信息安全技術(shù)教程

第一篇　信息安全導論
第1章 信息安全基本概念 2
1．1 信息安全定義 2
1．2 信息安全目標 3
1．3 信息安全策略 4
本章小結(jié) 7
思考與訓練 7
第2章 信息安全技術(shù)概述 8
2．1 密碼技術(shù) 8
2．1．1 密碼學基礎(chǔ) 9
2．1．2 加密和解密 9
2．2 系統(tǒng)安全技術(shù) 10
2．2．1 操作系統(tǒng)安全技術(shù) 10
2．2．2 數(shù)據(jù)庫安全技術(shù) 11
2．3 認證技術(shù) 12
2．3．1 數(shù)字簽名 12
2．3．2 身份認證 13
2．3．3 PKI 14
2．4 防火墻技術(shù) 16
2．4．1 防火墻概念 16
2．4．2 防火墻的類別 16
2．5 入侵檢測技術(shù) 17
2．6 網(wǎng)絡攻擊技術(shù) 18
2．6．1 網(wǎng)絡信息采集 18
2．6．2 拒絕服務攻擊 20
2．6．3 漏洞掃描 21
2．6．4 木馬攻擊 21
2．7 安全通信協(xié)議技術(shù) 22
2．7．1 IPSec 22
2．7．2 SSL 22
2．7．3 SSH 23
2．7．4 VPN 24
2．8 信息隱藏技術(shù) 25
2．8．1 數(shù)據(jù)隱藏 26
2．8．2 數(shù)字水印 26
本章小結(jié) 26
思考與訓練 27
第3章 信息安全技術(shù)標準 28
3．1 信息安全評價標準 28
3．1．1 信息安全評價標準簡介 28
3．1．2 美國的信息安全評價標準 29
3．1．3 國際通用信息安全評價標準 30
3．1．4 國家信息安全評價標準 32
3．2 信息安全保護制度 32
3．2．1 信息系統(tǒng)建設和應用制度 33
3．2．2 信息安全等級保護制度 33
3．2．3 安全管理與計算機犯罪報告制度 34
3．2．4 計算機病毒與有害數(shù)據(jù)防護制度 34
3．2．5 安全專用產(chǎn)品銷售許可證制度 35
3．3 信息安全等級保護法規(guī)和標準 35
3．3．1 信息系統(tǒng)安全等級保護法規(guī) 36
3．3．2 信息系統(tǒng)安全等級保護定級 38
3．3．3 信息系統(tǒng)安全等級保護基本要求 38
本章小結(jié) 39
資源列表與鏈接 39
思考與訓練 40
【參考文獻】 40
第二篇　網(wǎng) 絡 安 全
第1章 網(wǎng)絡信息安全概述 42
1．1 網(wǎng)絡安全的含義 42
1．2 網(wǎng)絡安全的重要性 43
1．3 網(wǎng)絡安全的重要威脅 43
1．4 網(wǎng)絡安全定義及目標 44
1．5 網(wǎng)絡安全的等級 44
1．6 網(wǎng)絡安全的層次 45
1．7 網(wǎng)絡安全的策略 46
1．8 本章小結(jié) 46
資源列表與鏈接 47
思考與訓練 47
第2章 網(wǎng)絡互聯(lián)設備的安全配置 49
2．1　使用交換機端口鏡像功能獲取其他端口數(shù)據(jù) 49
2．2 交換機MAC地址與端口綁定 51
2．3 交換機MAC與IP的綁定 55
2．4 使用ACL過濾特定病毒報文 57
2．5 OSPF 認證配置 58
2．6 源地址的策略路由 60
2．7 本章小結(jié) 65
資源列表與鏈接 65
思考與訓練 65
第3章 防火墻的安全配置 67
3．1　防火墻概述 67
3．1．1　防火墻的基本概念 67
3．1．2　防火墻的功能 68
3．1．3　防火墻的優(yōu)缺點 68
3．1．4　防火墻分類 70
3．2　配置防火墻SNAT 71
3．3　Web認證配置 74
3．4　配置防火墻IPSec VPN 80
3．5　配置防火墻SSL VPN 85
思考與訓練 92
資源列表與鏈接 93
思考與訓練 93
第4章 應用安全網(wǎng)關(guān)安全配置 95
4．1　WAF概述 95
