网络安全实用项目教程

项目1认识网络安全

1.1项目导入

1.2项目分析

1.3相关知识点

1.3.1网络安全概念

1.3.2典型的网络安全事件

1.3.3信息安全的发展历程

1.3.4网络安全所涉及的内容

1.3.5网络安全防护体系

1.3.6网络安全模型

1.3.7网络安全体系

1.3.8网络安全标准

1.3.9网络安全目标

1.4项目实施

任务1—1安装和使用Wireshark

任务1—2TCP协议的三次握手抓包分析

任务1—3UDP协议的抓包分析

1.5拓展提升网络安全的现状和发展趋势

1.6习题

项目2网络攻击与防护

2.1项目导入

2.2职业能力目标和要求

2.3相关知识点

2.3.1黑客概述

2.3.2常见的网络攻击

2.3.3社会工程学介绍

2.3.4网络安全解决方案

2.4项目实施

任务2—1网络信息搜集

任务2—2端口扫描

任务2—3口令破解演示实验

2.5习题

项目3网络数据库安全

3.1项目导入

3.2项目分析

3.3相关知识点

3.3.1数据库安全概述

3.3.2数据库的数据安全

3.4项目实施

任务3—1数据库备份与恢复实训

任务3—2SQLServer攻击的防护

任务3—3数据库安全检测工具的使用

任务3—4SQL注入攻击

3.5拓展提升数据库安全解决方案

3.5.1SQL Server数据库的安全保护

3.5.2Oracle数据库的安全性策略

3.6习题

项目4计算机病毒与木马防护

4.1项目导入

4.2职业能力目标和要求

4.3相关知识点

4.3.1计算机病毒的起源

4.3.2计算机病毒的定义

4.3.3计算机病毒的分类

4.3.4计算机病毒的结构

4.3.5计算机病毒的危害

4.3.6常见的计算机病毒

4.3.7木马

4.3.8计算机病毒的检测与防范

4.4项目实施

任务4—1360杀毒软件的使用

任务4—2360安全卫士软件的使用

任务4—3宏病毒和网页病毒的防范

任务4—4利用自解压文件携带木马程序

任务4—5典型木马案例

任务4—6第四代木马的防范

4.5拓展提升手机病毒

4.6习题

项目5使用Sniffer Pro防护网络

5.1项目导入

5.2职业能力目标和要求

5.3相关知识点

5.3.1网络嗅探

5.3.2蜜罐技术

5.3.3拒绝服务攻击

5.4项目实施

任务5—1Sniffer Pro安装

任务5—2Sniffer功能界面

任务5—3Sniffer Pro报文的捕获与解析

任务5—4Web服务器蜜罐攻防

任务5—5部署全方位的蜜罐服务器

任务5—6SYN Flood攻击

5.5习题

项目6数据加密

6.1项目导入

6.2职业能力目标和要求

6.3相关知识点

6.3.1密码技术基本概念

6.3.2古典加密技术

6.3.3对称加密及DES算法

6.3.4公开密钥及RSA算法

6.3.5数字证书

6.3.6公钥基础设施（PKI）

6.4项目实施

任务6—1Windows 7加密文件系统应用

任务6—2PGP加密系统演示实验

任务6—3Windows Server 2008证书服务的安装

任务6—4Windows Server 2008使用IIS配置Web服务器上的证书

6.5习题

项目7Windows Server系统安全

7.1项目导入

7.2项目分析

7.3相关知识点

7.3.1操作系统安全的概念

7.3.2服务与端口

7.3.3组策略

7.3.4账户与密码安全

7.3.5加密文件系统（EFS）

7.3.6漏洞与后门

7.4项目实施

任务7—1账户安全配置

任务7—2密码安全配置

任务7—3系统安全配置

任务7—4服务安全配置

任务7—5使用MBSA检测和加固Windows主机的操作

任务7—6Web站点服务器安全配置方案

任务7—7用SSL保护Web站点服务器

任务7—8禁用注册表编辑器

7.5拓展提升Windows系统的安全模板

7.6习题

……

项目8 防火墙技术

项目9无线局域网安全

项目10Internet安全与应用

参考文献

《网络安全实用项目教程/高职高专计算机任务驱动模式教材》基于“项目导向、任务驱动”的项目化教学方式编写而成，体现了“基于工作过程”的教学理念。 　　全书在基于全国职业院校技能大赛网络信息安全的项目基础上，融入了基于国家社科学基金科研项目青年项目：基于维哈柯文信息的电子数据司法鉴定问题研究（编号：13CFX055）的成果。从中分解成多个项目的任务环节，其中包括认识网络安全、网络攻击与防护、网络数据库安全、计算机病毒与木马防护、使用SnifferPro防护网络、数据加密、WindowsServer系统安全、防火墙技术、无线局域网安全和Internet安全与应用等内容。 　　本书可以作为计算机和通信专业的教材，也可作为信息安全专业和从事信息安全研究的工程技术人员的参考书。

《高职高专计算机任务驱动模式教材:网络安全实用项目教程》可以作为计算机和通信专业的教材，也可作为信息安全专业和从事信息安全研究的工程技术人员的参考书。