\t项目一网络安全与接入控制配置



\t任务一网络安全的概念及演示



\t1.1.1网络安全的概念



\t1.1.2网络安全演示相关知识



\t1.1.3任务实施



\t思考题



\t任务二交换机端口接入安全配置



\t1.2.1本地局域网安全



\t1.2.2端口安全配置



\t1.2.3任务实施



\t思考题



\t任务三PPPoE接入配置



\t1.3.1本地用户接入控制技术



\t1.3.2PPPoE工作流程



\t1.3.3思科路由器上PPPoE的配置（PPPoE服务端配置）



\t1.3.4PPPoE客户端使用



\t1.3.5任务实施



\t思考题



\t项目二网络安全防护技术



\t任务一访问控制列表（ACL）



\t2.1.1ACL概述



\t2.1.2ACL的工作原理



\t2.1.3思科ACL配置说明



\t2.1.4任务实施



\t思考题



\t任务二NAT



\t2.2.1NAT概述



\t2.2.2思科路由器的NAT配置说明



\t2.2.3任务实施



\t思考题



\t任务三服务质量（QoS）



\t2.3.1QoS概述



\t2.3.2QoS配置模型



\t2.3.3QoS配置说明



\t2.3.4任务实施



\t思考题



\t任务四GREVPN



\t2.4.1VPN概述



\t2.4.2GRE基础



\t2.4.3GRE VPN配置说明



\t2.4.4任务实施



\t思考题



\t任务五Site—to—SiteIPSec VPN配置



\t2.5.1IPSec体系概述



\t2.5.2传输模式和隧道模式



\t2.53IPSec SA



\t2.5.4Internet密钥交换协议（IKE）



\t2.5.5IPSec VPN的封装与解封



\t256任务实施



\t思考题



\t任务六Remote Access IPSec VPN配置



\t2.6.1Access VPN简介



\t2.6.2Access VPN的实现过程



\t2.6.3Remote Access IPSec VPN封装与解封



\t2.6.4思科EzVPN



\t2.6.5任务实施



\t思考题



\t任务七GRE Over IPSec VPN配置



\t2.7.1IPSec与NAT的业务冲突



\t2.7.2GRE Over IPSec工作原理



\t2.7.3GRE OverIPSec与IPSec OverGRE



\t2.7.4任务实施



\t思考题



\t项目三TCP通信及安全编程



\t任务一TCP网络通信界面构建



\t3.1.1网络通信概述



\t3.1.2Windows网络编程



\t3.1.3任务实施



\t思考题



\t任务二TCP网络通信服务器端实现



\t3.2.1TCP网络服务概述



\t3.2.2System.Net.Sockets命名空间



\t3.2.3进程与线程



\t3.2.4任务实施



\t思考题



\t任务三TCP网络通信客户端实现



\t3.3.1TCP客户端流程



\t3.3.2相关类介绍



\t3.3.3任务实施



\t思考题



\t任务四TCP网络通信数据加密与解密



\t3.4.1TCP通信数据加密简介



\t3.4.2System.Secunty.Cryptography命名空间



\t3.4.3System.IO命名空间



\t3.4.4任务实施



\t思考题



\t任务五基于ssLrrLS的异步TCP通信安全实现



\t3.5.1TCP通信AES加密缺陷分析与解决方法



\t3.5.2SSL／TLS协议



\t3.5.3数字证书



\t3.5.4C#下异步TCP通信相关类



\t3.5.5C#下异步SSL／TLS相关类



\t3.5.6C#下证书相关类



\t3.5.7任务实施



\t思考题



\t项目四Web站点安全监测与防范



\t任务一SQL注入检测与防范



\t4.1.1数据库与SQL语言



\t4.1.2SQL注入



\t4.1.3任务实施



\t思考题



\t任务二XSS攻击检测与防范



\t4.2.1HTML注入与HTTP通信



\t4.2.2XSS与浏览器安全



\t4.2.3C#与XSS



\t4.2.4任务实施



\t思考题



\t参考文献

本书共四个项目，分别是网络安全与接入控制配置、网络安全防护技术、TCP通信及安全编程和Web站点安全检测与防范。前两个项目对应网络接口层和网络层安全，主要涉及思科交换机端口安全技术、PPPoE技术以及QoS、VPN技术；后两个项目对应传输层和应用层安全，内容涉及TCP通信加