網(wǎng)絡(luò)安全技術(shù)與實(shí)訓(xùn)（微課版第5版）

定　價(jià)：￥59.80

作　者：	楊文虎，劉志杰著
出版社：	人民郵電出版社
叢編項(xiàng)：	名校名師精品系列教材
標(biāo)　簽：	暫缺

購(gòu)買(mǎi)這本書(shū)可以去

ISBN：	9787115586117	出版時(shí)間：	2022-05-01	包裝：	平裝
開(kāi)本：	16開(kāi)	頁(yè)數(shù)：	236	字?jǐn)?shù)：

內(nèi)容簡(jiǎn)介

　　本書(shū)從計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ)入手，圍繞網(wǎng)絡(luò)安全的定義、模型以及網(wǎng)絡(luò)安全等級(jí)保護(hù)的相關(guān)標(biāo)準(zhǔn)，總結(jié)了當(dāng)前流行的高危漏洞、攻擊手段以及解決方案，從攻擊到防護(hù)，從原理到實(shí)戰(zhàn)，由淺入深、循序漸進(jìn)地介紹了網(wǎng)絡(luò)安全體系相關(guān)內(nèi)容。本書(shū)共9章，主要講解了網(wǎng)絡(luò)安全的基本概念、黑客常用的攻擊手段和相關(guān)工具，包括信息探測(cè)、網(wǎng)絡(luò)掃描、口令破解、拒絕服務(wù)攻擊、Web入侵、計(jì)算機(jī)病毒等，并針對(duì)各種攻擊手段介紹了典型的防御手段，包括入侵檢測(cè)、數(shù)據(jù)加密、VPN、防火墻、蜜罐技術(shù)，以及無(wú)線安全設(shè)置，將網(wǎng)絡(luò)安全管理技術(shù)與主流系統(tǒng)軟硬件結(jié)合，強(qiáng)調(diào)實(shí)踐能力的培養(yǎng)。本書(shū)可作為高等本科院校、高等職業(yè)院校計(jì)算機(jī)應(yīng)用、計(jì)算機(jī)網(wǎng)絡(luò)、軟件技術(shù)、信息安全技術(shù)等專(zhuān)業(yè)的教學(xué)用書(shū)，也可作為廣大網(wǎng)絡(luò)管理人員及技術(shù)人員學(xué)習(xí)網(wǎng)絡(luò)安全知識(shí)的參考書(shū)。

作者簡(jiǎn)介

　　楊文虎，教授，中**員，山東職業(yè)學(xué)院新一代信息技術(shù)產(chǎn)業(yè)學(xué)院總支書(shū)記兼院長(zhǎng)，是中國(guó)通信學(xué)會(huì)職教工委會(huì)委員、山東省工業(yè)和信息化廳智庫(kù)專(zhuān)家、山東省軟件協(xié)會(huì)特聘專(zhuān)家、山東省政府采購(gòu)評(píng)審專(zhuān)家。多次擔(dān)任山東省技能大賽計(jì)算機(jī)網(wǎng)絡(luò)等賽項(xiàng)專(zhuān)家組組長(zhǎng)工作，是“十三五”山東省高等學(xué)?？蒲袆?chuàng)新平臺(tái)“軟件技術(shù)中心”負(fù)責(zé)人、省品牌專(zhuān)業(yè)群負(fù)責(zé)人。長(zhǎng)期從事計(jì)算機(jī)網(wǎng)絡(luò)專(zhuān)業(yè)教學(xué)工作，承擔(dān)Python語(yǔ)言程序設(shè)計(jì)、網(wǎng)絡(luò)安全技術(shù)、網(wǎng)絡(luò)互連設(shè)備等課程教學(xué)任務(wù)。參與國(guó)家網(wǎng)絡(luò)安全管理職業(yè)技能等級(jí)標(biāo)準(zhǔn)制定CIE-S-2021C02，主編國(guó)家規(guī)劃教材2部；主持建設(shè)3門(mén)省級(jí)課程；撰寫(xiě)網(wǎng)絡(luò)安全技術(shù)等相關(guān)論文6篇；主持獲得省級(jí)教學(xué)成果獎(jiǎng)一等獎(jiǎng)1項(xiàng)、三等獎(jiǎng)1項(xiàng)，主持獲得山東高等學(xué)校優(yōu)秀科研成果獎(jiǎng)自然科學(xué)類(lèi)三等獎(jiǎng)1項(xiàng)；主持獲得濟(jì)南計(jì)算機(jī)科學(xué)技術(shù)獎(jiǎng)二等獎(jiǎng)1項(xiàng)；獲中國(guó)鐵路濟(jì)南局集體有限公司科學(xué)技術(shù)獎(jiǎng)一等獎(jiǎng)1項(xiàng)。

