開本：16開 紙張：膠版紙 包裝：平裝-膠訂 是否套裝：否 國際標準書號ISBN：9787302407591 叢書名：高職高專計算機任務驅動模式教材 作者：賈如春、瀋洋、庫德來提·熱西提、楊雲、崔鵬、張曉琿 出版社：清華大學出版社 出版時間：2015年09月
" 編輯推薦 賈如春、瀋洋、庫德來提·熱西提主編的《網絡安全實用項目教程》基於“項目導向、任務驅動”的項目化教學方式編寫而成，體現了“基於工作過程”
的教學理念。全書在基於全國職業院校技能大賽網絡信息安全的項目基礎上，融入了基於國家社科學基金科研項目青年項目：基於維哈柯文信息的電子數據司法鋻定問題研究（編號:13CFX055）的成果。從中分解成多個項目的任務環節，其中包括認識網絡安全、網絡攻擊與防護、網絡數據庫安全、計算機病毒與木馬防護、使用SnifferPro防護網絡、數據加密、
WindowsServer繫統安全、防火牆技術、無線局域網安全和Internet安全與應用等內容。
本書可以作為計算機和通信專業的教材，也可作為信息安全專業和從事信息安全研究的工程技術人員的參考書。 目錄 【目錄】
項目1認識網絡安全1
1.1項目導入1
1.2項目分析1
1.3相關知識點2
1.3.1網絡安全概念2
1.3.2典型的網絡安全事件3
1.3.3信息安全的發展歷程4
1.3.4網絡安全所涉及的內容5
1.3.5網絡安全防護體繫7
1.3.6網絡安全模型9
1.3.7網絡安全體繫10
1.3.8網絡安全標準10
1.3.9網絡安全目標11【目錄】
項目1認識網絡安全1
1.1項目導入1
1.2項目分析1
1.3相關知識點2
1.3.1網絡安全概念2
1.3.2典型的網絡安全事件3
1.3.3信息安全的發展歷程4
1.3.4網絡安全所涉及的內容5
1.3.5網絡安全防護體繫7
1.3.6網絡安全模型9
1.3.7網絡安全體繫10
1.3.8網絡安全標準10
1.3.9網絡安全目標11
1.4項目實施12
任務11安裝和使用Wireshark12
任務12TCP協議的三次握手抓包分析23
任務13UDP協議的抓包分析26
1.5拓展提升網絡安全的現狀和發展趨勢28
1.6習題29
項目2網絡攻擊與防護31
2.1項目導入31
2.2職業能力目標和要求31
2.3相關知識點32
2.3.1黑客概述32
2.3.2常見的網絡攻擊32
2.3.3社會工程學介紹38
2.3.4網絡安全解決方案38
2.4項目實施42
任務21網絡信息搜集42
任務22端口掃描42
任務23口令破解演示實驗47
2.5習題50
項目3網絡數據庫安全52
3.1項目導入52
3.2項目分析52
3.3相關知識點53
3.3.1數據庫安全概述53
3.3.2數據庫的數據安全54
3.4項目實施56
任務31數據庫備份與恢復實訓56
任務32SQL Server攻擊的防護58
任務33數據庫安全檢測工具的使用61
任務34SQL注入攻擊63
3.5拓展提升數據庫安全解決方案66
3.5.1SQL Server數據庫的安全保護66
3.5.2Oracle 數據庫的安全性策略67
3.6習題68
項目4計算機病毒與木馬防護69
4.1項目導入69
4.2職業能力目標和要求69
4.3相關知識點69
4.3.1計算機病毒的起源69
4.3.2計算機病毒的定義70
4.3.3計算機病毒的分類70
4.3.4計算機病毒的結構72
4.3.5計算機病毒的危害74
4.3.6常見的計算機病毒75
4.3.7木馬76
4.3.8計算機病毒的檢測與防範76
4.4項目實施78
任務41360殺毒軟件的使用78
任務42360安全衛士軟件的使用80
任務43宏病毒和網頁病毒的防範84
任務44利用自解壓文件攜帶木馬程序88
任務45典型木馬案例90
任務46第四代木馬的防範110
4.5拓展提升手機病毒115
4.6習題116
項目5使用Sniffer Pro防護網絡118
5.1項目導入118
5.2職業能力目標和要求118
5.3相關知識點118
5.3.1網絡嗅探118
5.3.2蜜罐技術119
5.3.3拒絕服務攻擊120
5.4項目實施121
任務51Sniffer Pro安裝121
任務52Sniffer 功能界面126
任務53Sniffer Pro報文的捕獲與解析130
任務54Web服務器蜜罐攻防134
任務55部署全方位的蜜罐服務器136
任務56SYN Flood攻擊140
5.5習題143
項目6數據加密145
6.1項目導入145
6.2職業能力目標和要求145
6.3相關知識點145
6.3.1密碼技術基本概念145
6.3.2古典加密技術146
6.3.3對稱加密及DES算法147
6.3.4公開密鑰及RSA算法152
6.3.5數字證書155
6.3.6公鑰基礎設施（PKI）156
6.4項目實施157
任務61Windows 7加密文件繫統應用157
任務62PGP加密繫統演示實驗161
任務63Windows Server 2008證書服務的安裝169
任務64Windows Server 2008使用IIS配置Web服務器上的證書176
6.5習題189
項目7Windows Server繫統安全191
7.1項目導入191
7.2項目分析191
7.3相關知識點191
