【文章內(nèi)容簡介】 訪問SMTP日志審計實驗1UTM訪問IM日志審計實驗1UTM IP與MAC綁定實驗1UTM防止ARP欺騙實驗1第十章IPS入侵防御技術(shù)IPS技術(shù)原理4 T200S入侵檢測實驗1蠕蟲威脅實驗1后門威脅實驗1木馬威脅實驗1迅雷限速實驗1電騾限速實驗1限速實驗1MSN限速實驗1禁止傳奇游戲?qū)嶒?禁止大智慧炒股軟件實驗1基于用戶的帶寬管理實驗1基于時間段的帶寬管理實驗1IPS的掉電保護實驗1第十一章端點準(zhǔn)入防御技術(shù)EAD安全客戶端配置2 EADCAMS安全策略管理中心4接入交換機配置和聯(lián)動技術(shù)1自動補丁及病毒庫分發(fā)技術(shù)1系統(tǒng)消息管理1實時終端監(jiān)控2第十二章無線園區(qū)安全技術(shù)統(tǒng)一無線配置及策略管理技術(shù)1 WA2220無線訪問控制及加密技術(shù)1無線園區(qū)監(jiān)控及應(yīng)用1存儲基礎(chǔ)知識4 EX1000SIP SAN網(wǎng)絡(luò)存儲技術(shù)2Neostor配置基礎(chǔ)2Linux及Unix基礎(chǔ)2硬盤基礎(chǔ)知識2SCSI基礎(chǔ)知識2RAID基礎(chǔ)知識2配置RAID2配置SAN資源1配置NAS資源1配置快照1配置DiskSafe1常見數(shù)據(jù)災(zāi)難處理4快速數(shù)據(jù)備份與恢復(fù)4異地容災(zāi)備份4網(wǎng)絡(luò)存儲日常維護2第十三章安全審計、攻擊和威脅分析安全審計原則1 T200SUTM2000安全審計方法1Sniffer協(xié)議分析1安全漏洞掃描1審計系統(tǒng)漏洞1審計拒絕服務(wù)攻擊1入侵監(jiān)測系統(tǒng)應(yīng)用1流量管理及流量整型1流量審計配置1鏈路監(jiān)控及管理1設(shè)備流量及性能監(jiān)控管理1系統(tǒng)日志1查看防火墻日志文件1查看入侵檢測報警文件1查看病毒查殺報告1查看安全審計報告1查看桌面安全軟件日志報告1查看整體的安全防護狀態(tài)1報警處理1網(wǎng)絡(luò)管理SSH1管理安全級別處理1審計和分析日志1建立審計報告1第十四章企業(yè)信息化構(gòu)架與應(yīng)用企業(yè)信息化基本框架4全體設(shè)備企業(yè)辦公管理系統(tǒng)4客戶財務(wù)管理和會議應(yīng)用系統(tǒng)4企業(yè)生產(chǎn)管理系統(tǒng)4第十五章企業(yè)信息數(shù)據(jù)數(shù)據(jù)安全企業(yè)網(wǎng)絡(luò)信息化系統(tǒng)整體設(shè)計8全體設(shè)備立體安全規(guī)劃4數(shù)據(jù)安全存儲及數(shù)據(jù)恢復(fù)2數(shù)據(jù)恢復(fù)技術(shù)的基礎(chǔ)、規(guī)則與計算密碼破解及數(shù)據(jù)安全2服務(wù)器數(shù)據(jù)安全及數(shù)據(jù)恢復(fù)2大型網(wǎng)絡(luò)安全診斷及排錯實驗4簡單實驗介紹如下：防火墻實驗：實驗內(nèi)容：搭建模擬環(huán)境，仿真各類攻擊，配置SecPath防火墻，實現(xiàn)各種功能，如：基于狀態(tài)的訪問控制；動態(tài)/ 靜態(tài)NAT和PAT功能；雙向NAT，支持基于策略的NAT；防火墻冗余備份及故障切換；靜態(tài)/動態(tài)路由；其他安全功能（DNS 保護，F(xiàn)loodDefender，F(xiàn)lood Guard，TCP 阻截等）培訓(xùn)目標(biāo)：全面了解網(wǎng)絡(luò)面臨的安全威脅，掌握防火墻的工作原理和防火墻工程實施步驟。IPS/IDS實驗：實驗內(nèi)容：模擬實際網(wǎng)絡(luò)環(huán)境，配置IDS抵御來自網(wǎng)絡(luò)內(nèi)部的攻擊，尤其來自于合法用戶的病毒和攻擊。包括IDS 監(jiān)控數(shù)據(jù)采集、設(shè)備安全性測試、攻擊應(yīng)對策略測試、主動告警功能測試等內(nèi)容。培訓(xùn)目標(biāo)：掌握IDS/IPS部署設(shè)計，理解工作原理，熟悉IDS/IPS網(wǎng)絡(luò)安全策略以及相關(guān)工程實施步驟。 