圖書(shū)目錄

第 1章網(wǎng)絡(luò)安全基礎(chǔ) 1
1．1 概述 1
1．2 網(wǎng)絡(luò)安全概念 2
1．2．1 安全模型 3
1．2．2 安全體系 5
1．2．3 安全標(biāo)準(zhǔn) 8
1．2．4 安全目標(biāo) 14
1．3 常見(jiàn)的安全威脅與攻擊 15
1．3．1 網(wǎng)絡(luò)系統(tǒng)自身的脆弱性 15
1．3．2 網(wǎng)絡(luò)面臨的安全威脅 16
1．3．3 威脅和攻擊的來(lái)源 17
1．4 網(wǎng)絡(luò)安全的現(xiàn)狀和發(fā)展趨勢(shì) 17
練習(xí)題 18
第 2章網(wǎng)絡(luò)攻擊與防范 20
2．1 網(wǎng)絡(luò)攻擊概述 20
2．1．1 黑客概述 20
2．1．2 常見(jiàn)的網(wǎng)絡(luò)攻擊 21
2．1．3 網(wǎng)絡(luò)攻擊步驟 24
2．2 網(wǎng)絡(luò)攻擊的準(zhǔn)備階段 25
2．2．1 社會(huì)工程學(xué) 25
2．2．2 網(wǎng)絡(luò)信息搜集 26
2．2．3 資源搜集 32
2．2．4 端口掃描 33
2．3 網(wǎng)絡(luò)攻擊的實(shí)施階段 38
2．3．1 基于認(rèn)證的入侵 38
2．3．2 基于Web的入侵 41
2．3．3 基于電子郵件服務(wù)的攻擊 43
2．3．4 注冊(cè)表的入侵 44
2．3．5 安全解決方案 49
2．4 網(wǎng)絡(luò)攻擊的善后階段 50
2．4．1 隱藏技術(shù) 50
2．4．2 留后門(mén) 51
練習(xí)題 53
實(shí)訓(xùn)1 演示網(wǎng)絡(luò)的常用攻擊方法 53
第3章 Linux服務(wù)的攻擊與防護(hù) 60
3．1 Linux服務(wù)安全概述 60
3．2 基于Web服務(wù)的攻擊與防范 61
3．2．1 Apache的工作原理 61
3．2．2 Apache服務(wù)器的特點(diǎn) 61
3．2．3 Apache 服務(wù)器的常見(jiàn)攻擊 61
3．2．4 Apache服務(wù)器的安全防范 62
3．2．5 Apache 訪問(wèn)服務(wù)日志 63
3．2．6 使用SSL加固Apache 64
3．3 基于DNS服務(wù)的攻擊與防范 66
3．3．1 DNS服務(wù)器簡(jiǎn)介 66
3．3．2 DNS 服務(wù)的安全防范 67
3．4 基于NFS服務(wù)的攻擊與防范 68
3．4．1 NFS服務(wù)器簡(jiǎn)介 68
3．4．2 NFS服務(wù)器配置 68
3．4．3 NFS服務(wù)的安全防范 68
練習(xí)題 69
實(shí)訓(xùn)2 簡(jiǎn)單網(wǎng)絡(luò)服務(wù)認(rèn)證攻擊測(cè)試 70
第4章拒絕服務(wù)與數(shù)據(jù)庫(kù)安全 73
4．1 拒絕服務(wù)攻擊概述 73
4．1．1 DoS的定義 73
4．1．2 拒絕服務(wù)攻擊的分類(lèi) 74
4．1．3 常見(jiàn)的DoS攻擊 75
4．1．4 分布式拒絕服務(wù) 77
4．1．5 拒絕服務(wù)攻擊的防護(hù) 79
4．2 SQL數(shù)據(jù)庫(kù)安全 80
4．2．1 數(shù)據(jù)庫(kù)系統(tǒng)概述 80
4．2．2 SQL服務(wù)器的發(fā)展 80
4．2．3 數(shù)據(jù)庫(kù)技術(shù)的基本概念 81
4．2．4 SQL安全原理 82
4．3 SQL Server攻擊的防護(hù) 83
4．3．1 信息資源的收集 84
