.2我国对互联网应用的法律法规要求
学习项目
5.4项目1：安全审计及上网行为管理产品部署
5.4.1任务1：需求分析
5.4.2任务2：方案设计
5.5项目2：安全审计及上网行为管理产品配置
5.5.1任务1：基本配置方法
5.5.2任务2：设备上线部署方法
5.5.3任务3：网络应用安全配置策略设计
5.5.4任务4：安全审计与带宽控制配置
练习题

第6章网络存储设备配置及应用
学习目标
引导案例
相关知识
6.1网络存储系统
6.1.1网络存储概述
6.1.2网络存储的结构
6.2虚拟存储与分级存储
6.2.1虚拟存储技术
6.2.2分级存储技术
6.3常用存储设备介绍
6.3.1磁盘及磁盘阵列
6.3.2磁带机/库
6.3.3光纤通道交换机
学习项目
6.4项目1：存储系统方案设计
6.4.1任务1：需求分析
6.4.2任务2：方案设计
6.5项目2：智能存储设备的配置
6.5.1任务1：登录RG-iS2000D
6.5.2任务2：配置RG-iS2000D
练习题

第7章数据备份软件配置及应用
学习目标
引导案例
相关知识
7.1数据备份概述
7.1.1数据备份的定义和作用
7.1.2数据面临的安全威胁
7.2数据备份的系统架构
7.2.1备份系统的架构
7.2.2备份系统的组成
7.2.3备份系统的选择
7.3数据备份的方式和策略
7.3.1数据备份的方式
7.3.2数据备份的原则
7.3.3数据备份的策略
7.4数据备份软件介绍
7.4.1Veritas公司产品
7.4.2Legato公司的产品
7.4.3IBM公司的产品
7.4.4CA公司的产品
学习项目
7.5项目1：数据备份软件的部署
7.5.1任务1：需求分析
7.5.2任务2：方案设计
7.6项目2：数据备份软件的配置
7.6.1任务1：安装NetBackup服务器软件
7.6.2任务2：配置NetBackup服务器软件
练习题

第8章防病毒过滤网关系统配置及应用
学习目标
引导案例
相关知识
8.1计算机病毒技术概述
8.1.1计算机病毒分类
8.1.2计算机病毒特征
8.1.3计算机病毒的来源与传播途径
8.2防病毒技术概述
8.2.1防病毒产品的分类
8.2.2防病毒网关功能
8.2.3防病毒网关主流技术
8.2.4防病毒网关的局限性
8.3防病毒网关性能与部署
8.3.1常见的防病毒网关产品
8.3.2防病毒网关关键性能指标
8.3.3防病毒网关部署方式
学习项目
8.4项目1：防病毒过滤网关产品部署
8.4.1任务1：需求分析
8.4.2任务2：方案设计
8.5项目2：防病毒设备配置
8.5.1任务1：学习防病毒网关基本配置方法
8.5.2任务2：防病毒网关的配置实训
练习题274