本书以解决具体信息安全问题为目的，以信息安全保障体系为内容框架，以信息安全基本技术、系统平台安全技术、信息应用安全技术、信息安全管理及综合安全保障为主线，由浅入深、由基础到综合，全面介绍了信息安全领域的实用技术及实验设计。本书是掌握、实践和运用信息安全技术的一本实用指导书，能够帮助读者进一步了解信息安全技术体系，实现并简单应用典型的密码算法和加解密工具软件，掌握操作系统的安全配置、强化和防御的主要手段，掌握信息网络系统攻击、防护、检测和监控的主要技术和手段，掌握保证和维护服务和传输安全的常用技术和手段，解决实际信息系统的安全问题。本书既可作为高等院校相关课程的本科生或高职高专教材，也可作为网络管理人员、安全维护人员、系统管理人员和其他相关技术人员的参考书。

本书以解决具体信息安全问题为目的，以信息安全保障体系为内容框架，由浅入深，由基础到综合，全面介绍了信息安全领域的实用技术及实验。全书共分7个单元。第1～3单元介绍信息保密、信息认证和访问控制等信息安全基本技术的相关实验，涵盖了信息加密、安全传输、口令和证书认证以及个人防火墙等内容。第4单元为系统平台安全实验，介绍Windows和Linux操作系统平台的安全配置和增强。第5单元介绍电子邮件、Web和FTP等典型的信息应用安全实验。第6单元介绍信息网络安全实验，主要包括网络侦查与扫描、网络攻击与防范以及入侵检测等实验。第7单元为信息安全综合保障实验，通过对VPN和防火墙产品进行部署、配置和使用，使读者从全方位建立起对信息安全保障体系的认识。

本书是掌握、实践和运用信息安全技术的一本实用指导书籍，能够帮助读者了解信息安全技术体系，掌握信息安全技术，掌握维护和强化信息系统安全的常用技术和手段，解决实际信息系统的安全问题。

本书既可作为高等院校信息安全及计算机相关专业本科及大专(高职)的专业教材，也可作为安全管理人员、网络管理人员、系统管理人员和其他相关技术人员的参考书。

第1单元 信息保密技术实验

第1章 密码算法

实验1—1 对称密码算法DES

实验1—2 非对称密码算法RSA

第2章 信息保密传输

实验2—1 Windows下的VPN

实验2—2 Linux下的VPN

第2单元 信息认证技术实验

第3章 口令认证

实验3—1 账号与口令破解

实验3—2 Windows账号和口令安全设置

第4章 证书认证

实验4—1 Windows 2000的证书服务

实验4—2 创建Kerberos服务

第3单元 访问控制技术实验

第5章 Windows 2000的访问控制机制

实验5—1 Windows 2000的端口设置与IP筛选

第6章 个人防火墙

实验6—1 CA个人防火墙的配置与使用

第4单元 系统平台安全实验

第7章 Windows系统安全

实验7—1 Windows 2000基线风险评估

实验7—2 windows 2000 Server组策略设置

第8章 Linux系统安全

实验8—1 Linux文件系统的安全

实验8—2 Linux系统安全设置

第5单元 信息应用安全实验

第9章 电子邮件安全

实验9—1 在windows下使用PGP保证电子邮件安全

实验9—2 在Linux下使用GnuPG保证电子邮件安全

第10章 安全传输服务

实验10—1 利用WindOWs 2000证书服务实现SSL连接

实验10—2 Linux下的Web和FTP安全配置

第6单元 信息网络安全实验

第11章 网络侦查与扫描

实验11—1 数据包捕捉和分析

实验11—2 主机与端口扫描

实验11—3 漏洞扫描与安全评估

第12章 网络攻击与防范

实验12—1 缓冲区溢出攻击与防范

实验12—2 拒绝服务攻击与防范

第13章 入侵检测

实验13—1 Windows下的入侵检测系统Snort

实验13—2 Linux下的入侵检测系统UDS

第7单元 信息安全综合保障实验

第14章 VPN综合安全实验

实验14—1 VPN产品的部署及配置

实验14—2 VPN功能的实现

第15章 防火墙综合安全实验

实验15—1 防火墙产品的部署及配置

实验15—2 防火墙功能配置

附录 实验报告模板

参考文献