網(wǎng)絡安全部署（第2版）/高職高專計算機教學改革新體系規(guī)劃教材
定 價：59 元
當前圖書已被 1 所學校薦購過！
查看明細
- 作者：郭琳 著
- 出版時間：2018/2/1
- ISBN：9787302484707
- 出 版 社：清華大學出版社
- 中圖法分類：TP393.08
- 頁碼：372
- 紙張：膠版紙
- 版次：2
- 開本：16開
本書是省級資源共享課程建設項目的配套教材，基于“項目驅(qū)動、任務導向”的項目教學方式編寫而成，體現(xiàn)了“基于工作過程”的教學理念。
本書以Windows7、KaliLinux、WindowsServer2012、PacketTracer和eNSP為實驗平臺，結(jié)合了職業(yè)資格認證CCNA、HCNA的相關(guān)知識及全國職業(yè)技能大賽“信息安全技術(shù)應用”“信息安全管理與評估”賽項的操作內(nèi)容。全書包括常見網(wǎng)絡攻擊分析、主要防護技術(shù)分析以及企業(yè)網(wǎng)中主要網(wǎng)絡設備的安全設置3大學習情境，共20個教學實訓項目。書中每個項目內(nèi)容設置均按“用戶需求與分析”“預備知識”“方案設計”“項目實施”“常見問題解答”和“認證試題”的思路編寫任務描述與實施流程，使教、學、做融為一體，實現(xiàn)理論與實踐的完美統(tǒng)一。
本書可作為高職高專院校計算機網(wǎng)絡技術(shù)專業(yè)、信息安全技術(shù)專業(yè)、計算機應用技術(shù)專業(yè)和網(wǎng)絡系統(tǒng)管理專業(yè)的理論與實踐一體化教材，也可作為廣大網(wǎng)絡管理人員、安全維護人員及技術(shù)人員學習網(wǎng)絡安全知識的參考書或培訓教材。
本書是省級資源共享課程建設項目的配套教材，基于“項目驅(qū)動、任務導向”的項目教學方式編寫而成，體現(xiàn)了“基于工作過程”的教學理念。本書以Windows 7、kali Linux、Windows Server 2012、Packet Tracer和eNSP為實驗平臺，結(jié)合職業(yè)資格認證CCNA、HCNA的相關(guān)知識及全國職業(yè)技能大賽“信息安全技術(shù)應用”“信息安全管理與評估”賽項的操作內(nèi)容。全書包括常見的黑客網(wǎng)絡攻擊技術(shù)、系統(tǒng)防護技術(shù)以及網(wǎng)絡設備的安全部署3大學習情境，共20個教學實訓項目。
本書可作為高職高專院校計算機網(wǎng)絡技術(shù)專業(yè)、信息安全技術(shù)專業(yè)、計算機應用技術(shù)專業(yè)和網(wǎng)絡系統(tǒng)管理專業(yè)的理論與實踐一體化教材，也可作為廣大網(wǎng)絡管理人員、安全維護人員及技術(shù)人員學習網(wǎng)絡安全知識的參考書或培訓教材。
第2版前言
本書第1版出版以來，受到廣大師生的歡迎，被許多高職院校選用�！熬W(wǎng)絡安全部署”課程成為省級資源共享建設項目后，在緊扣專業(yè)教學標準、教學大綱及課程標準的基礎(chǔ)上，為保持教材內(nèi)容的先進性，充分反映學科最新研究成果和產(chǎn)業(yè)發(fā)展新動態(tài)，在廣泛征集行業(yè)專家、一線教師和學生的意見和建議之下進行配套教材修訂。
1.本書特點
�。�1）實驗內(nèi)容滿足操作系統(tǒng)升級要求，與時俱進求發(fā)展。
