第一章　安全概述

实验1.1 使用NTFS文件系统保护本地资源

实验1.2　数据的保密性

实验1.3　数据的可用性

实验1.4　数据的完整性

实验1.5　数据加密

第二章　身份验证

实验2.1　利用Windows 2000本地口令策略设置口令长度

实验2.2　利用Windows 2000本地口令策略设置口令的复杂性

实验2.3 防止显示最后登录名

实验2.4　设置账号封锁策略

实验2.5　使用RunAs命令来绕过安全

第三章　攻击和恶意代码

实验3.1　用AT命令来启动系统进程

实验3.2　研究DoS和DDoS攻击

实验3.3　研究CPUHOG DoS攻击

实验3.4　研究NetBus特洛伊木马

实验3.5　从被感染系统删除NetBus

第四章　远程访问

实验4.1　启用拨号访问

实验4.2　配置Windows 2000 VPN服务器

实验4.3 用PPTP连接VPN服务器

实验4.4　用L2TP连接VPN服务器

实验4.5　配置远程访问策略

第五章 电子邮件

实验5.1 安装Hotmail和PGP并配置PGP选项

实验5.2　防止PGP缓存密码

实验5.3 导出公开密钥

实验5.4　发送匿名电子邮件

实验5.5　创建隐藏的、恶意的文件附件

第六章　Web安全

实验6.1　配置Microsoft Internet Explorer安全性

实验6.2　配置Microsoft InternetExplorer保密性

实验6.3　配置Microsoft Internet Explorer内容过滤

实验6.4　配置Microsoft Internet Explorer高级安全设置

实验6.5　手动阻止Web站点和弹出广告

第七章 目录和文件传输服务

实验7.1 在Windows 2000上安装FTP服务器

实验7.2　建立一个新的FTP站点

实验7.3　控制对FTP站点的访问

实验7.4　建立FTP提示信息

实验7.5　配置FTP、TCP/IP限制

第八章 无线和即时通信

实验8.1　安装Cisco Aironet 340 WAP

实验8.2　禁止Telnet访问Aironet WAP

实验8.3　启用Aironet用户管理器

实验8.4　给Aironet增加管理级用户

实验8.5　恢复Aironet厂家默认设置

第九章　设备

实验9.1 安装Windows 2000、Service Packs和热修复程序

实验9.2　保护系统账号数据库

实验9.3 配置复杂口令和其他安全设置

实验9.4　配置服务和进程

实验9.5　配置网络设置

第十章　媒介

实验10.1　传输NTFS加密文件

实验10.2　安装和运行LSoft ZDelete和Bitmart Restorer2000

实验10.3　使用LSoft ZDelete自动清除器——Disk Wiper

实验10.4　安装微软网络监视器

实验10.5　使用微软网络监视器来嗅探FTP会话

第十一章 网络安全布局

实验11.1　安装RRAS和NAT

实验11.2　配置访问Internet客户端

实验11.3　配置输出过滤器以阻拦Internet访问

实验11.4　配置输入过滤器阻拦本地FTP访问

实验11.5　配置VLAN

第十二章　入侵检测

实验12.1　安装基于Windows系统的Snort

实验12.2　用Snort捕获数据包

实验12.3　建立Snort规则集合

实验12.4　用IDSCenter作为Snort前端

实验12.5　建立一个简单的蜂蜜罐

第十三章　安全基线

实验13.1　定义Windows 2000安全模板

实验13.2　管理Windows 2000安全模板

实验13.3　利用IIS Lockdown向导

实验13.4　重置由IIS Lockdown和安全模板做的修改

实验13.5　利用Microsoft基线安全分析器

第十四章　密码学

实验14.1　安装证书服务器

实验14.2　安装客户端证书

实验14.3　管理证书服务器

实验14.4　管理个人证书

实验14.5　管理证书的撤销

第十五章　物理安全

实验15.1　物理屏障

实验15.2　生物鉴定学

实验15.3　环境

实验15.4　社会工程学

第十六章 灾难恢复和业务连续性

案例研究：Acme Cleansers

实验16.1　建立安全策略

第十七章　计算机取证及高级话题

案例研究：Acme Books

实验17.1　实施风险分析