網(wǎng)絡安全技術項目化教程（第3版 微課版）

目錄

\n

\n

\n

\n

項目1認識計算機網(wǎng)絡安全技術1

\n

1.1項目導入1

\n

1.2項目分析2

\n

1.3相關知識點2

\n

1.3.1網(wǎng)絡安全概述2

\n

1.3.2網(wǎng)絡安全所涉及的內(nèi)容7

\n

1.3.3網(wǎng)絡安全防護10

\n

1.3.4網(wǎng)絡安全標準13

\n

1.3.5網(wǎng)絡安全等級保護15

\n

1.3.6網(wǎng)絡安全法律法規(guī)16

\n

1.3.7計算機相關從業(yè)道德19

\n

1.4項目實施19

\n

1.4.1任務1: 系統(tǒng)安全“傻事清單”19

\n

1.4.2任務2: 網(wǎng)絡安全實訓平臺的搭建23

\n

1.5拓展提升: 基本物理安全33

\n

1.6習題33

\n

項目2Windows系統(tǒng)安全加固36

\n

2.1項目導入36

\n

2.2項目分析36

\n

2.3相關知識點37

\n

2.3.1操作系統(tǒng)安全的概念37

\n

2.3.2服務與端口37

\n

2.3.3組策略39

\n

2.3.4賬戶與密碼安全40

\n

2.3.5漏洞與后門41

\n

2.4項目實施43

\n

2.4.1任務1: 賬戶安全配置43

\n

2.4.2任務2: 密碼安全配置47

\n

2.4.3任務3: 系統(tǒng)安全配置50

\n

2.4.4任務4: 服務安全配置54

\n

2.4.5任務5: 禁用注冊表編輯器67

\n

2.5拓展提升: Windows系統(tǒng)的安全模板68

\n

2.6習題69

\n

項目3網(wǎng)絡協(xié)議71

\n

3.1項目導入71

\n

3.2項目分析71

\n

3.3相關知識點72

\n

3.3.1計算機網(wǎng)絡體系結(jié)構(gòu)72

\n

3.3.2以太網(wǎng)的幀格式75

\n

3.3.3網(wǎng)絡層協(xié)議格式76

\n

3.3.4傳輸層協(xié)議格式80

\n

3.3.5三次握手機制82

\n

3.3.6ARP欺騙攻擊83

\n

3.3.7網(wǎng)絡監(jiān)聽84

\n

3.4項目實施86

\n

3.4.1任務1: Wireshark軟件的安裝與使用86

\n

3.4.2任務2: ARP欺騙攻擊與防范90

\n

3.5拓展提升: 端口鏡像98

\n

3.6習題98

\n

項目4防護計算機病毒100

\n

4.1項目導入100

\n

4.2項目分析101

\n

4.3相關知識點102

\n

4.3.1計算機病毒的概念102

\n

4.3.2計算機病毒的特征105

\n

4.3.3計算機病毒的分類106

\n

4.3.4宏病毒和蠕蟲病毒107

\n

4.3.5木馬109

\n

4.3.6勒索病毒113

\n

4.3.7反病毒技術114

\n

4.4項目實施116

\n

4.4.1任務1: 360殺毒軟件的使用116

\n

4.4.2任務2: 360安全衛(wèi)士軟件的使用120

\n

4.4.3任務3: 制作一個簡單的宏病毒124

\n

4.4.4任務4: 利用自解壓文件攜帶木馬程序125

\n

4.4.5任務5: 反彈端口木馬(灰鴿子)的演示128

\n

4.5拓展提升: 手機病毒132

\n

4.6習題132

\n

項目5密碼技術136

\n

5.1項目導入136

\n

5.2項目分析136

\n

5.3相關知識點137

\n

5.3.1密碼學的基礎知識137

\n

5.3.2古典密碼技術139

\n

5.3.3對稱密碼技術142

\n

5.3.4非對稱密碼技術145

\n

5.3.5單向散列算法148

\n

5.3.6數(shù)字簽名技術149

\n

5.3.7數(shù)字證書150

\n

5.3.8EFS加密文件系統(tǒng)151

\n

5.4項目實施152

\n

5.4.1任務1: DES、RSA和Hash算法的實現(xiàn)152

\n

5.4.2任務2: PGP軟件的使用158

\n

5.4.3任務3: Windows 10加密文件系統(tǒng)的應用165

\n

5.5拓展提升: 密碼分析技術170

\n

5.6習題170

\n

項目6網(wǎng)絡攻擊與防范174

\n

6.1項目導入174

\n

6.2項目分析174

\n

