了得網計算機/網絡_網絡安全評估(中級)

編輯推薦

1.操作步驟與案例代碼相結合，便於讀者快速上手實踐；

2.每章末尾配有習題,便於讀者鞏固提升；

3.注重理論結合實戰，對接企業網絡安全建設需求；

4.配套的視頻教學課程可在360雲教育平臺（https://study.360.net）學習。

網絡安全評估是指對網絡信息繫統以及傳輸、處理和存儲信息的保密性、完整性、可用性等安全屬性進行科學評估，並根據評估的結果提出管控措施的過程。本書作為“1+X”網絡安全評估（中級）職業技能等級認證教材，從網絡安全評估的基礎概念出發，以項目任務的形式繫統地講解網絡安全評估（中級）認證所需掌握的基本理論與技能。

本書共包含12個項目。

-網絡安全評估工作環境搭建
1.操作步驟與案例代碼相結合，便於讀者快速上手實踐；

2.每章末尾配有習題,便於讀者鞏固提升；

3.注重理論結合實戰，對接企業網絡安全建設需求；

4.配套的視頻教學課程可在360雲教育平臺（https://study.360.net）學習。

網絡安全評估是指對網絡信息繫統以及傳輸、處理和存儲信息的保密性、完整性、可用性等安全屬性進行科學評估，並根據評估的結果提出管控措施的過程。本書作為“1+X”網絡安全評估（中級）職業技能等級認證教材，從網絡安全評估的基礎概念出發，以項目任務的形式繫統地講解網絡安全評估（中級）認證所需掌握的基本理論與技能。

本書共包含12個項目。

-網絡安全評估工作環境搭建

-主機和網絡安全評估工具準備

-網絡協議安全評估實施

-主機繫統安全評估實施

-中間件安全評估實施

-Web站點信息探測

-Web繫統SQL注入漏洞安全評估

-Web繫統XSS漏洞安全評估

-Web繫統其他漏洞安全評估

-PHP代碼安全評估實施

-安全區域邊界搭建

-安全管理中心搭建

內容簡介

《網絡安全評估（中級）》是“1+X”網絡安全評估（中級）職業技能等級認證官方指定教材。全書共6章，包括網絡安全導論、網絡安全評估準備工作、主機及網絡繫統安全評估實踐、Web繫統安全評估實踐、軟件代碼安全評估實踐、企業網絡安全建設實踐。

《網絡安全評估（中級）》可用於“1+X”證書制度試點工作中的網絡安全評估職業技能等級認證的教學和培訓，也適合用作應用型本科、職業院校、技師院校的教材，同時也適合用作從事網絡安全評估、網絡安全技術開發、網絡安全管理和維護、網絡安全繫統集成等工作的技術人員的參考書。

作者簡介

楊曄，浙江警官職業學院教師、副教授、四級調研員、省級專業建設帶頭人、信息安全技術應用專業負責人，主要研究方向為軟件開發、軟件安全、自然語言處理、深度學習等。
周家豪，網絡安全專家，擁有10餘年網絡安全領域從業經驗，主要研究方向為網絡安全人纔崗位能力模型研究。
胡前偉，密碼學碩士，主要研究方向為企業安全管理規劃、Web安全、內網滲透、AI安全、密碼學等，曾為多家、省級重點企業和組織提供信息安全專項培訓。

