全书共分7个单元。第1～3单元介绍信息保密、信息认证和访问控制等信息安全基本技术的相关实验，涵盖了信息加密、安全传输、口令和证书认证以及个人防火墙等内容。第4单元为系统平台安全实验，介绍Windows和Linux作业系统平台的安全配置和增强。第5单元介绍电子邮件、wcb和FTP等典型的信息套用安全实验。第6单元介绍信息网路安全实验，主要包括网路侦查与扫描、网路攻击与防範以及入侵检测等实验。第7单元为信息安全综合保障实验，通过对VPN和防火墙产品进行部署、配置和使用，使读者从全方位建立起对信息安全保障体系的认识。

本书以解决具体信息安全问题为目的，以信息安全保障体系为内容框架，由浅入深，由基础到综合，全面介绍了信息安全领域的实用技术及实验。全书共分7个单元。第1～3单元介绍信息保密、信息认证和访问控制等信息安全基本技术的相关实验，涵盖了信息加密、安全传输、口令和证书认证以及个人防火墙等内容。第4单元为系统平台安全实验，介绍Windows和Linux作业系统平台的安全配置和增强。第5单元介绍电子邮件、web和FTP等典型的信息套用安全实验。第6单元介绍信息网路安全实验，主要包括网路侦查与扫描、网路攻击与防範以及入侵检测等实验。第7单元为信息安全综合保障实验，通过对VPN和防火墙产品进行部署、配置和使用，使读者从全方位建立起对信息安全保障体系的认识。

本书是掌握、实践和运用信息安全技术的一本实用指导书籍，能够帮助读者了解信息安全技术体系，掌握信息安全技术，掌握维护和强化信息系统安全的常用技术和手段，解决实际信息系统的安全问题。

本书既可作为高等院校信息安全及计算机相关专业本科及大专（高职）的专业教材，也可作为安全管理人员、IN络管理人员、系统管理人员和其他相关技术人员的参考书。

第1单元　信息保密技术实验

第1章　密码算法

实验1-1　对称密码算法DES

实验1-2　非对称密码算法RSA

第2章　信息保密传输

实验2-1　Windows下的VPN

实验2-2　Linux下的VPN

第2单元　信息认证技术实验

第3章口令认证

实验3-1　账号与口令破解

实验3-2Windows账号和口令安全设定

第4章　证书认证

实验4-1Windows2000的证书服务

实验4-2　创建Kerberos服务

第3单元　访问控制技术实验

第5章　Windows2000的访问控制机制

实验5-1Windows2000的连线埠设定与IP筛选

第6章　个人防火墙

实验6-1CA个人防火墙的配置与使用

第4单元　系统平台安全实验

第7章　Windows系统安全

实验7-1Windows2000基线风险评估

实验72　Windows2000Server组策略设定

第8章　Linux系统安全

实验8-1　Linux档案系统的安全

实验8-2　Linux系统安全设定

第5单元　信息套用安全实验

第9章电子邮件安全

实验9-1在Windows下使用PGP保证电子邮件安全

实验9-2在Linux下使用GnuPG保证电子邮件安全

第10章　安全传输服务

实验10-1利用Windows2000证书服务实现SSL连线

实验10-2　Linux下的Web和FTP安全配置

第6单元　信息网路安全实验

第11章网路侦查与扫描

实验11-1数据包捕捉和分析

实验11-2　主机与连线埠扫描

实验11-3　漏洞扫描与安全评估

第12章网路攻击与防範

实验12-1　缓冲区溢出攻击与防範

实验12-2　拒绝服务攻击与防範

第13章　入侵检测

实验13-1Windows下的入侵检测系统Snort

实验13-2　Linux下的入侵检测系统LIDS

第7单元　信息安全综合保障实验

第14章　VPN综合安全实验

实验14-1VPN产品的部署及配置

实验14-2　VPN功能的实现

第15章　防火墙综合安全实验

实验15-1　防火墙产品的部署及配置

实验15-2　防火墙功能配置

附录　实验报告模板

参考文献