實驗環(huán)境中的客戶機系統(tǒng)從WindowsXP升級到Windows7，服務器的版本從WindowsServer2003升級到WindowsServer2012，刪除了陳舊的內(nèi)容，增加了滲透測試平臺KaliLinux的安裝與配置、利用Kali進行信息搜集與漏洞掃描、SQL注入攻擊、Linux系統(tǒng)加固、AAA配置的講解，豐富了教材內(nèi)容及配套資源。
�。�2）突破實驗設備品牌單一的局限，滿足更多學習者的實驗需求。
在
學習情境三中，若使用某一品牌的硬件設備，在教學中會具有一定的產(chǎn)品局限性。本書的設備配置實驗內(nèi)容是基于PacketTracer和eNSP模擬器的使用，降低了項目教學對網(wǎng)絡硬件環(huán)境的要求，便于教材的使用。
�。�3）技能大賽
助推內(nèi)容更新，完善教材知識體系。
本書
將全國職業(yè)技能大賽“信息安全技術(shù)應用”“信息安全管理與評估”“云安全”賽項中的技能操作內(nèi)容添加到教材中。全國職業(yè)技能大賽競賽項目是企業(yè)和社會需求的風向標，比賽內(nèi)容常涉及最新技術(shù)和核心內(nèi)容，本書內(nèi)容與大賽內(nèi)容相銜接，引入大賽中最新技術(shù)和經(jīng)典案例，促進學校與企業(yè)的深度結(jié)合，讓學生熟練掌握核心和前沿技術(shù)。
�。�4）職業(yè)資格考證是對教育教學改革成果、對教材修訂水平和質(zhì)量的檢驗。
在本書的過關(guān)練習中，增加了職業(yè)資格認證CCNA、HCNA、CCNP和HCNP涉及的網(wǎng)絡安全知識，為學生成為網(wǎng)絡安全管理員、網(wǎng)絡安全工程師搭建橋梁。
2.配套資源
本書是基于工作過程導向的教、學、做一體化的工學結(jié)合教材，集項目教學與實訓為一體，便于教師通過“創(chuàng)設情境，引出任務”“師生互動，分析任務”“新知引入，分解任務”“分組合作，完成任務”“檢查結(jié)果，多維反饋”和“總結(jié)點評，拓展提高”六個步驟完成引導教學。
本書是省級資源共享課程建設項目的配套教材，教學資源豐富，所有實訓指導資料、學習指南、教學錄像和實驗視頻全部放在課程網(wǎng)站上，供下載學習和在線收看。本書配套的電子課件、課程標準、授課計劃、工具軟件和試題答案等教學資源，任課教師可登錄清華大學出版社網(wǎng)站(www.tup.com.cn)免費下載，也可與編著者聯(lián)系索取基本教學資源
(Email:85036@qq.com
)。
3.合作與致謝
全書由郭琳編寫。在本書的編寫過程中，得到了北京信息職業(yè)技術(shù)學院、上海信息職業(yè)技術(shù)學院、清華大學網(wǎng)絡科學與網(wǎng)絡空間研究院、深圳職業(yè)技術(shù)學院、廣東科學技術(shù)職業(yè)學院、廣東技術(shù)師范學院、樂山職業(yè)技術(shù)學院、廣州國為信息科技有限公司、廣州中星信息技術(shù)服務股份有限公司、星網(wǎng)銳捷網(wǎng)絡股份有限公司等兄弟院校和企事業(yè)單位的大力支持，在這里一并表示感謝；另外向朱義勇、張宇輝、龔發(fā)根、李軍、鐘名春、池瑞楠、王隆杰、喻濤、胡燏、陳智龍、吳曉永、李超對本書出版作出的特殊貢獻深表謝意！
由于編著者水平有限，書中難免有不足之處，敬請廣大讀者批評、指正。
編著者
2017年12月
目錄
學習情境一常見網(wǎng)絡攻擊分析
項目1常用黑客命令的使用/
1．1用戶需求與分析
1．2預備知識
1．2．1網(wǎng)絡安全簡介
1．2．2黑客的定義
1．2．3黑客的歷史
1．2．4端口概述
1．3方案設計
1．4項目實施
1．4．1任務1： 熟悉黑客常用的DOS命令
1．4．2任務2： 掌握黑客常用的網(wǎng)絡命令
