計算機網絡安全學習輔導與實驗指南（簡體書）

《普通高校本科計算機專業特色教材精選·網絡與通信：計算機網絡安全學習輔導與實驗指南》是《計算機網絡安全》（沈鑫剡編著，清華大學出版社出版）的配套輔導教材，也是ccna安全課程理想的學習輔導和實驗指南。每一章由三部分組成：知識要點、例題解析和實驗。知識要點部分給出了教材中對應章的知識脈絡，重點、難點問題的理解和分析方法。例題解析部分分為自測題、簡答題和綜合題。自測題用于自我評判對教材內容的理解程度；簡答題和綜合題使讀者進一步理解計算機網絡安全的基本概念、方法和技術，掌握解題思路，培養分析、解決問題的能力。實驗部分是本書的一大特色，以ciscopackettracer軟件為實驗平臺，針對每一章內容設計了大量幫助讀者理解、掌握教材內容的實驗，同時也設計了大量旨在幫助讀者掌握ccna安全課程內容的實驗。
本書適合作為大專院校計算機專業學生“計算機網絡安全”課程的參考書和實驗指南，也可作為參加ccna安全課程學習和用cisco網絡設備進行復雜安全網絡設計的工程技術人員的參考書。

第1章 概述
1.1 知識要點
1.1.1 黑客攻擊對象和攻擊手段
1.1.2 信息安全與網絡安全
1.1.3 網絡安全內容和體系結構
1.2 例題解析
1.2.1 自測題
1.2.2 自測題答案
1.2.3 簡答題解析
1.3 ciscopacket tracer 5.3 使用說明
1.3.1 功能介紹
1.3.2 用戶界面
1.3.3 工作區分類
1.3.4 操作模式
1.3.5 設備類型和配置方式
1.4 實驗
1.4.1 信息嗅探攻擊實驗
1.4.2 信息截獲攻擊實驗
1.4.3 拒絕服務攻擊實驗
1.4.4 路由項欺騙攻擊實驗
1.4.5 dhcp欺騙攻擊實驗
1.4.6 dns欺騙攻擊實驗
1.4.7 非法接人實驗

第2章 惡意代碼分析與防御
2.1 知識要點
2.1.1 病毒傳播和感染方式
2.1.2 惡意代碼危害
2.1.3 網絡安全技術對阻止病毒和蠕蟲傳播的作用
2.1.4 網絡安全技術對減少惡意代碼危害的作用
2.2 例題解析
2.2.1 自測題
2.2.2 自測題答案
2.2.3 簡答題解析
2.2.4 綜合題解析
2.3 實驗
2.3.1 nat隱藏內部網絡實驗
2.3.2 有狀態分組過濾器控制信息交換過程實驗
2.3.3 流量管制器抑制病毒傳播實驗

第3章 黑客攻擊機制
3.1 知識要點
3.1.1 黑客攻擊對象
3.1.2 黑客攻擊手段
3.1.3 黑客攻擊防御機制
3.2 例題解析
3.2.1 自測題
3.2.2 自測題答案
3.2.3 簡答題解析
3.2.4 綜合題解析
3.3 實驗
3.3.1 交換式以太網遠程設備配置實驗
3.3.2 簡單互連網遠程設備配置實驗
3.3.3 交換機端口配置實驗
3.3.4 訪問控制和流量管制實驗
3.3.5 安全路由實驗
3.3.6 審計實驗

第4章 加密和報文摘要算法
4.1 知識要點
4.1.1 加密算法分類
4.1.2 報文摘要算法的單向性和抗沖突性要求
4.1.3 加密和報文摘要算法在網絡安全中的作用
4.2 例題解析
4.2.1 自測題
4.2.2 自測題答案
4.2.3 簡答題解析

第5章 鑒別協議和數字簽名
5.1 知識要點
5.1.1 internet接人控制
5.1.2 鑒別方式和類型
5.1.3 數字簽名和身份鑒別
5.2 例題解析
5.2.1 自測題
5.2.2 自測題答案
5.2.3 簡答題解析
5.2.4 綜合題解析
5.3 實驗
5.3.1 終端接人本地鑒別實驗
5.3.2 局域網接人本地鑒別實驗
5.3.3 統一鑒別實驗
5.3.4 綜合統一鑒別實驗

第6章 網絡安全技術
6.1 知識要點
6.1.1 網絡設備和安全設備
6.1.2 以太網安全功能
6.1.3 安全路由功能
6.1.4 內部網絡隱藏功能
6.1.5 網絡容錯功能
6.2 例題解析
6.2.1 自測題
6.2.2 自測題答案
6.2.3 簡答題解析
6.3 實驗
6.3.1 安全校園網設計實驗
6.3.2 容錯網絡設計實驗
6.3.3 pat實驗
6.3.4 路由器身份鑒別實驗

第7章 無線局域網安全技術
7.1 知識要點
7.1.1 wep
7.1.2 wpa
7.2 例題解析
7.2.1 自測題
7.2.2 自測題答案
7.2.3 簡答題解析
7.3 實驗
7.3.1 wpa-psk配置實驗
7.3.2 wpa配置實驗

第8章 虛擬專用網絡
8.1 知識要點
8.1.1 點對點ip隧道
8.1.2 1p sec和vpn
8.1.3 cisco easy vpn
8.2 例題解析
8.2.1 自測題
8.2.2 自測題答案
8.2.3 簡答題解析
8.3 實驗
8.3.1 點對點ip隧道配置實驗
8.3.2 1psec配置實驗
8.3.3 cisco easy vpn配置實驗

第9章 防火墻
9.1 知識要點
9.1.1 無狀態分組過濾器
9.1 ，2有狀態分組過濾器
9.1.3 cisco區域策略防火墻
9.2 例題解析
9.2.1 自測題
9.2.2 自測題答案
9.2.3 簡答題解析
9.2.4 綜合題解析
9.3 實驗
9.3.1 標準分組過濾器配置實驗
9.3.2 擴展分組過濾器配置實驗
9.3.3 有狀態分組過濾器配置實驗
9.3.4 區域策略防火墻配置實驗

第10章 入侵防御系統
10.1 知識要點
10.1.1 入侵防御系統定義和分類
10.1.2 入侵檢測機制
10.1.3 反制動作
10.1.4 元攻擊特征實例
10.2 例題解析
10.2.1 自測題
10.2.2 自測題答案
10.2.3 簡答題解析
10.3 實驗
10.3.1 網絡入侵防御系統基本配置實驗

第11章 網絡管理和監測
11.1 知識要點
11.1.1 網絡設備配置方式
11.1.2 snmp管理網絡過程
11.2 例題解析
11.2.1 自測題
11.2.2 自測題答案
11.2.3 簡答題解析
11.3 實驗
11.3.1 控制臺端口方式配置網絡設備實驗
11.3.2 telnet方式配置網絡設備實驗
11.3.3 snmp管理網絡設備實驗

第12章 應用層安全協議
12.1 知識要點
12.1.1 內部資源和公共資源
12.1.2 安全協議的適用性
12.2 例題解析
12.2.1 自測題
12.2.2 自測題答案
12.2.3 簡答題解析

第13章 試卷和答案
13.1 試卷一
13.1.1 試卷
13.1.2 答案
13.2 試卷二
13.2.1 試卷
13.2.2 答案
13.3 試卷三
13.3.1 試卷
13.3.2 答案
參考文獻