網(wǎng)絡(luò)安全技術(shù)項(xiàng)目化教程（第3版 微課版）

目錄

項(xiàng)目1認(rèn)識計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)1

1.1項(xiàng)目導(dǎo)入1

1.2項(xiàng)目分析2

1.3相關(guān)知識點(diǎn)2

1.3.1網(wǎng)絡(luò)安全概述2

1.3.2網(wǎng)絡(luò)安全所涉及的內(nèi)容7

1.3.3網(wǎng)絡(luò)安全防護(hù)10

1.3.4網(wǎng)絡(luò)安全標(biāo)準(zhǔn)13

1.3.5網(wǎng)絡(luò)安全等級保護(hù)15

1.3.6網(wǎng)絡(luò)安全法律法規(guī)16

1.3.7計(jì)算機(jī)相關(guān)從業(yè)道德19

1.4項(xiàng)目實(shí)施19

1.4.1任務(wù)1: 系統(tǒng)安全“傻事清單”19

1.4.2任務(wù)2: 網(wǎng)絡(luò)安全實(shí)訓(xùn)平臺的搭建23

1.5拓展提升: 基本物理安全33

1.6習(xí)題33

項(xiàng)目2Windows系統(tǒng)安全加固36

2.1項(xiàng)目導(dǎo)入36

2.2項(xiàng)目分析36

2.3相關(guān)知識點(diǎn)37

2.3.1操作系統(tǒng)安全的概念37

2.3.2服務(wù)與端口37

2.3.3組策略39

2.3.4賬戶與密碼安全40

2.3.5漏洞與后門41

2.4項(xiàng)目實(shí)施43

2.4.1任務(wù)1: 賬戶安全配置43

2.4.2任務(wù)2: 密碼安全配置47

2.4.3任務(wù)3: 系統(tǒng)安全配置50

2.4.4任務(wù)4: 服務(wù)安全配置54

2.4.5任務(wù)5: 禁用注冊表編輯器67

2.5拓展提升: Windows系統(tǒng)的安全模板68

2.6習(xí)題69

項(xiàng)目3網(wǎng)絡(luò)協(xié)議71

3.1項(xiàng)目導(dǎo)入71

3.2項(xiàng)目分析71

3.3相關(guān)知識點(diǎn)72

3.3.1計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)72

3.3.2以太網(wǎng)的幀格式75

3.3.3網(wǎng)絡(luò)層協(xié)議格式76

3.3.4傳輸層協(xié)議格式80

3.3.5三次握手機(jī)制82

3.3.6ARP欺騙攻擊83

3.3.7網(wǎng)絡(luò)監(jiān)聽84

3.4項(xiàng)目實(shí)施86

3.4.1任務(wù)1: Wireshark軟件的安裝與使用86

3.4.2任務(wù)2: ARP欺騙攻擊與防范90

3.5拓展提升: 端口鏡像98

3.6習(xí)題98

項(xiàng)目4防護(hù)計(jì)算機(jī)病毒100

4.1項(xiàng)目導(dǎo)入100

4.2項(xiàng)目分析101

4.3相關(guān)知識點(diǎn)102

4.3.1計(jì)算機(jī)病毒的概念102

4.3.2計(jì)算機(jī)病毒的特征105

4.3.3計(jì)算機(jī)病毒的分類106

4.3.4宏病毒和蠕蟲病毒107

4.3.5木馬109

4.3.6勒索病毒113

4.3.7反病毒技術(shù)114

4.4項(xiàng)目實(shí)施116

4.4.1任務(wù)1: 360殺毒軟件的使用116

4.4.2任務(wù)2: 360安全衛(wèi)士軟件的使用120

4.4.3任務(wù)3: 制作一個簡單的宏病毒124

4.4.4任務(wù)4: 利用自解壓文件攜帶木馬程序125

4.4.5任務(wù)5: 反彈端口木馬(灰鴿子)的演示128

4.5拓展提升: 手機(jī)病毒132

4.6習(xí)題132

項(xiàng)目5密碼技術(shù)136

5.1項(xiàng)目導(dǎo)入136

5.2項(xiàng)目分析136

5.3相關(guān)知識點(diǎn)137

5.3.1密碼學(xué)的基礎(chǔ)知識137

5.3.2古典密碼技術(shù)139

5.3.3對稱密碼技術(shù)142

5.3.4非對稱密碼技術(shù)145

5.3.5單向散列算法148

5.3.6數(shù)字簽名技術(shù)149

5.3.7數(shù)字證書150

5.3.8EFS加密文件系統(tǒng)151

5.4項(xiàng)目實(shí)施152

5.4.1任務(wù)1: DES、RSA和Hash算法的實(shí)現(xiàn)152

5.4.2任務(wù)2: PGP軟件的使用158

5.4.3任務(wù)3: Windows 10加密文件系統(tǒng)的應(yīng)用165

5.5拓展提升: 密碼分析技術(shù)170

5.6習(xí)題170

項(xiàng)目6網(wǎng)絡(luò)攻擊與防范174