隨著網(wǎng)絡(luò)應(yīng)用的逐漸普及，人們對網(wǎng)絡(luò)的依賴性愈來愈強，需要隨時隨地接入網(wǎng)絡(luò)，獲取服務(wù)，WLAN無線接入方式越來越得到用戶的認(rèn)可，但如何解決WLAN部署過程中涉及的網(wǎng)絡(luò)安全、帶寬、QOS、傳輸距離、抗干擾能力等問題，成為WLAN成功實施的關(guān)鍵。我們?yōu)樯绦＞W(wǎng)絡(luò)實驗室設(shè)計了WLAN實驗課程，以使學(xué)生、學(xué)員隨時掌握無線網(wǎng)絡(luò)技術(shù)的最新發(fā)展。實驗內(nèi)容、目標(biāo)內(nèi)容包括WLAN網(wǎng)絡(luò)環(huán)境的構(gòu)建，AP、無線網(wǎng)卡、無線交換機、工作組網(wǎng)橋、室外網(wǎng)橋等的配置，嘗試各種聯(lián)結(jié)方式，同時試驗各種加密認(rèn)證方式，模擬實際實施環(huán)境，嘗試無線用戶管理。培訓(xùn)目標(biāo)：培訓(xùn)的最終目標(biāo)是使學(xué)生、學(xué)員掌握WLAN的基礎(chǔ)技術(shù)，成為認(rèn)證無線專家。 網(wǎng)絡(luò)實訓(xùn)室的管理在網(wǎng)絡(luò)實驗室解決方案中，實驗管理平臺由設(shè)備管理控制器DMC和實驗室管理系統(tǒng)軟件NEMS兩部分組成，這兩部分的具體功能如下：設(shè)備管理控制器DMC ：l 實驗設(shè)備自動識別：自動識別連接的實驗設(shè)備，如交換機、路由器、防火墻等，不需要手工干預(yù)。l 實驗設(shè)備Console口連接共享：登陸DMC就可以訪問實驗設(shè)備的Console口，完成設(shè)備配置和管理的功能，不需要直接連接實驗設(shè)備的Console口。l Web操作界面：可以直接用Web瀏覽器查看該控制臺連接的設(shè)備類型、使用狀態(tài)等信息，并可在Web界面上點擊鏈接訪問實驗設(shè)備。l 并發(fā)控制：控制對實驗設(shè)備的訪問沖突，保證每臺實驗設(shè)備在任一時刻只有一個用戶可以訪問。l 用戶分權(quán)管理：支持用戶的分權(quán)管理，為不同的用戶進行不同的授權(quán)，提高系統(tǒng)安全性。實驗室管理系統(tǒng)NEMS ：NEMS（Network Experiment Management System）是網(wǎng)絡(luò)實驗室方案中的可選組件，是教師用來進行網(wǎng)絡(luò)實驗教學(xué)管理的輔助工具。教師通過NEMS進行實驗設(shè)備的管理、實驗課程的設(shè)置、實驗內(nèi)容的定制、實驗環(huán)境的部署、實驗過程的管理監(jiān)控、實驗環(huán)境的恢復(fù)、實驗結(jié)果的獲取驗證等。NEMS主要包括如下功能：l 管理實驗設(shè)備：提供對設(shè)備控制臺、實驗設(shè)備和配置文件的管理功能，包括獲取實驗設(shè)備信息，獲取、查看、編輯、比較設(shè)備配置文件，設(shè)置實驗設(shè)備缺省配置等功能。l 管理實驗內(nèi)容：提供靈活的實驗內(nèi)容定制功能，包括定義每個網(wǎng)絡(luò)實驗所使用的實驗設(shè)備，每個實驗設(shè)備在實驗開始時的初始配置，在實驗完成后應(yīng)有的正確配置，并可以對這些已定義的網(wǎng)絡(luò)實驗進行分類，組成不同的實驗集，便于管理。l 管理實驗課程：提供管理學(xué)員信息和實驗課程的功能，包括錄入學(xué)員信息，定義實驗課程，為學(xué)員指定應(yīng)完成的所有實驗，查看和管理學(xué)員的實驗結(jié)果和成績等。l 管理實驗過程：提供對整個實驗過程的管理功能，包括實驗環(huán)境的快速部署、實驗結(jié)果的快速獲取等，并可以將已有的實驗結(jié)果重新部署到實驗環(huán)境，便于驗證或繼續(xù)進行實驗。DMC（設(shè)備管理控制臺）是針對網(wǎng)絡(luò)教學(xué)實驗需求推出的專用設(shè)備，教師通過此管理系統(tǒng)進行實驗臺設(shè)備和學(xué)員實驗過程的管理、監(jiān)控，完成實驗環(huán)境的快速部屬、恢復(fù)，以及獲取、驗證實驗結(jié)果等工作。DMC作為網(wǎng)絡(luò)實驗室中的重要組件，在整個網(wǎng)絡(luò)實驗室解決方案中作為連接和管理實驗設(shè)備的網(wǎng)關(guān)設(shè)備。