第 1章網絡安全導論1

1.1 網絡安全概述2

1.1.1 網絡安全基礎2

1.1.2 網絡安全體繫4

1.1.3 網絡安全事件分析5

1.2 網絡安全法律法規7

1.2.1 網絡安全觀念與意識7
第 1章網絡安全導論1

1.1 網絡安全概述2

1.1.1 網絡安全基礎2

1.1.2 網絡安全體繫4

1.1.3 網絡安全事件分析5

1.2 網絡安全法律法規7

1.2.1 網絡安全觀念與意識7

1.2.2 國內外法律法規介紹8

1.2.3 網絡安全等級保護制度10

1.3 小結12

1.4 習題13

第 2章網絡安全評估準備工作14

2.1 網絡安全評估基礎15

2.1.1 網絡安全評估概述15

2.1.2 安全評估報告19

2.2 工作環境和工具介紹21

2.2.1 虛擬機環境21

2.2.2 網絡協議評估工具介紹22

2.2.3 Web安全評估工具介紹23

2.2.4 PHP代碼評估工具介紹23

2.3 項目1：網絡安全評估工作環境搭建29

2.3.1 任務1：虛擬機安裝和配置29

2.3.2 任務2：繫統基礎環境準備36

2.4 項目2：主機和網絡安全評估工具準備40

2.4.1 任務1：網絡協議評估工具配置及調試40

2.4.2 任務2：Web評估工具配置及調試45

2.4.3 任務3：PHP代碼評估工具配置及調試52

2.5 小結57

2.6 習題58

第3章主機及網絡繫統安全評估實踐59

3.1 主機及網絡繫統安全評估基礎60

3.1.1 網絡協議安全評估基礎60

3.1.2 主機繫統安全評估基礎65

3.1.3 中間件安全評估基礎66

3.2 項目1：網絡協議安全評估實施68

3.2.1 任務1：網絡故障優化協議安全評估69

3.2.2 任務2：拒絕服務攻擊流量安全評估72

3.2.3 任務3：惡意代碼攻擊流量安全評估74

3.3 項目2：主機繫統安全評估實施76

3.3.1 任務1：Linux主機繫統安全配置核查76

3.3.2 任務2：Linux主機繫統安全加固86

3.4 項目3：中間件安全評估實施92

3.4.1 任務1：Tomcat任意文件上傳漏洞安全評估與驗證93

3.4.2 任務2：FastCGI任意命令執行漏洞安全評估與驗證98

3.4.3 任務3：PHP-CGI任意命令執行漏洞安全評估與驗證108

3.4.4 任務4：Nginx目錄穿越漏洞安全評估與驗證110

3.5 小結113

3.6 習題113

3.6.1實操題113

3.6.2思考題113

第4章Web繫統安全評估實踐114

4.1Web繫統安全評估基礎115

4.1.1 Web繫統基礎知識115

4.1.2 Web繫統安全評估123

4.1.3 任務：Web繫統安全評估目標環境搭建124

4.2 項目1：Web站點信息探測130

4.2.1 信息收集定義和分類130

4.2.2 任務1：存活主機探測和端口掃描132

4.2.3 任務2：Web站點基本信息收集135

4.2.4 任務3：Web站點WAF識別137

4.2.5 任務4：Web站點目錄掃描138

4.3 項目2：Web繫統SQL注入漏洞安全評估141

4.3.1 SQL注入漏洞安全評估概述141

4.3.2 任務1：SQL注入漏洞安全評估143

4.3.3 任務2：Union注入漏洞安全評估148

4.3.4 任務3：SQL盲注漏洞安全評估154

4.3.5 任務4：HTTP文件頭注入漏洞安全評估158

4.3.6 任務5：Cookie注入漏洞安全評估161

4.3.7 任務6：二次注入漏洞安全評估164

4.4 項目3：Web繫統XSS漏洞安全評估166

4.4.1 XSS漏洞安全評估概述166

4.4.2 任務：XSS漏洞安全評估實施168

4.5 項目4：Web繫統其他漏洞安全評估175

4.5.1 任務1：CSRF漏洞安全評估175

4.5.2 任務2：SSRF漏洞安全評估178

4.5.3 任務3：邏輯漏洞安全評估182

4.5.4 任務4：文件上傳漏洞安全評估186

4.5.5 任務5：文件包含漏洞安全評估189

4.5.6 任務6：命令執行漏洞安全評估194

4.6 小結196

4.7 習題196

4.7.1 簡答題196

4.7.2 實操題196

第5章軟件代碼安全評估實踐197

5.1軟件代碼安全評估基礎198

5.1.1軟件代碼安全評估概述198

5.1.2軟件代碼安全評估流程198

5.1.3PHP基礎知識201

5.2項目：PHP代碼安全評估實施205

5.2.1任務1：PHP代碼安全評估205

5.2.2任務2：軟件代碼安全評估工作報告224

5.3小結227

5.4習題227

5.4.1實操題227

5.4.2思考題227

第6章企業網絡安全建設實踐228

6.1企業安全建設基礎228

6.1.1等級保護基本要求229

6.1.2網絡安全設備232

6.2項目1：安全區域邊界搭建235

6.2.1任務1：防火牆部署與管理236

6.2.2任務2：VPN部署與管理239

6.2.3任務3：WAF部署與管理249

6.3項目2：安全管理中心搭建253

6.3.1任務1：堡壘機部署與管理253

6.3.2任務2：終端管理繫統部署與管理256

6.4小結262

6.5習題263

6.5.1簡答題263

6.5.2實操題263

附錄網絡安全評估工具列表264

參考資料267

商品搜索

商品分类

【醫學】

【各大出版社】