4．2　WAF基礎(chǔ)配置 95
4．3　網(wǎng)站安全檢測 107
4．4　網(wǎng)站數(shù)據(jù)庫入侵防護 111
思考與訓練 116
資源列表與鏈接 116
思考與訓練 116
第5章 流控及日志系統(tǒng)安全配置 117
5．1　流控及日志系統(tǒng)概述 117
5．1．1　應用層流量整形網(wǎng)關(guān)概述 117
5．1．2　上網(wǎng)行為日志系統(tǒng)概述 117
5．2　快速攔截P2P應用 118
5．3　限制P2P應用的流量 120
5．4　針對學生組限制每個IP帶寬 122
5．5　禁止訪問某些網(wǎng)站配置 123
5．6　禁止發(fā)送含有某些關(guān)鍵字郵件的配置 127
思考與訓練 130
資源列表與鏈接 130
思考與訓練 130
第三篇　系 統(tǒng) 安 全
第1章 Windows系統(tǒng)安全 132
1．1 Windows常用的系統(tǒng)命令 133
1．1．1 賬戶管理命令實踐 133
1．1．2 網(wǎng)絡配置與狀態(tài)命令實踐 134
1．2 Windows賬戶與口令的安全設置 139
1．2．1 Windows用戶和組的安全設置 140
1．2．2　賬戶安全策略的實施 145
1．2．3 利用SYSKEY保護賬戶信息 149
1．3 Windows文件權(quán)限的設置與加密、解密 151
1．3．1 NTFS權(quán)限與共享權(quán)限的設置 151
1．3．2 文件系統(tǒng)的加密和解密實踐 154
思考與訓練 158
第2章 Windows系統(tǒng)攻擊技術(shù) 159
2．1 Windows漏洞與掃描技術(shù) 160
2．2 Windows隱藏賬戶技術(shù) 165
2．3 系統(tǒng)口令破解技術(shù) 168
2．4 遠程滲透工具的使用 170
思考與訓練 172
第3章 Windows系統(tǒng)加固 173
3．1 遠程服務與安全設置 176
3．2 Windows組策略實踐 181
3．3 Windows安全日志的應用 182
3．4 Web服務安全加固 183
3．5 FTP服務安全加固 185
思考與訓練 186
第4章 Linux系統(tǒng)安全 187
4．1 Linux系統(tǒng)啟動安全 188
4．1．1 Linux系統(tǒng)啟動安全 188
4．2 Linux用戶及用戶組安全管理 189
4．3 Linux文件及目錄管理 193
4．3．1 文件訪問權(quán)限 193
4．3．2 文件訪問權(quán)限類型 194
4．3．3 文件訪問權(quán)限更改 194
4．3．4 禁止文件更改屬性 195
4．4 禁止不必要的服務和端口 196
4．5 經(jīng)典案例 196
4．5．1 禁止訪問重要文件 196
4．5．2 賬號權(quán)限管理 196
思考與訓練 197
第5章 Linux服務配置與安全 198
5．1 Linux服務器管理之Web服務器安全
策略 198
5．1．1 Apache工作原理 198
5．1．2 Apache服務器的特點 199
5．1．3 Apache 服務器的常用攻擊 199
5．1．4 Apache 服務器安全策略配置 199
5．1．5 Apache訪問服務日志 201
5．1．6 使用SSL加固Apache 201
5．2 Linux服務器管理之NFS服務器安全策略 202
5．2．1 NFS服務器介紹 202
5．2．2 NFS服務器配置 203
5．2．3 NFS服務器安全策略配置 203
5．3 Linux服務器管理之DNS服務器安全
策略 204
5．3．1 DNS服務器介紹 204
5．3．2 DNS服務器常見網(wǎng)絡威脅 204
5．3．3 DNS安全性策略配置 204
5．4 Linux服務器管理之Iptables防火墻
安全策略 205
5．4．1 Iptables防火墻介紹 205