1．5常見問題解答
1．6認證試題
項目2黑客操作系統(tǒng)Kali Linux的安裝與設置/
2．1用戶需求與分析
2．2預備知識
2．2．1滲透測試簡介
2．2．2Kali Linux簡介
2．2．3BackTrack簡介
2．2．4Kali Linux軟件包的安裝命令及參數(shù)
2．3方案設計
2．4項目實施
2．4．1任務1： 安裝Kali Linux操作系統(tǒng)
2．4．2任務2： 配置Kali Linux軟件包源和服務
2．5常見問題解答
2．6認證試題
〖2〗
〖3〗
〖4〗
項目3利用Kali Linux收集及利用信息/
3．1用戶需求與分析
3．2預備知識
3．2．1枚舉服務
3．2．2測試網(wǎng)絡范圍
3．2．3系統(tǒng)指紋識別和服務指紋識別
3．2．4網(wǎng)絡映射器Nmap簡介
3．3方案設計
3．4項目實施
3．4．1任務1： 利用枚舉工具收集關(guān)鍵信息
3．4．2任務2： 利用域名查詢工具和路由跟蹤工具測量網(wǎng)絡范圍
3．4．3任務3： 使用工具進行系統(tǒng)指紋識別和服務指紋識別
3．5常見問題解答
3．6認證試題
項目4漏洞掃描/
4．1用戶需求與分析
4．2預備知識
4．2．1漏洞概述
4．2．2主要端口及漏洞介紹
4．2．3掃描器的作用及工作原理
4．2．4常用端口掃描技術(shù)分類
4．2．5常用掃描器介紹
4．3方案設計
4．4項目實施
4．4．1任務1： 掃描工具Scanline的使用
4．4．2任務2： 掃描工具Nmap的使用
4．4．3任務3： 利用Kali Linux操作系統(tǒng)進行Nmap掃描
4．5常見問題解答
4．6認證試題
項目5密碼破解/
5．1用戶需求與分析
5．2預備知識
5．2．1密碼破解的意義
5．2．2獲取用戶密碼的方法
5．3方案設計
5．4項目實施
5．4．1任務1： 使用流光掃描器探測目標主機
5．4．2任務2： 使用SMBCrack進行密碼破解
5．5常見問題解答
5．6認證試題
項目6網(wǎng)絡監(jiān)聽工具的使用/
6．1用戶需求與分析
6．2預備知識
6．2．1網(wǎng)絡監(jiān)聽的原理
6．2．2常見網(wǎng)絡監(jiān)聽工具介紹
6．2．3中間人攻擊簡介
6．3方案設計
6．4項目實施
6．4．1任務1： 科來網(wǎng)絡分析系統(tǒng)的使用
6．4．2任務2： Wireshark工具的使用
6．4．3任務3： 利用Kali Linux操作系統(tǒng)實施Ettercap
中間人攻擊
6．5常見問題解答
6．6認證試題
項目7遠程控制/
7．1用戶需求與分析
7．2預備知識
7．2．1遠程控制的原理
7．2．2認識木馬
7．2．3木馬的發(fā)展與分類
7．2．4常見遠程控制工具介紹
7．3方案設計
7．4項目實施
7．4．1任務1： 使用遠程桌面連接遠程控制計算機
7．4．2任務2： 使用QuickIP對多點計算機進行遠程控制
7．5常見問題解答
7．6認證試題
項目8拒絕服務攻擊/
8．1用戶需求與分析
8．2預備知識
8．2．1拒絕服務攻擊的定義
8．2．2常見拒絕服務攻擊行為及防御方法
8．2．3分布式拒絕服務攻擊的定義
8．3方案設計
8．4項目實施
8．4．1任務1： 拒絕服務攻擊工具SYN Flood的使用
8．4．2任務2： 分布式拒絕服務攻擊工具DDoS攻擊者的使用
8．5常見問題解答
8．6認證試題
項目9SQL注入攻擊/
9．1用戶需求與分析
9．2預備知識
9．2．1SQL注入概述
9．2．2SQL注入產(chǎn)生的原因
9．2．3SQL注入的特點