4．3．2 獲取賬號(hào)及擴(kuò)大權(quán)限 84
4．3．3 設(shè)置安全的SQL Server 84
4．4 SQL注入攻擊 86
4．4．1 SQL注入概述 86
4．4．2 SQL注入產(chǎn)生的原因 87
4．4．3 SQL注入的特點(diǎn) 87
4．4．4 SQL注入攻擊的危害 87
4．4．5 SQL注入攻擊分析 88
4．4．6 SQL注入類(lèi)型 88
4．4．7 SQL注入防范 89
4．5 MySQL數(shù)據(jù)庫(kù)安全 89
4．5．1 MySQL數(shù)據(jù)庫(kù) 90
4．5．2 MySQL數(shù)據(jù)庫(kù)攻擊 91
4．5．3 MySQL數(shù)據(jù)庫(kù)防御 92
練習(xí)題 92
實(shí)訓(xùn)3 SQL注入實(shí)戰(zhàn) 93
第5章計(jì)算機(jī)病毒與木馬 101
5．1 計(jì)算機(jī)病毒與木馬概述 101
5．1．1 計(jì)算機(jī)病毒的起源 101
5．1．2 計(jì)算機(jī)病毒的定義和特性 103
5．1．3 計(jì)算機(jī)病毒的分類(lèi) 104
5．1．4 計(jì)算機(jī)病毒的結(jié)構(gòu) 106
5．2 計(jì)算機(jī)病毒的危害 108
5．2．1 計(jì)算機(jī)病毒的表現(xiàn) 108
5．2．2 計(jì)算機(jī)故障與病毒特征的區(qū)別 109
5．2．3 常見(jiàn)的計(jì)算機(jī)病毒 110
5．3 計(jì)算機(jī)病毒的檢測(cè)與防范 114
5．3．1 文件型病毒 114
5．3．2 宏病毒 115
5．3．3 蠕蟲(chóng)病毒 115
5．3．4 文件加密勒索病毒 117
5．4 木馬攻擊與分析 120
5．4．1 木馬產(chǎn)生的背景 120
5．4．2 木馬概述 120
5．4．3 木馬的分類(lèi) 121
5．4．4 木馬的發(fā)展 122
5．5 木馬的攻擊防護(hù)技術(shù) 123
5．5．1 常見(jiàn)的木馬 123
5．5．2 木馬的偽裝手段 124
5．5．3 安全解決方案 125
5．6 移動(dòng)互聯(lián)網(wǎng)惡意程序的防護(hù) 126
5．6．1 常見(jiàn)的移動(dòng)互聯(lián)網(wǎng)惡意程序 126
5．6．2 安全解決方案 128
練習(xí)題 129
實(shí)訓(xùn)4 Restart程序的制作 130
實(shí)訓(xùn)5 U盤(pán)病毒制作過(guò)程 131
實(shí)訓(xùn)6 安卓木馬實(shí)驗(yàn) 132
第6章安全防護(hù)與入侵檢測(cè) 135
6．1 網(wǎng)絡(luò)嗅探技術(shù) 135
6．1．1 共享式局域網(wǎng)監(jiān)聽(tīng)技術(shù) 135
6．1．2 交換式局域網(wǎng)監(jiān)聽(tīng)技術(shù) 136
6．2 Sniffer Pro網(wǎng)絡(luò)管理與監(jiān)視 136
6．2．1 Sniffer Pro的功能 137
6．2．2 Sniffer Pro的登錄與界面 137
6．2．3 Sniffer Pro報(bào)文的捕獲與解析 141
6．2．4 Sniffer Pro的高級(jí)應(yīng)用 143
6．3 Wireshark網(wǎng)絡(luò)管理與監(jiān)視 144
6．4 入侵檢測(cè)系統(tǒng) 146
6．4．1 入侵檢測(cè)的概念與原理 146
6．4．2 入侵檢測(cè)系統(tǒng)的構(gòu)成與功能 147
6．4．3 入侵檢測(cè)系統(tǒng)的分類(lèi) 148