6.1項(xiàng)目導(dǎo)入174

6.2項(xiàng)目分析174

6.3相關(guān)知識點(diǎn)175

6.3.1網(wǎng)絡(luò)攻防概述175

6.3.2目標(biāo)系統(tǒng)的探測178

6.3.3網(wǎng)絡(luò)監(jiān)聽183

6.3.4口令破解183

6.3.5IPC$入侵185

6.3.6緩沖區(qū)溢出攻擊186

6.3.7拒絕服務(wù)攻擊187

6.3.8分布式拒絕服務(wù)攻擊190

6.3.9分布式反射型拒絕服務(wù)攻擊191

6.4項(xiàng)目實(shí)施194

6.4.1任務(wù)1: 黑客入侵的模擬演示194

6.4.2任務(wù)2: 緩沖區(qū)溢出漏洞攻擊的演示199

6.4.3任務(wù)3: 拒絕服務(wù)攻擊的演示201

6.5拓展提升: 網(wǎng)絡(luò)誘騙技術(shù)——蜜罐203

6.6習(xí)題203

項(xiàng)目7防火墻技術(shù)206

7.1項(xiàng)目導(dǎo)入206

7.2項(xiàng)目分析206

7.3相關(guān)知識點(diǎn)207

7.3.1防火墻結(jié)構(gòu)概述207

7.3.2防火墻技術(shù)原理208

7.3.3防火墻體系結(jié)構(gòu)212

7.3.4Windows防火墻214

7.4項(xiàng)目實(shí)施217

7.5拓展提升: Cisco PIX防火墻配置229

7.6習(xí)題229

項(xiàng)目8入侵檢測技術(shù)232

8.1項(xiàng)目導(dǎo)入232

8.2項(xiàng)目分析232

8.3相關(guān)知識點(diǎn)233

8.3.1入侵檢測系統(tǒng)概述233

8.3.2入侵檢測系統(tǒng)的基本結(jié)構(gòu)233

8.3.3入侵檢測系統(tǒng)的分類235

8.3.4誤用檢測和異常檢測239

8.4項(xiàng)目實(shí)施241

8.5拓展提升: 入侵防護(hù)系統(tǒng)245

8.6習(xí)題245

項(xiàng)目9VPN技術(shù)247

9.1項(xiàng)目導(dǎo)入247

9.2項(xiàng)目分析247

9.3相關(guān)知識點(diǎn)248

9.3.1VPN概述248

9.3.2VPN的特點(diǎn)249

9.3.3VPN的處理過程249

9.3.4VPN的分類250

9.3.5VPN的關(guān)鍵技術(shù)251

9.3.6VPN隧道協(xié)議252

9.4項(xiàng)目實(shí)施253

9.4.1任務(wù)1: 在Windows Server 2016上部署VPN服務(wù)器253

9.4.2任務(wù)2: 在Windows 10客戶端建立并測試VPN連接261

9.5拓展提升: IPSec VPN與SSL VPN的比較266

9.6習(xí)題266

項(xiàng)目10Web應(yīng)用安全268

10.1項(xiàng)目導(dǎo)入268

10.2項(xiàng)目分析268

10.3相關(guān)知識點(diǎn)269

10.3.1Web應(yīng)用安全概述269

10.3.2Web應(yīng)用體系架構(gòu)270

10.3.3Web應(yīng)用的安全威脅270

10.3.4IIS的安全設(shè)置271

10.3.5SQL注入274

10.3.6XSS跨站腳本275

10.3.7Web傳輸?shù)陌踩?78

10.3.8Web瀏覽器的安全278

10.4項(xiàng)目實(shí)施283

10.4.1任務(wù)1: Web服務(wù)器的安全配置283

10.4.2任務(wù)2: 利用Unicode漏洞實(shí)現(xiàn)網(wǎng)頁“涂鴉”的演示291

10.4.3任務(wù)3: 利用SQL注入漏洞實(shí)現(xiàn)網(wǎng)站入侵的演示293

10.4.4任務(wù)4: 通過SSL訪問Web服務(wù)器295

10.5拓展提升: 防范網(wǎng)絡(luò)釣魚307

10.6習(xí)題307

項(xiàng)目11無線網(wǎng)絡(luò)安全309

11.1項(xiàng)目導(dǎo)入309

11.2項(xiàng)目分析309

11.3相關(guān)知識點(diǎn)310

11.3.1無線局域網(wǎng)基礎(chǔ)310

11.3.2無線局域網(wǎng)標(biāo)準(zhǔn)311

11.3.3無線局域網(wǎng)接入設(shè)備313

11.3.4無線局域網(wǎng)的組網(wǎng)模式316

11.3.5服務(wù)集標(biāo)識SSID317

11.3.6無線加密標(biāo)準(zhǔn)317

11.3.7無線局域網(wǎng)常見的攻擊319

11.4項(xiàng)目實(shí)施320

11.5拓展提升: 無線網(wǎng)絡(luò)的安全性327

11.6習(xí)題327

參考文獻(xiàn)329