6.3相關知識點175

\n

6.3.1網(wǎng)絡攻防概述175

\n

6.3.2目標系統(tǒng)的探測178

\n

6.3.3網(wǎng)絡監(jiān)聽183

\n

6.3.4口令破解183

\n

6.3.5IPC$入侵185

\n

6.3.6緩沖區(qū)溢出攻擊186

\n

6.3.7拒絕服務攻擊187

\n

6.3.8分布式拒絕服務攻擊190

\n

6.3.9分布式反射型拒絕服務攻擊191

\n

6.4項目實施194

\n

6.4.1任務1: 黑客入侵的模擬演示194

\n

6.4.2任務2: 緩沖區(qū)溢出漏洞攻擊的演示199

\n

6.4.3任務3: 拒絕服務攻擊的演示201

\n

6.5拓展提升: 網(wǎng)絡誘騙技術——蜜罐203

\n

6.6習題203

\n

項目7防火墻技術206

\n

7.1項目導入206

\n

7.2項目分析206

\n

7.3相關知識點207

\n

7.3.1防火墻結(jié)構(gòu)概述207

\n

7.3.2防火墻技術原理208

\n

7.3.3防火墻體系結(jié)構(gòu)212

\n

7.3.4Windows防火墻214

\n

7.4項目實施217

\n

7.5拓展提升: Cisco PIX防火墻配置229

\n

7.6習題229

\n

項目8入侵檢測技術232

\n

8.1項目導入232

\n

8.2項目分析232

\n

8.3相關知識點233

\n

8.3.1入侵檢測系統(tǒng)概述233

\n

8.3.2入侵檢測系統(tǒng)的基本結(jié)構(gòu)233

\n

8.3.3入侵檢測系統(tǒng)的分類235

\n

8.3.4誤用檢測和異常檢測239

\n

8.4項目實施241

\n

8.5拓展提升: 入侵防護系統(tǒng)245

\n

8.6習題245

\n

項目9VPN技術247

\n

9.1項目導入247

\n

9.2項目分析247

\n

9.3相關知識點248

\n

9.3.1VPN概述248

\n

9.3.2VPN的特點249

\n

9.3.3VPN的處理過程249

\n

9.3.4VPN的分類250

\n

9.3.5VPN的關鍵技術251

\n

9.3.6VPN隧道協(xié)議252

\n

9.4項目實施253

\n

9.4.1任務1: 在Windows Server 2016上部署VPN服務器253

\n

9.4.2任務2: 在Windows 10客戶端建立并測試VPN連接261

\n

9.5拓展提升: IPSec VPN與SSL VPN的比較266

\n

9.6習題266

\n

項目10Web應用安全268

\n

10.1項目導入268

\n

10.2項目分析268

\n

10.3相關知識點269

\n

10.3.1Web應用安全概述269

\n

10.3.2Web應用體系架構(gòu)270

\n

10.3.3Web應用的安全威脅270

\n

10.3.4IIS的安全設置271

\n

10.3.5SQL注入274

\n

10.3.6XSS跨站腳本275

\n

10.3.7Web傳輸?shù)陌踩?78

\n

10.3.8Web瀏覽器的安全278

\n

10.4項目實施283

\n

10.4.1任務1: Web服務器的安全配置283

\n

10.4.2任務2: 利用Unicode漏洞實現(xiàn)網(wǎng)頁“涂鴉”的演示291

\n

10.4.3任務3: 利用SQL注入漏洞實現(xiàn)網(wǎng)站入侵的演示293

\n

10.4.4任務4: 通過SSL訪問Web服務器295

\n

10.5拓展提升: 防范網(wǎng)絡釣魚307

\n

10.6習題307

\n

項目11無線網(wǎng)絡安全309

\n

11.1項目導入309

\n

11.2項目分析309

\n

11.3相關知識點310

\n

11.3.1無線局域網(wǎng)基礎310

\n

11.3.2無線局域網(wǎng)標準311

\n

11.3.3無線局域網(wǎng)接入設備313

\n

11.3.4無線局域網(wǎng)的組網(wǎng)模式316

\n

11.3.5服務集標識SSID317

\n

11.3.6無線加密標準317

\n

11.3.7無線局域網(wǎng)常見的攻擊319

\n

11.4項目實施320

\n

11.5拓展提升: 無線網(wǎng)絡的安全性327

\n

11.6習題327

\n

參考文獻329

\n