合作院校特色资源（旧） 优质核心课程开发 网络安全教材（2013.05.10）-王海波.doc

网络安全技术2013 网络安全技术 2013 滨州职业学院 2013/ 目录 TOC \o 1-3 \h \z \u 校园网网络安全建设与管理背景描述 4 网络建设与管理目标 4 校园网络安全建设与管理面临的问题 4 校园网络安全建设与管理设计方案 5 本教程内容安排 10 项目一 校园网常见的网络攻击与防范技术 12 任务1嗅探及对策 13 1.1 嗅探原理 13 1.2 嗅探危害 14 1.3 常见的嗅探器 15 1.4 嗅探对策 16 任务二 Sniffer Pro的基本使用 18 2.1 Sniffer Pro 简介 18 2.2 运行环境及安装 18 2.3 常用功能介绍 19 2.4 Sniffer Pro操作 23 项目二 防火墙和入侵检测技术 37 任务1校园网面对的安全威胁分析及安全策略 42 1.1 物理安全 42 1.2 内网攻击分析 43 1.3 外网攻击 45 1.3 高校校园网防火墙网络安全策略 47 任务2防火墙在校园网中的配置 50 2.1 防火墙技术 50 2.2 防火墙产品介绍 51 2.3 H3C SecPath F100-C-EI防火墙配置 57 2.4 基于内网的防火墙功能及配置 64 2.5 基于外网的防火墙功能及配置 66 任务3 校园网入侵检测系统及其实现 68 3.1 入侵检测技术概念 68 3.2 入侵检测分类 68 3.3 主要的入侵检测技术 69 3.4 校园网的入侵检测系统模型设计 71 项目三 信息加密 78 任务1手工加密技术 80 1.1 信息加密技术基本概念 80 1.2 凯撒加密算法 82 任务2手工解密技术 88 2.1 暴力解密原理 88 2.2 暴力解密C语言实现 88 2.3 单一字符解密技术 94 项目四 计算机病毒 96 任务1 计算机病毒原理 97 1.1 计算机病毒基本概念 97 1.2 计算机病毒产生的原因 97 1.3 计算机病毒的特点 98 1.4 计算机病毒分类 99 1.5 计算机病毒发展史 101 1.6 检查计算机是否中病毒 103 1.7 计算机病毒的命名 104 任务2 计算机木马原理及查杀 107 2.1 计算机木马基本概念 107 2.2 计算机木马原理 107 2.3 冰河木马及灰鸽子木马 108 2.4 冰河木马传播与删除 109 项目五 虚拟专用网络 112 任务1 VPN及IPSec技术简介 114 1.1 VPN技术 114 1.2 IPSec技术 115 1.3 IPSec操作过程 121 任务二 vpn配置实例 124 2.1 使用预共享密钥建立站点到站点VPN 124 2.2 使用CA建立站点到站点VPN 134 2.3 使用Cisco Easy VPN建立远程接入VPN（IOS） 155 2.4 使用Cisco Easy VPN建立远程接入VPN（PIX） 166 项目六 校园网中主要工作的操作系统平台的配置 173 任务1 window serve 2003 安全配置 175 1.1 启用操作系统自带的系统防火墙 175 1.2 NTFS分区的权限设置 178 1.3 多Web 站点服务器的安全配置 181 任务2 校园网web 安全配置 184 2.1 IIS安全配置 184 2.2 IE浏览器安全配置 189  校园网网络安全建设与管理背景描述 随着科技的进步与经济的繁荣，校园计算机网络的建立与应用已相当普遍，它对内综合了校园中的计算机资源，对外建立了交换体系，更为快速的传递数据信息；网络建立之后，如何对网络进行管理维护网络的高效运行正在成为当前的主要任务。 校园网络建设与管理项目的提出是学校深化改革与发展的必然要求，是顺应社会发展的必然结果，具体而言，主要是基于以下及个方面的原因； (1)学校各项硬件设施的不断发展更新，原有的网络不能够满足发展的需求。 (2)从国家到地方，政治、经济、金融、文化、教育、科研、医疗卫生以及商业等、发展水平已经到经历信息革命的的时代。因此、各行和各业无论何处都对信息化、网络化、多媒体化等提出迫切的要求。 (3)远程接入和远程办公已成为网络发展的重要形式之一，信息化发展的水平，规模和范围等要求校外用户能够接入办公网络