}
本课程以计算机通信分层思想为核心，全面解析网络安全。从物理层开始，逐层深入讲解数据链路层、网络层、传输层及应用层的安全问题。内容涵盖各层面面临的安全威胁及防范措施，并在WIndows和Linux服务器环境下演示网络层安全实现。
适用人群：
* 企业网络管理员
* 欲从事计算机网络安全工作的学生
课程简介：
课程将详细展示数据链路层安全，如VLAN和交换机端口安全配置。同时，深入路由器网络安全配置、ARP协议安全隐患、网络执法官和P2P终结者应用，以及网络密码嗅探软件工作原理和使用方法。此外，课程还将演示常见的网络攻击手段，如LAND攻击和SYN攻击，以及如何利用Windows防火墙防范远程控制程序入侵，使用IPSEc防范灰鸽子木马入侵。
课程目录：
1. 计算机通信物理层安全
2. 数据链路层安全及应对策略
3. 交换机端口安全配置详解
4. 路由器流量控制标准ACL配置
5. 路由器扩展ACL控制数据流量实践
6. ARP协议安全威胁与防范
7. 网络执法官应用及原理
8. 局域网密码嗅探技术
9. 域名解析欺骗与防范
10. P2P终结者在本网段的应用及控制
11. ARP防火墙防止欺骗实战
12. 会话层攻击-SYN攻击详解
13. 会话层攻击-LAND攻击剖析
14. 拒绝服务攻击-DOS攻击介绍
15. 分布式拒绝服务攻击DDOS实战
16. 网络安全预备知识普及
17. 端口扫描与入侵准备
18. TCP-IP筛选保障服务器网络安全
19. Windows防火墙拦截行为实战
20. 木马控制服务器制作与应用
21. IPSec在网络安全中的应用及配置
22. IPSec加密通信-预共享秘钥身份验证
23. 数字证书在IPSec身份验证中的应用
24-34. 域中计算机IPSec设置、Windows高级防火墙配置及实例应用等。
