高等学校计算机网络工程专业规划教材：网络安全与管理实验教程

　　第1章 数据加密算法及Hash算法
　　1.1 数据加密概述
　　1.2 DES算法
　　1.2.1 DES算法分析
　　1.2.2 实验——DES算法的实现
　　1.3 RSA算法
　　1.3.1 RSA算法分析
　　1.3.2 实验——RSA算法的实现
　　1.4 MD5算法
　　1.4.1 MD5算法分析
　　1.4.2 实验——MD5算法的实现
　　第2章 操作系统安全
　　2.1 Windows系统安全
　　2.1.1 Windows系统安全概述
　　2.1.2 实验——Windows用户帐户安全设置
　　2.1.3 实验——NTFS文件系统的安全设置
　　2.1.4 实验——启用审核和查看日志
　　2.2 Linux系统安全
　　2.2.1 Linux系统安全概述
　　2.2.2 实验——Linux系统安全基本设置
　　2.2.3 实验——Linux系统下的日志查看
　　第3章 安全通信应用
　　3.1 网络协议分析工具
　　3.1.1 协议数据单元
　　3.1.2 Sniffer的工作原理
　　3.1.3 实验——Sniffer Pro软件的使用
　　3.2 PGP
　　3.2.1 PGP工作原理
　　3.2.2 实验——PGP软件的使用
　　3.3 CA系统及其应用
　　3.3.1 CA系统
　　3.3.2 SSL协议
　　3.3.3 实验——基于CA的安全Web访问
　　3.4 IP安全
　　3.4.1 IPSec简介
　　3.4.2 实验——传输模式IPSec策略配置
　　3.4.3 实验——隧道模式IPSec策略配置
　　3.5 虚拟专用网络
　　3.5.1 VPN简介
　　3.5.2 实验——基于PPTP的远程访问VPN实现
　　3.5.3 实验——基于PPTP的网关到网关VPN实现
　　3.5.4 实验——基于L2TP的远程访问VPN实现
　　3.5.5 实验——基于L2TP的网关到网关VPN实现
　　第4章 网络系统安全
　　4.1 ACL概述
　　4.1.1 ACL的工作原理
　　4.1.2 ACL的类型
　　4.2 标准ACL
　　4.2.1 命令格式与说明
　　4.2.2 实验——标准ACL的配置
　　4.3 扩展ACL
　　4.3.1 命令格式与说明
　　4.3.2 实验——扩展ACL的基本配置
　　4.3.3 实验——限制返回流量的扩展ACL的配置
　　4.4 RACL
　　4.4.1 命令格式与说明
　　4.4.2 实验——RACL配置
　　4.5 防火墙概述
　　4.5.1 防火墙的种类与Cisco PIX防火墙的特点
　　4.5.2 Cisco PIX防火墙产品简介
　　4.5.3 Cisco PIX防火墙的接口与安全级别
　　4.5.4 Cisco PIX防火墙的流量分类
　　4.6 PIX防火墙的基本配置
　　4.6.1 PIX防火墙的管理访问模式
　　4.6.2 命令格式与说明
　　4.6.3 实验——PIX防火墙的基本配置
　　4.7 PIX防火墙的NAT与PAT配置
　　4.7.1 命令格式与说明
　　4.7.2 实验——配置PIX防火墙的NAT
　　4.7.3 实验——配置PIX防火墙的PAT
　　4.8 PIX防火墙的管道配置
　　4.8.1 命令格式与说明
　　4.8.2 实验——配置管道以允许访问穿过PIX防火墙
　　4.9 PIX防火墙的ACL配置
　　4.9.1 命令格式与说明
　　4.9.2 实验——配置PIX防火墙的ACL
　　4.10 PIX防火墙的对象分组配置
　　4.10.1 命令格式与说明
　　4.10.2 实验——配置PIX防火墙的对象组
　　4.11 PIX防火墙的DHCP服务器配置
　　4.11.1 命令格式与说明
　　4.11.2 实验——配置PIX防火墙为DHCP服务器
　　4.12 PIX防火墙的DHCP中继代理配置
　　4.12.1 命令格式与说明
　　4.12.2 实验——配置PIX防火墙为DHCP中继代理
　　第5章 网络管理应用
　　5.1 SNMP概述
　　5.1.1 SNMP网络管理系统组成
　　5.1.2 SNMP团体
　　5.2 SNMP服务的配置与Snmputil工具的使用
　　5.2.1 在Windows系统上启用SNMP服务
　　5.2.2 实验——Windows 下SNMP服务的安装与配置
　　5.2.3 Snmputil工具简介
　　5.2.4 实验——Snmputil工具的使用
　　5.3 基于SNMP的网络管理软件的使用
　　5.3.1 基于SNMP的网络管理软件概述
　　5.3.2 AT-SNMPc网络管理系统简介
　　5.3.3 实验——AT-SNMPc软件的安装与组件的使用
　　5.3.4 实验——AT-SNMPc软件的任务配置与用户设置
　　5.3.5 实验——发现代理的设置及网络设备的发现
　　5.3.6 实验——设置网络对象的属性
　　5.3.7 实验——趋势报告的创建和查看
　　5.3.8 实验——监视设备状态
　　5.3.9 实验——查看管理信息库
　　5.4 在路由器上启用SNMP协议
　　5.4.1 命令格式与说明
　　5.4.2 实验——启用SNMP与测试
　　5.4.3 实验——配置MIB视图与测试
　　5.4.4 实验——配置Trap与测试
　　5.5 SNMP报文解析
　　5.5.1 SNMP PDU的格式
　　5.5.2 实验——SNMP报文解析
　　附录A DES算法源程序
　　附录B RSA算法源程序
　　附录C MD5算法源程序
　　参考文献

　　    《高等学校计算机网络工程专业规划教材：网络安全与管理实验教程》是编者根据多次讲授“网络安全与管理技术”课程的经验以及参与实验指导的体会编写而成的。《高等学校计算机网络工程专业规划教材：网络安全与管理实验教程》由5章构成。第1章介绍了DES、RSA和MD5三种典型安全算法及其C语言实现，并在附录中给出了算法源程序。第2章分别介绍了Windows、Linux两种典型操作系统本身涉及的安全问题，主要包括用户帐户、文件系统安全、端口安全、审核和日志等内容。第3章在简单介绍了网络协议分析软件SnifferPro的使用后，详细介绍了PGP、CA认证系统、IP安全（IPSec）、虚拟专用网络（VPN）等安全通信应用，并有针对性地设计了相关实验项目。第4章首先简单介绍了ACL分类，并按不同类型设计相关实验，详细描述了针对不同通信要求在路由器上实现访问控制功能的基本方法；接着重点介绍了防火墙设备的配置，在简明阐述基本概念后，通过对实验过程的详细描述，讨论了防火墙的工作过程和控制原则，阐明了使用防火墙实现网络边界安全的基本方法。第5章基于SNMP的网络管理概念，结合实验首先描述了如何使用Snmputil工具进行SNMP基本操作；然后介绍了AT-SNMPc软件的基本操作以及路由器的SNMP配置；最后详细描述了各种SNMPPDU的格式，并对编码进行了分析。