教学单元

单元教学内容

实验与演示

第1单元：黑客攻击的手段及防范措施

1.黑客攻击现状与事件教训
2.黑客攻击的步骤和典型的攻击方式
3.黑客各种网络扫描探测特征分析和防范措施
4.口令破解和嗅探方法
5.Dos/DDoS攻击、木马后门攻击、基于认证的入侵、漏洞
6.利用攻击的网络异常特征分析和防范
7.ARP病毒、DNS劫持欺骗攻击等多种攻击的网络异常数据包分析

1.黑客攻击的流程动画演示
2.黑客网络扫描上机实验
4.主机系统类型分析实验
5.密码破解工具的应用上机实验
6.网络数据嗅探抓包(wireshark\sniffer)工具应用实验
7.拒绝服务攻击实验
8.ARP欺骗攻击实验

第2单元：主机系统安全评估与配置

1.主机系统与注册表漏洞评估
2.主机各种服务与端口配置安全评估
3.主机IP安全筛选策略安全评估与配置
4.主机账户策略安全评估与设置
5.主机文件加密策略应用
6.主机系统审计策略评估与安全设置
7.主机共享与空连接策略与安全配置

1.注册表修改对系统影响的实验
2.各种服务打开/关闭对系统安全影响的演示
3.账户安全测试评估上机实验
4.主机文件加密应用实验
5.主机系统审核策略配置实验
7.空连接建立与系统安全破坏实验

第3单元：活动目录、账户、组策略安全

1.网络基础应用架构的标准化改造分析
2.活动目录配置方法
3.活动目录数据库安全管理域配置
4.域控制器管理员账户安全
5.域用户账户管理与安全配置
6.组策略模板设计与创建
7.组安全策略设计
8.域用户软件使用限制策略

1.活动目录规划配置实验
2.活动目录OU的规划设置实验
3.账户安全策略设置实验
4.组策略模板创建实验
5.组策略配置实验

第4单元：文件资料与共享资源安全与管理

1.各种文件系统分析与安全管理设置
2.文件审核策略与设置审核
3.文件加密方法与实现
4.默认共享安全管理与设置策略
5.文件共享、打印共享的安全管理
6.空连接形成的安全隐患与应用分析

1.NTFS安全设置实验
2.文件审核策略设置演示
3.文件加密实验
4.空连接建立对文件形成的安全威胁实验

第5单元：Internet信息服务安全与事件日志性能日志和警报管理

1.WEB安全分析与安全配置
2.IIS安全机制与安全管理
3.FTP安全分析与配置
4.日志分析方法与应用
5.性能日志与警报管理

1.IIS用户与自身安全设置演示
2.WEB用户控制安全实验
3.SSL安全实验
4.端口安全配置实验
5.IIS日志审核分析方法实验
6.FTP设置TCP端口安全设置实验
7.FTP文件访问安全演示
8.事件监视工具应用实验
9.系统运行性能数据收集器使用实验

第6单元：病毒与木马防治

1.常见的病毒与木马原理与危害分析
2.病毒与木马防范的方法与策略
3.常见的病毒木马防范系统与硬件设备介绍

1.病毒释放与防治实验
2.木马远程种植与防范实验
3.杀毒软件的部署方法演示
4.病毒墙的选型与配置演示

第7单元：交换机、路由器、防火墙、VPN、网闸、IDS安全管理与配置

1.交换机的安全管理
2.路由器的安全管理
3.防火墙部署与策略管理
4.VPN的选型与配置
5.网闸的应用与管理配置
6.IDS的应用与管理

1.交换机访问列表安全配置实验
2.端口传输控制(风暴控制、流控制、端口阻塞、传输速率限制、IP和MAC地址绑定)实验
3.动态ARP检测实验
4.VLAN的配置和TRUNK的配置实验
5.网闸的配置演示
6.IDS的配置演示

第8单元：无线网络配置与安全管理

1.无线网络设备安全分析
2.IEEE802.1x身份认证
3.无线瘦AP与控制器管理
4.无线网络部署策略
5.无线网络客户端安全管理

1.无线网络接入点安全配置实验
2.无线路由的配置演示
3.IEEE802.1x认证的配置实验
4.无线网络客户端的配置实验

第9单元：网络安全规划与实施

1.内网安全架构的设计与安全产品的部署
2.漏洞扫描设备的配置与部署
3.防火墙的配置与部署
4.IDS、IPS、UTM的配置与部署
5.内网安全监控和审计系统的配置与部署
6.IPSec VPN与SSL VPN的配置与部署
7.企业信息安全应急响应
8.构建安全的路由器和交换机

1.网络安全设备部署分层演示
2.网络安全综合监控平台应用演示
3.企业网络安全方案设计实例分析讲解
4.企业信息安全应急响应实例分析讲解