5．4．2 Iptables基本命令格式 206
5．4．2 Iptables防火墻安全策略配置 206
5．5 Linux服務器管理之FTP文件服務 208
5．5．1 FTP服務器介紹 208
5．5．2 FTP服務常見安全威脅 208
5．5．3 安全策略vsftpd．conf文件 208
思考與訓練 210
第6章 Linux安全工具使用 211
6．1 密碼分析工具（John the Ripper） 212
6．1．1 Jonh the Ripper簡介 212
6．1．2 John the Ripper 212
6．1．3 解密常用配置 213
6．2 SSH安全遠程登錄 213
6．2．1 OpenSSH簡介 213
6．2．2 SSH安裝 214
6．3 NAMP命令實例 218
6．3．1 NAMP簡介 218
6．3．2 NAMP實例應用 219
6．4 使用Linux 審計工具 221
6．4．1 Linux審計重要性 221
6．4．2 Linux查看與分析日志 221
思考與訓練 226
第四篇　信息安全導論
第1章 Web應用安全技術(shù) 228
1．1 Web技術(shù)簡介及安全對策 228
1．2 IIS常見漏洞及安全策略 229
1．3 Apache常見漏洞及安全策略 230
1．4 Windows下IIS+PHP的安全配置 231
1．5 Linux下Apache+PHP的安全配置 234
思考與訓練 235
第2章 數(shù)據(jù)庫安全技術(shù) 236
2．1 常見數(shù)據(jù)庫安全問題及安全威脅 236
2．2 數(shù)據(jù)庫安全體系、機制 237
2．2．1 數(shù)據(jù)庫安全體系 237
2．2．2 數(shù)據(jù)庫安全機制 238
2．3 SQL注入攻擊 239
2．3．1 SQL注入攻擊的原理及技術(shù)匯總 239
2．3．2 實例：SQL注入攻擊 239
2．3．3 如何防范SQL注入攻擊 242
思考與訓練 243
第3章 其他應用安全技術(shù) 244
3．1 Serv-U安全技術(shù) 244
3．1．1 Serv-U安全漏洞 244
3．1．2 Serv-U安全設置 244
3．2 電子商務安全技術(shù) 245
3．3 網(wǎng)絡防釣魚技術(shù) 246
思考與練習 247
第4章 計算機病毒及木馬 248
4．1 常見殺毒軟件 248
4．2 木馬防范技術(shù) 248
4．2．1 木馬技術(shù)簡介 248
4．2．2 木馬檢測與防范 249
思考與訓練 250
第五篇　綜合網(wǎng)絡攻防
第1章 網(wǎng)絡攻防環(huán)境構(gòu)建 252
1．1 虛擬機工具 252
1．2　其他設備模擬仿真工具 253
1．3 攻擊機和靶機配置 254
1．4 實戰(zhàn)任務實施 255
實戰(zhàn)任務：簡單網(wǎng)絡攻防環(huán)境構(gòu)建 255
本章小結(jié) 256
資源列表與鏈接 256
思考與訓練 256
第2章 信息搜集與網(wǎng)絡掃描 257
2．1 信息搜集 257
2．1．1 網(wǎng)絡命令信息搜集 257
2．1．2 社會工程學概述 259
2．2 網(wǎng)絡掃描概述 260
2．2．1 網(wǎng)絡掃描的定義 260
2．2．2 網(wǎng)絡掃描的作用 261
2．2．3 網(wǎng)絡掃描的流程 261
2．3 網(wǎng)絡掃描類型 262
2．3．1 端口掃描 262
2．3．2 漏洞掃描 263
2．4 常用掃描工具 264
2．5 實戰(zhàn)任務實施 277
實戰(zhàn)任務：通過掃描獲取遠程計算機相關(guān)
信息 277
本章小結(jié) 282
資源列表與鏈接 282
思考與訓練 282
第3章 網(wǎng)絡嗅探 283
3．1 網(wǎng)絡嗅探概述 283
3．1．1 網(wǎng)絡嗅探的定義 283