9．2．4SQL注入攻擊的危害
9．2．5SQL注入攻擊分析
9．2．6SQL注入的類型
9．2．7SQL注入防范
9．3方案設計
9．4項目實施
任務： SQL注入實戰(zhàn)
9．5常見問題解答
9．6認證試題
學習情境二主要防護技術(shù)分析
項目10注冊表的管理/
10．1用戶需求與分析
10．2預備知識
10．2．1注冊表的組成
10．2．2注冊表值的數(shù)據(jù)類型
10．2．3注冊表的打開方式
10．3方案設計
10．4項目實施
10．4．1任務1： 永久關(guān)閉默認共享
10．4．2任務2： 設置Windows的自動登錄
10．4．3任務3： 清除系統(tǒng)中隨機啟動的木馬
10．4．4任務4： 清除惡意代碼
10．4．5任務5： 防止SYN洪水攻擊
10．4．6任務6： 注冊表的防黑設置
10．4．7任務7： 注冊表的備份和恢復
10．5常見問題解答
10．6認證試題
項目11組策略的設置/
11．1用戶需求與分析
11．2預備知識
11．2．1組策略的作用
11．2．2組策略的打開方式
11．3方案設計
11．4項目實施
11．4．1任務1： 組策略的開機策略
11．4．2任務2： 移動存儲設備安全策略
11．4．3任務3： 組策略的安全設置
11．4．4任務4： 系統(tǒng)的安全管理
11．5常見問題解答
11．6認證試題
項目12數(shù)據(jù)加密技術(shù)的使用/
12．1用戶需求與分析
12．2預備知識
12．2．1對稱加密算法及其應用
12．2．2非對稱加密算法及其應用
12．2．3對稱加密和非對稱加密算法的對比
12．2．4驗證技術(shù)
12．2．5數(shù)字證書技術(shù)
12．3方案設計
12．4項目實施
12．4．1任務1： 在Windows 7上安裝PGP系統(tǒng)
12．4．2任務2： 使用PGP系統(tǒng)加密數(shù)據(jù)文件
12．4．3任務3： 使用PGP系統(tǒng)加密郵件
12．4．4任務4： 使用PGP系統(tǒng)加密本地硬盤
12．5常見問題解答
12．6認證試題
項目13Internet信息服務的安全設置/
13．1用戶需求與分析
13．2預備知識
13．2．1Web的安全問題
13．2．2FTP的安全問題
13．3方案設計
13．4項目實施
13．4．1任務1： Windows Server 2012 Web服務器的安全設置
13．4．2任務2： Windows Server 2012上構(gòu)建高安全性的FTP
服務器
13．5常見問題解答
13．6認證試題
項目14Linux系統(tǒng)加固/
14．1用戶需求與分析
14．2預備知識
14．2．1常見的Linux操作系統(tǒng)簡介
14．2．2系統(tǒng)加固的作用
14．3方案設計
14．4項目實施
14．4．1任務1： 賬戶安全設置
14．4．2任務2： 防火墻設置
14．4．3任務3： 查看和關(guān)閉系統(tǒng)開放的端口
14．5常見問題解答
14．6認證試題
學習情境三企業(yè)網(wǎng)中主要網(wǎng)絡設備的安全設置
項目15企業(yè)網(wǎng)中二層網(wǎng)絡設備的安全設置/
15．1用戶需求與分析
15．2預備知識
15．2．1保護交換機設備本地登錄安全
15．2．2保護交換機設備遠程登錄安全
15．2．3交換機端口安全概述
15．2．4交換機端口安全配置
15．2．5交換機鏡像安全技術(shù)
15．3方案設計
15．4項目實施
15．4．1任務1： 利用Packet Tracer設置交換機的Telnet
遠程登錄
