網絡安全技術項目化教程(微課版)（第4版）

目錄

項目1認識計算機網絡安全技術1

學習目標1

知識圖譜2

1.1項目導入3

1.2項目分析3

1.3相關知識點4

1.3.1網絡安全概述4

1.3.2網絡安全所涉及的內容9

1.3.3網絡安全防護11

1.3.4網絡安全標準13

1.3.5網絡安全等級保護15

1.3.6網絡安全法律法規16

1.3.7網絡安全相關從業道德19

1.4項目實施20

1.4.1任務1: 系統安全“傻事清單”20

1.4.2任務2: 網絡安全實訓平臺的搭建24

1.5拓展提升: 基本物理安全33

1.6習題34

項目2Windows系統安全加固36

學習目標36

知識圖譜37

2.1項目導入38

2.2項目分析38

2.3相關知識點38

2.3.1操作系統安全的概念38

2.3.2服務與端口39

2.3.3組策略41

2.3.4賬戶與密碼安全42

2.3.5漏洞與後門42

2.4項目實施44

2.4.1任務1: 賬戶安全配置44

2.4.2任務2: 密碼安全配置49

2.4.3任務3: 系統安全配置52

2.4.4任務4: 服務安全配置56

2.4.5任務5: 禁用註冊表編輯器68

2.5拓展提升: Windows系統的安全模板70

2.6習題71

項目3網絡協議73

學習目標73

知識圖譜74

3.1項目導入75

3.2項目分析75

3.3相關知識點75

3.3.1計算機網絡體系結構75

3.3.2以太網的幀格式79

3.3.3網絡層協議格式80

3.3.4傳輸層協議格式83

3.3.5三次握手機制86

3.3.6ARP欺騙攻擊86

3.3.7網絡監聽88

3.4項目實施90

3.4.1任務1: Wireshark軟件的安裝與使用90

3.4.2任務2: ARP欺騙攻擊與防範94

3.5拓展提升: 端口鏡像102

3.6習題102

項目4防範計算機病毒104

學習目標104

知識圖譜105

4.1項目導入106

4.2項目分析106

4.3相關知識點107

4.3.1計算機病毒的概念107

4.3.2計算機病毒的特征110

4.3.3計算機病毒的分類111

4.3.4宏病毒和蠕蟲病毒113

4.3.5勒索病毒114

4.3.6木馬116

4.3.7反病毒技術119

4.4項目實施121

4.4.1任務1: 360殺毒軟件的使用121

4.4.2任務2: 360安全衛士軟件的使用125

4.4.3任務3: 制作一個簡單的宏病毒129

4.4.4任務4: 利用自解壓文件攜帶木馬程序130

4.4.5任務5: 反彈端口木馬(灰鴿子)的演示133

4.5拓展提升: 手機病毒137

4.6習題137

項目5密碼技術141

學習目標141

知識圖譜142

5.1項目導入143

5.2項目分析143

5.3相關知識點143

5.3.1密碼學基礎知識143

5.3.2古典密碼技術145

5.3.3對稱密碼技術148

5.3.4非對稱密碼技術151

5.3.5單向散列算法154

5.3.6我國的商用密碼技術155

5.3.7數字簽名技術156

5.3.8數字證書158

5.3.9EFS加密文件系統159

5.4項目實施160

5.4.1任務1: DES、RSA和Hash算法的實現160

5.4.2任務2: PGP軟件的使用166

5.4.3任務3: Windows 10加密文件系統的應用173

5.5拓展提升: 密碼分析技術178

5.6習題178

項目6網絡攻擊與防範182

學習目標182

知識圖譜183

6.1項目導入184

6.2項目分析184

6.3相關知識點185

6.3.1網絡攻防概述185

6.3.2目標系統的探測188

6.3.3網絡監聽192

6.3.4口令破解193

6.3.5IPC$入侵194

6.3.6緩沖區溢出攻擊196

6.3.7拒絕服務攻擊197

6.3.8分布式拒絕服務攻擊199

6.4項目實施201

6.4.1任務1: 黑客入侵的模擬演示201

6.4.2任務2: 拒絕服務攻擊的演示206

6.5拓展提升: 網絡誘騙技術——蜜罐208

6.6習題208

項目7防火墻技術211

學習目標211

知識圖譜212

7.1項目導入213

7.2項目分析213

7.3相關知識點213

7.3.1防火墻技術概述213

7.3.2防火墻技術原理215

7.3.3防火墻體系結構219

7.3.4Windows防火墻221

7.4項目實施223

7.5拓展提升: Cisco PIX防火墻配置236

7.6習題236

項目8入侵檢測技術239

學習目標239

知識圖譜240

8.1項目導入241

8.2項目分析241

8.3相關知識點241

8.3.1入侵檢測系統概述241

8.3.2入侵檢測系統的基本結構242

8.3.3入侵檢測系統的分類243

8.3.4誤用檢測和異常檢測248

8.3.5Snort簡介250

8.4項目實施251

8.5拓展提升: 入侵防護系統258

8.6習題258

項目9VPN技術260

學習目標260

知識圖譜261

9.1項目導入262

9.2項目分析262

9.3相關知識點263

9.3.1VPN概述263

9.3.2VPN的特點264

9.3.3VPN的處理過程264

9.3.4VPN的分類265

9.3.5VPN的關鍵技術266

9.3.6VPN隧道協議267

9.4項目實施269

9.4.1任務1: 在Windows Server 2016上部署VPN服務器269

9.4.2任務2: 在Windows 10客戶端建立並測試VPN連接276

9.5拓展提升: IPsec VPN與SSL VPN的比較281

9.6習題281

項目10Web應用安全283

學習目標283

知識圖譜284

10.1項目導入285

10.2項目分析285

10.3相關知識點285

10.3.1Web應用安全概述285

10.3.2Web應用的體系架構286

10.3.3Web應用的安全威脅287

10.3.4IIS的安全設置287

10.3.5SQL註入291

10.3.6XSS跨站腳本292

10.3.7Web傳輸的安全294

10.3.8Web瀏覽器的安全295

10.4項目實施300

10.4.1任務1: Web服務器的安全配置300

10.4.2任務2: 利用SQL註入漏洞實現網站入侵的演示307

10.4.3任務3: 通過SSL訪問Web服務器309

10.5拓展提升: 防範網絡釣魚321

10.6習題321

項目11無線局域網安全323

學習目標323

知識圖譜324

11.1項目導入325

11.2項目分析325

11.3相關知識點325

11.3.1無線局域網基礎325

11.3.2無線局域網標準326

11.3.3無線局域網接入設備329

11.3.4無線局域網的組網模式332

11.3.5服務集標識333

11.3.6無線加密標準333

11.3.7無線局域網常見攻擊335

11.4項目實施336

11.5拓展提升: 無線局域網的安全性343

11.6習題343

參考文獻345