6．4．4 入侵檢測(cè)系統(tǒng)的部署 151
6．4．5 入侵檢測(cè)系統(tǒng)的選型 152
6．4．6 入侵防護(hù)系統(tǒng) 153
6．5 蜜罐系統(tǒng) 154
6．5．1 蜜罐技術(shù)概述 154
6．5．2 蜜罐系統(tǒng)的分類(lèi) 154
6．5．3 蜜罐系統(tǒng)的應(yīng)用 155
練習(xí)題 155
實(shí)訓(xùn)7 Sniffer Pro的抓包與發(fā)包 156
實(shí)訓(xùn)8 Session Wall-3的使用 159
第7章加密技術(shù)與虛擬專(zhuān)用網(wǎng)絡(luò) 164
7．1 加密技術(shù)概述 164
7．1．1 加密技術(shù)的應(yīng)用 165
7．1．2 加密技術(shù)的分類(lèi) 165
7．2 現(xiàn)代加密算法 166
7．2．1 對(duì)稱(chēng)加密技術(shù) 167
7．2．2 非對(duì)稱(chēng)加密技術(shù) 168
7．2．3 單向散列算法 168
7．2．4 數(shù)字簽名 169
7．2．5 公鑰基礎(chǔ)設(shè)施 170
7．3 VPN技術(shù) 171
7．3．1 VPN技術(shù)概述 171
7．3．2 VPN的分類(lèi) 172
7．3．3 IPSec 174
7．3．4 VPN產(chǎn)品的選擇 176
練習(xí)題 177
實(shí)訓(xùn)9 PGP加密程序應(yīng)用 177
實(shí)訓(xùn)10 PGP實(shí)現(xiàn)VPN實(shí)施 182
第8章防火墻 185
8．1 防火墻概述 185
8．1．1 防火墻的基本概念 185
8．1．2 防火墻的功能 186
8．1．3 防火墻的規(guī)則 186
8．2 防火墻的分類(lèi) 187
8．2．1 按實(shí)現(xiàn)方式分類(lèi) 187
8．2．2 按使用技術(shù)分類(lèi) 188
8．2．3 防火墻的選擇 189
8．3 防火墻的應(yīng)用 190
8．3．1 防火墻在網(wǎng)絡(luò)中的應(yīng)用模式 190
8．3．2 防火墻的工作模式 192
8．3．3 防火墻的配置規(guī)則 194
8．4 Cisco PIX防火墻 196
8．4．1 PIX防火墻的功能特點(diǎn) 196
8．4．2 PIX防火墻的算法與策略 196
8．4．3 PIX防火墻系列產(chǎn)品 198
8．4．4 PIX防火墻的基本使用 200
8．4．5 PIX防火墻的高級(jí)配置 204
練習(xí)題 215
實(shí)訓(xùn)11 Cisco Packet Tracer的安裝和網(wǎng)絡(luò)搭建 216
實(shí)訓(xùn)12 PIX防火墻的基本配置 217
實(shí)訓(xùn)13 PIX防火墻的NAT配置 219
第9章無(wú)線局域網(wǎng)安全 222
9．1 無(wú)線網(wǎng)絡(luò)概述 222
9．1．1 常見(jiàn)的拓?fù)渑c設(shè)備 222
9．1．2 無(wú)線局域網(wǎng)常見(jiàn)的攻擊 224
9．1．3 WEP協(xié)議的威脅 225
9．2 無(wú)線安全機(jī)制 226
9．3 無(wú)線路由器的安全 228
9．3．1 無(wú)線路由器通用參數(shù)配置 228
9．3．2 無(wú)線路由器安全管理 229
9．4 無(wú)線VPN 230
練習(xí)題 231
實(shí)訓(xùn)14 WEP機(jī)制的應(yīng)用 231
實(shí)訓(xùn)15 WPA無(wú)線破解 234