通過與網(wǎng)絡(luò)實驗室管理系統(tǒng)NEMS的配合，可以完成實驗室管理、實驗設(shè)備管理、實驗課程管理、實驗過程管理、學(xué)生管理等多項功能。通過結(jié)合學(xué)校的認(rèn)證計費系統(tǒng)，未來將可以進一步提供遠程實驗預(yù)約的功能，從而使得網(wǎng)絡(luò)實驗室資源得到更加充分的利用。（DMC）概述在網(wǎng)絡(luò)實訓(xùn)室解決方案中，設(shè)備管理控制臺（DMC，Device Management Controller）扮演的主要角色是一個串口服務(wù)器，用來在不同的網(wǎng)絡(luò)用戶間共享一個實驗臺中的網(wǎng)絡(luò)設(shè)備的Console口，使這些用戶可以通過IP網(wǎng)絡(luò)直接訪問實驗設(shè)備的Console口，完成設(shè)備的配置，進而完成相應(yīng)的實驗。每個實驗臺有一個DMC，用來連接本實驗臺里所有設(shè)備的Console口。用戶通過反向Telnet方式訪問實驗設(shè)備的Console口。作為網(wǎng)絡(luò)實訓(xùn)室解決方案中的關(guān)鍵組件之一，DMC的功能特性如下：l 實驗設(shè)備自動識別：自動識別連接的實驗設(shè)備，如交換機、路由器、防火墻等，不需要手工干預(yù)；l 可識別多種邏輯；由于DMC設(shè)計的開放性，通過DMC可以識別、Quidway、3Com及其他廠家等多種邏輯，便于網(wǎng)絡(luò)實訓(xùn)室通過同一臺DMC管理多種設(shè)備，實現(xiàn)統(tǒng)一管理。l Web操作界面：通過Web界面可以在DMC上實現(xiàn)多種操作：a) 瀏覽實驗設(shè)備：用戶可以直接用Web瀏覽器查看該控制臺連接的設(shè)備類型、使用狀態(tài)等信息；b) 訪問實驗設(shè)備：用戶在Web界面上點擊實驗設(shè)備鏈接，即可通過反向Telnet登錄到實驗設(shè)備的Console口；c) 清除實驗設(shè)備配置（一鍵清）：管理員用戶可以選擇清除一個、多個或全部實驗設(shè)備的配置；d) 重新檢測相連實驗設(shè)備：管理員用戶可以要求DMC重新檢測ASE卡上連接的實驗設(shè)備信息；e) 用戶分權(quán)管理：支持用戶的分權(quán)管理，為不同的用戶進行不同的授權(quán)，提高系統(tǒng)安全性。l 實驗設(shè)備Console口連接共享：登錄DMC就可以訪問實驗設(shè)備的Console口，完成設(shè)備配置和管理的功能，不需要直接連接實驗設(shè)備的Console口；l 并發(fā)控制：控制對實驗設(shè)備的訪問沖突，保證每臺實驗設(shè)備在任一時刻只有一個用戶可以訪問。DMC的上述功能特性具有以下優(yōu)點： 實驗設(shè)備自動識別，簡化了配置工作。 采用Web接口模式，方便了用戶的訪問，增強了DMC的易用性。 通過DMC訪問實驗設(shè)備并根據(jù)實驗需要組網(wǎng)，從而避免反復(fù)插拔設(shè)備電纜，保護實驗設(shè)備接口。充分考慮到網(wǎng)絡(luò)實驗課程授課的特點，DMC提供“一鍵清”、預(yù)置實驗場景等功能，方便教師利用課間快速完成實驗環(huán)境的搭建，為下一節(jié)課的授課做好準(zhǔn)備工作。 實驗室解決方案對實驗室業(yè)務(wù)的管理主要是利用“場景快照”技術(shù)與“場景預(yù)設(shè)”技術(shù)實現(xiàn)。場景快照技術(shù)原理非常簡單，即通過實驗管理系統(tǒng)實時對指定實驗臺設(shè)備或者所有實驗臺設(shè)備的配置文件記錄保存。而場景預(yù)設(shè)技術(shù)原理為按保存配置文件再次下發(fā)到指定設(shè)備或者全部設(shè)備，完成設(shè)備配置。通過這兩項技術(shù)將對教學(xué)、科研進度管理非常有幫助。一鍵清：快速恢復(fù)設(shè)備缺省配置。每次操作員做完一組實驗或者下組操作員做實驗都需要先將設(shè)備中已有的配置進行缺省配置，這往往需要占用大量時間，實驗效率非常低。那么可以通過一鍵清功能在每次做完實驗后批量的對所有設(shè)備進行自動的恢復(fù)缺省配置。這樣將大大提高昂貴實驗室的使用率，提高實驗室的價值。持續(xù)學(xué)習(xí)：記錄當(dāng)前設(shè)備配置，當(dāng)操作員下次實驗時，可恢復(fù)原有配置，方便繼續(xù)實驗。一個實驗小組