15．4．2任務2： 利用Packet Tracer手動綁定MAC地址實現(xiàn)交
換機端口安全
15．4．3任務3： 利用Packet Tracer黏滯安全MAC地址配置交
換機
端口安全
15．5常見問題解答
15．6認證試題
項目16企業(yè)網(wǎng)中三層網(wǎng)絡設備的安全設置/
16．1用戶需求與分析
16．2預備知識
16．2．1訪問控制列表
16．2．2網(wǎng)絡地址轉(zhuǎn)換
16．3方案設計
16．4項目實施
16．4．1任務1： 利用Packet Tracer創(chuàng)建標準IP訪問控制列表
16．4．2任務2： 利用Packet Tracer創(chuàng)建命名的IP訪問控制列表
16．4．3任務3： 利用Packet Tracer創(chuàng)建擴展IP訪問控制列表
16．4．4任務4： 利用Packet Tracer配置路由器的靜態(tài)
網(wǎng)絡地址轉(zhuǎn)換
16．4．5任務5： 利用Packet Tracer配置路由器的動態(tài)
網(wǎng)絡地址轉(zhuǎn)換
16．4．6任務6： 利用Packet Tracer配置路由器的端口地址轉(zhuǎn)換
16．4．7任務7： 利用Packet Tracer配置路由器的訪問控制
列表和端口地址轉(zhuǎn)換
16．5常見問題解答
16．6認證試題
項目17AAA部署與配置/
17．1用戶需求與分析
17．2預備知識
17．2．1AAA的概念
17．2．2AAA驗證的分類與配置方法
17．2．3授權(quán)的基本概念
17．2．4審計的基本概念
17．3方案設計
17．4項目實施
17．4．1任務1： 利用eNSP模擬實現(xiàn)AAA服務器的部署與配置
17．4．2任務2： 利用eNSP模擬實現(xiàn)AAA服務器與Telnet的
綜合部署與配置
17．4．3任務3： 利用eNSP模擬實現(xiàn)AAA服務器與STelnet的
綜合部署與配置
17．5常見問題解答
17．6認證試題
項目18防火墻的配置與應用/
18．1用戶需求與分析
18．2預備知識
18．2．1防火墻的功能
18．2．2防火墻的工作原理
18．2．3防火墻的分類
18．2．4防火墻的選用
18．2．5防火墻的局限性
18．3方案設計
18．4項目實施
18．4．1任務1： 利用eNSP模擬實現(xiàn)防火墻的典型安裝與部署
18．4．2任務2： 利用eNSP模擬實現(xiàn)防火墻的策略管理
18．5常見問題解答
18．6認證試題
項目19入侵檢測系統(tǒng)的部署與配置/
19．1用戶需求與分析
19．2預備知識
19．2．1入侵檢測系統(tǒng)的功能
19．2．2入侵檢測系統(tǒng)的工作原理
19．2．3入侵檢測系統(tǒng)的分類
19．2．4入侵檢測系統(tǒng)產(chǎn)品介紹
19．3方案設計
19．4項目實施
19．4．1任務1： IDS的部署與配置
19．4．2任務2： IDS入侵檢測規(guī)則配置
19．5常見問題解答
19．6認證試題
項目20VPN服務器的配置與管理/
20．1用戶需求與分析
20．2預備知識
20．2．1VPN的功能
20．2．2VPN的分類
20．2．3VPN典型協(xié)議
20．3方案設計
20．4項目實施
20．4．1任務1： 利用Packet Tracer模擬實現(xiàn)PPPoE接入
20．4．2任務2： 利用eNSP模擬實現(xiàn)GRE VPN的配置
20．4．3任務3： 利用eNSP模擬實現(xiàn)IPSec VPN的配置
20．5常見問題解答
20．6認證試題
參考文獻/
書單推薦
