李敏、赵宇枫主编的《网络安全项目实战》的主要特色是搭建真实项目环境,进行真实项目演练。全书分为四大部分24个项目,每个项目分别演练了FW、IPS、VPN、UTM等网络安全设备的不同功能配置。本书层次清晰,递进合理。第四部分UTM由于是新型的网络安全设备,具有前三种设备的安全防护功能,因此可以看作是对前三种设备的综合强化演练。本书可以作为高职高专、成人高校网络相关专业“网络安全”课程的主要教材,在有前续课程概要地学习完主机安全和网络安全的基本原理后,本书针对相应网络设备进行项目演练和实训,深化学生技能培养。当然,在没有前续课程的前提下,也可以在本书每部分的基础知识提要和重点知识整理的框架下,用本书展开理论与实践一体化教学。同时,本书亦可以作为本科院校网络相关专业的技能实训教材和网络安全从业人员的工具参考书。
李敏、赵宇枫主编的《网络安全项目实战》分为四大部分,选择目前最主流的网络安全厂商的典型设备防火墙、IPS、VPN、UTM为演练对象,共设计了24个教学项目。每个项目通过任务分解,图文并茂地按步骤详解了其应用配置和使用。另外,在防火墙、IPS、VPN设备后选择了同时具有三者功能的UTM设备进行演练,既是顺应当前网络设备集成化的发展趋势,也是对前续项目的综合、强化演练。《网络安全项目实战》采用真实场景,与实际工作环境一致,既便于学生的职业技能培养,也便于学生岗位能力的塑造。
第1部分 防火墙(FW)
项目1 SecPath FW安全区域与访问控制
任务1 防火墙接口及安全区域基本配置
任务2 防火墙访问控制策略配置
项目2 SecPath FW NAT功能
任务1 防火墙接口及安全区域基本配置
任务2 防火墙网络地址转换NAT Outbound策略配置
任务3 防火墙网络地址转换NAT Server策略配置
任务4 防火墙网络地址转换NAT Static策略配置
项目3 SecPath FW ASPF功能
任务1 防火墙接口及安全区域基本配置
任务2 防火墙ASPF策略配置
项目4 SecPath FW报文统计与攻击防范
任务1 防火墙接口及安全区域基本配置
任务2 防火墙报文统计功能配置
任务3 防火墙攻击防范功能配置
第2部分 入侵防御系统(IPS)
项目5 SecPath IPS病毒防护
任务1 IPS病毒防护策略配置
任务2 验证结果
项目6 SecPath IPS攻击防护
任务1 IPS攻击防护策略配置
任务2 验证结果
项目7 SecPath IPS带宽管理
任务1 IPS带宽管理策略配置
任务2 验证结果
项目8 SecPath IPS URL过滤
任务1 IPS带宽管理策略配置
任务2 验证结果
第3部分 虚拟专用网(VPN)
项目9 SSL VPN酉己置
任务1 启动SSL VPN服务
任务2 创建资源域
任务3 配置Web接人方式服务
任务4 配置TCP接入方式服务
任务5 IP网络管理
项目10 IPSEC VPN配置
任务1 配置SecPathA
任务2 配置SecPathB
项目11 L2TP VPN配置
任务1 用户侧的配置
任务2 防火墙(LNS侧)的配置
任务3 测试
项目12 GRE VPN配置
任务1 配置SecPath1
任务2 配置SecPath2
任务3 查看GRE结果
第4部分 统一威胁管理(UTM)
项目13 SecPath UTM配置管理
任务1 UTM基本配置
任务2 配置管理
任务3 验证结果
项目14 SecPath UTM特征库升级
任务1 UTM基本配置
任务2 特征库升级操作
任务3 验证结果
项目15 SecPath UTM PPPoE配置
任务1 UTM基本配置
任务2 配置域和域问策略
任务3 验证结果
项目16 SecPatlh UTM NAT配置
任务1 UTM基本配置
任务2 NAT配置
任务3 验证结果
项目17 SecPath UTM二三层转发配置
任务1 透明模式配置
任务2 路由模式配置
任务3 混合模式配置
项目18 SecPath UTM DHCP配置
任务1 UTM基本配置
任务2 配置DHcP Server
任务3 配置DHcP中继
项目19 SecPath UTM域间策略配置
任务1 UTM基本配置
任务2 配置管理
任务3 配置时间段
任务4 配置地址对象
任务5 配置域间策略
任务6 验证结果
项目20 SecPath UTM带宽管理策略配置
任务1 UTM基本配置
任务2 带宽管理策略配置
任务3 验证结果
项目21 SecPath UTM防病毒策略配置
任务1 UTM基本配置
任务2 防病毒策略配置
任务3 验证结果
项目22 SecPath UTM流日志配置
任务1 UTM基本配置
任务2 流日志配置
任务3 验证结果
项目23 SecPath UTM协议审计策略配置
任务1 UTM基本配置
任务2 协议审计策略配置
任务3 验证结果
项目24 SecPath UTM URL过滤策略配置
任务1 LITM基本配置
任务2 URL过滤策略配置
任务3 验证结果
参考文献