3．1．2 網(wǎng)絡嗅探的用途 284
3．2 網(wǎng)絡嗅探的原理 284
3．2．1 共享式局域網(wǎng)嗅探 285
3．2．3 交換式局域網(wǎng)嗅探 286
3．2．3 廣域網(wǎng)中的嗅探 286
3．3 常用網(wǎng)絡嗅探器 287
3．4 實戰(zhàn)任務實施 294
實戰(zhàn)任務：用嗅探攻擊竊聽賬號與口令 294
本章小結(jié) 299
資源列表與鏈接 300
思考與訓練 300
第4章 網(wǎng)絡欺騙和拒絕服務攻擊 301
4．1 網(wǎng)絡欺騙概述 301
4．2 網(wǎng)絡欺騙的種類和原理 302
4．2．1 IP欺騙 302
4．2．2 ARP欺騙 303
4．3 拒絕服務攻擊 308
4．4 網(wǎng)絡欺騙和拒絕服務攻擊的防護 310
4．5 實戰(zhàn)任務實施 312
實戰(zhàn)任務一：利用ARP欺騙完成交換式
局域網(wǎng)嗅探 312
實戰(zhàn)任務二：利用拒絕服務攻擊完成交換
式局域網(wǎng)嗅探 321
本章小結(jié) 325
資源列表與鏈接 325
思考與訓練 325
第5章 遠程控制 326
5．1 遠程控制概述 326
5．2 遠程控制的類型 327
5．2．1 命令界面遠程控制 327
5．2．2 圖形界面遠程控制 328
5．2．3 木馬遠程控制 330
5．3 遠程控制的入侵方法 331
5．3．1 弱口令攻擊 331
5．3．2 軟件漏洞攻擊 331
5．4 實戰(zhàn)任務實施 332
實戰(zhàn)任務一：利用弱口令入侵獲取遠程控制權(quán)限 332
實戰(zhàn)任務二：利用掛馬實現(xiàn)遠程入侵 336
實戰(zhàn)任務三：利用軟件漏洞遠程入侵 340
本章小結(jié) 344
資源列表與鏈接 344
思考與訓練 344
第6章 Web滲透 345
6．1 Web滲透概述 345
6．2 SQL注入 346
6．2．1 SQL的原理 346
6．2．2 常用SQL注入工具 349
6．2．3 Webshell 349
6．2．4 提權(quán) 351
6．3 XSS攻擊 351
6．3．1 XSS的原理 351
6．3．2 XSS攻擊方式 352
6．4 實戰(zhàn)任務實施 353
實戰(zhàn)任務一：利用網(wǎng)站SQL注入漏洞獲取
后臺管理權(quán)限 353
實戰(zhàn)任務二：利用網(wǎng)站上傳漏洞獲取
Webshell 361
實戰(zhàn)任務三：XSS漏洞挖掘和利用 370
本章小結(jié) 377
資源列表與鏈接 377
思考與訓練 377
第六篇　信息安全風險評估
第1章 信息安全風險評估概述 379
1．1 信息安全風險評估的定義 379
1．2 信息安全風險評估的目的和意義 380
1．3 信息安全風險評估的流程 380
本章小結(jié) 381
資源列表與鏈接 381
思考與訓練 382
第2章 信息安全風險評估實用技術(shù)文檔 383
2．1 信息安全審計報告 385
2．2．1 交換機審計報告 385
2．2．2 路由器審計報告 386
2．2．3 防火墻審計報告 388
2．2．4 WAF審計報告 388
2．2．5 DCFS審計報告 388
2．2．6 Netlog審計報告 389
2．2．7 Windows 2003審計報告 389
2．2 信息安全評估報告 393
2．3 安全整改方案 396
2．3．1 交換機安全整改方案 396
2．3．2 路由器安全整改方案 399
2．3．3 防火墻整改方案 401
2．3．4 WAF安全整改方案 403
2．3．5 DCFS安全整改方案 405
2．3．6 NetloG整改方案 408
2．3．7 Windows整改方案 410
本章小結(jié) 417
資源列表與鏈接 417
思考與訓練 417
附錄Ａ “2013年全國職業(yè)院校技能大賽”
高職組信息安全技術(shù)應用賽項技術(shù)
分析報告 418