网络安全课程介绍.ppt

网络安全隐患 Internet 技术的飞速增长 网络安全的演化 手段多样的网络攻击： 攻击不可避免 网络的普及使学习网络进攻变得容易 ? 全球超过26万个黑客站点提供系统漏洞和攻击知识 越来越多的容易使用的攻击软件的出现 年轻人对网络攻击的好奇心 导致的结果：人人都可以说： 现有网络安全体制 完善的整体防卫技术架构 本课程要培养的不是安全领域里的信息安全技术专家或专业人员，也不是安全产品研发与设计人员，是要培养能利用现有的安全技术和产品来维护企业内部网络安全、能排除网络安全故障、能为网络资源进行保护、能对网络进行安全防护的规划与设计、通过对网络中的关键设备及服务的合理配置保护网络安全可靠运行的企业网络安全管理人员。 课程性质定位 （1）VMware Workstation：可以安装各种常用的操作系统并与主机进行联网，还可以添加多个SICI的硬盘，完成RAID实验；建议在虚拟机中建立2个虚拟主机，一个安装WIN2003 Server操作系统，一个安装红帽Linux（根据网络服务器课程所设置操作系统选择）； （2）Sniffer Pro：很专业的协议分析工具，可以协助完成网络的故障诊断； （3）DynamipsGUI和Packet Tracer：路由器模拟软件，在没有硬件路由器的情况下仍然可以完成路由器的配置实验，特别是DynamipsGUI可实现与真实路由器的配置命令几乎完全一致的模拟环境。 （4）其他软件，如PIX的模拟软件、加密PGP、CISCO设备管理SDM等一系列软件。 Winrar、Office2003（含Visio绘图）、Sniffer Pro或Wireshark、有道桌面词典、SecureCRT Packet Tracer 5.31、 DynamipsGUI及思科路由器IOS文件 VMWare Workstation（WIN2003虚拟机系统及ISO文件、LINUX虚拟机系统及镜像文件） WinPcap 思科的SDM、ACS软件 Solarwinds网络管理软件 Snort入侵检测及相关软件 PGP数据加密软件 瑞星杀毒软件、防火墙与卡卡上网助手 系统进程管理软件 录屏软件 网络多媒体教室 课内课时：96学时 课程考核：考核分过程性考核和期末考核。其中过程性考核占30%，期末考核占70%。 （1）过程性考核（30%） 平时成绩（10%）：学习态度（10%）＋实训表现（90%），培养职业道德和素养。 实践成绩（20%）：每次实践成绩包括小组自评（25%）＋小组互评（25%）＋教师评价（50%。 （2）期末考核（70%） 利用Packet Tracer软件模拟组网、配置及调试，实现自动化评分。 完成课程后学生能做什么？ 可以在具有局域网络的企事业单位从事网络安全与管理工作。为企业网络、主机及数据提供安全与防护。 如何进行课外学习？ 强调自主学习的重要性：仅凭课内学习是不够的，要充分利用课余时间充实知识、拓展训练、强化技能。 第一堂课-开动课程 导入课程中的工作任务内容 本次课只设计了两个工作任务，是对网络环境及Packet tracer模拟软件使用的知识回顾，掌握交换机、路由器密码的破解，IOS及配置文件的备份与恢复。 导入问题： 1.假如你是一个公司新任的网络管理员，需要对某台路由器进行相应的配置，但是你不知道该路由器的enable密码，该怎么办？ 2.在对路由器的操作过程中，把IOS操作系统及配置文件删除了，该怎么办？ 解决问题1：修改enable密码 关闭路由器电源，重新开机，当控制台出现启动过程时，按【Ctrl+Break】组合键中断路由器的启动过程，进入rommon模式，操作如下： rommon 1 ? ！查看可用的操作命令 boot boot up an external process confreg configuration register utility dir list files in file system help monitor builtin command help reset system reset set display the monitor variables tftpdnld tftp image download unset unset a monitor variable 解决问题1：修改enable密码 r