網路安全項目實踐

圖書簡介

本書由徐雪鵬主編、岳大安撰寫，是神州數碼技能教室項目的配套指導教材，也是信息安全實踐基地的指定訓練教材。全書共設4章，分別為網路安全基本理論、區域網路安全、防火牆、虛擬專用網路安全。

本書以培養學生的職業能力為核心，以工作實踐為主線，以項目為導向，採用任務驅動、場景教學的方式，面向企業信息安全工程師人力資源崗位能力模型設定教材內容，建立以實際工作過程為框架的職業教育課程結構。本書可作為職業技術院校信息安全專業教材，也可作為信息安全從業人員的參考用書。

前言

第1章網路安全基本理論.1

1.1 網路安全的重要性 .1

1.2 網路安全CIA模型 4

1.3 網路攻擊的分類 .5

1.4 黑客的分類 .6

1.5 黑客入侵思路 .8

第2章區域網路安全.14

2.1 MAC攻擊及其解決方案 15

2.1.1 MAC攻擊介紹 .15

2.1.2 MAC攻擊解決方案1：Port-Security .20

2.1.3 MAC攻擊解決方案2：AM 22

2.2 DHCP攻擊及其解決方案 .23

2.2.1 DHCP攻擊介紹：DHCP Starvation 23

2.2.2 DHCP攻擊介紹：DHCP Spoofing 26

2.2.3 DHCP攻擊解決方案：DHCP Snooping .27

2.3 ARP攻擊及其解決方案29

2.3.1 ARP攻擊介紹：ARP DoS .29

2.3.2 ARP攻擊介紹：The Man in the Middle ARP .30

2.3.3 ARP攻擊解決方案1：AM32

2.3.4 ARP攻擊解決方案2：DAI .33

2.3.5 ARP攻擊解決方案3：Isolated VLAN .34

2.4 生成樹攻擊及其解決方案 36

2.4.1 STP攻擊介紹：STP Spoofing 36

2.4.2 STP攻擊介紹：STP BPDU DoS .39

2.4.3 STP攻擊解決方案1：Root Guard 40

2.4.4 STP攻擊解決方案2：BPDU Guard .42

2.4.5 STP攻擊解決方案3：BPDU Filter.43