7.3.1操作繫統安全的概念191
7.3.2服務與端口192
7.3.3組策略194
7.3.4賬戶與密碼安全195
7.3.5加密文件繫統（EFS）195
7.3.6漏洞與後門196
7.4項目實施196
任務71賬戶安全配置196
任務72密碼安全配置199
任務73繫統安全配置200
任務74服務安全配置200
任務75使用MBSA檢測和加固Windows主機的操作繫統202
任務76Web站點服務器安全配置方案204
任務77用SSL保護Web站點服務器207
任務78禁用注冊表編輯器210
7.5拓展提升Windows繫統的安全模板210
7.6習題213
項目8防火牆技術215
8.1項目導入215
8.2職業能力目標和要求215
8.3相關知識點215
8.3.1防火牆簡介215
8.3.2防火牆的實現技術216
8.3.3天網防火牆218
8.4項目實施218
任務81簡易防火牆配置218
任務82天網防火牆的使用227
任務83天網防火牆規則的設置233
8.5習題237
項目9無線局域網安全239
9.1項目導入239
9.2職業能力目標和要求239
9.3相關知識點239
9.3.1無線網絡概述239
9.3.2WiFi在全球範圍迅速發展的趨勢240
9.3.3無線局域網常見的攻擊241
9.3.4WEP協議的威脅241
9.3.5WEP缺陷243
9.3.6基於WEP密鑰缺陷引發的攻擊244
9.3.7對應決策244
9.3.8無線安全機制246
9.3.9無線VPN247
9.4項目實施248
任務91無線局域網安全配置248
任務92確保無線網安全250
任務93無線VPN安全設置251
9.5習題255
項目10Internet安全與應用257
10.1項目導入257
10.2項目分析257
10.3相關知識點257
10.3.1電子郵件安全257
10.3.2Internet電子欺騙與防範258
10.3.3VPN概述262
10.4項目實施264
任務101電子郵件安全應用實例264
任務102Internet電子欺騙防範實例269
任務103VPN的配置與應用實例270
任務104Internet Explorer安全應用實例282
10.5拓展提升了解Internet Explorer增強的安全配置 285
10.6習題290
參考文獻292
前言 一、 編寫背景
近年來，高等職業技術教育得到了飛速發展，學校急需適合職業教育特點的網絡安全課程的實用型教材，減少枯燥難懂的理論，取而代之的是安全建設網絡、安全使用網絡、安全管理網絡等實際操作應用能力的培養與訓練。我們基於全國職業院校技能大賽網絡信息安全國賽項目，將項目內容分解為多個任務環節，通過任務來實現對相關知識點的理解和學習。
二、 本書特點
本書是和四川福立盟信息技術有限公司合作共同編寫的“工學結合”的網絡安全項目化教材。全書共包含10個教學項目，的特色是“易教易學”。同時融合了國家社科學基金科研項目青年項目：基於維哈柯文信息的電子數據司法鋻定問題研究（編號: 13CFX055）的成果。本書主要特點如下。
1. 體例上有所創新一、 編寫背景
近年來，高等職業技術教育得到了飛速發展，學校急需適合職業教育特點的網絡安全課程的實用型教材，減少枯燥難懂的理論，取而代之的是安全建設網絡、安全使用網絡、安全管理網絡等實際操作應用能力的培養與訓練。我們基於全國職業院校技能大賽網絡信息安全國賽項目，將項目內容分解為多個任務環節，通過任務來實現對相關知識點的理解和學習。
二、 本書特點
本書是和四川福立盟信息技術有限公司合作共同編寫的“工學結合”的網絡安全項目化教材。全書共包含10個教學項目，的特色是“易教易學”。同時融合了國家社科學基金科研項目青年項目：
基於維哈柯文信息的電子數據司法鋻定問題研究（編號: 13CFX055）的成果。本書主要特點如下。
1. 體例上有所創新
“教學做一體”，創新編寫模式。將“教材—項目案例—工程實踐”對接，有機融合項目式教學。全書采用“項目導向、任務驅動”的編寫方式，通過工程實例的學習增強讀者對知識點和技能點的掌握。
教材大部分章按照“項目導入”→“職業能力目標和要求”→“相關知識點”→“項目實施”→ “拓展提升”→“習題”層次進行組織。
2. 內容上注重實用
全書共有10個項目：
項目1認識網絡安全
項目2網絡攻擊與防護
項目3網絡數據庫安全
項目4計算機病毒與木馬防護
項目5使用Sniffer Pro防護網絡
項目6數據加密項目7Windows Server繫統安全
項目8防火牆技術
項目9無線局域網安全
項目10Internet安全與應用
三、 教學大綱
參考學時64學時，其中實踐環節為32學時，各項目的參考學時參見下面的學時分配表。章節課
程 內 容學 時 分 配講授實訓項目1認識網絡安全42項目2網絡攻擊與防護44項目3網絡數據庫安全24項目4計算機病毒與木馬防護66項目5使用Sniffer Pro防護網絡44項目6數據加密44項目7Windows
Server繫統安全22項目8防火牆技術22項目9無線局域網安全22項目10Internet安全與應用22課時總計3232四、 其他
本書是教學名師、企業工程師和骨干教師共同策劃編寫的一本工學結合教材。由賈如春、瀋洋、庫德來提·熱西提擔任主編，楊雲、崔鵬、張曉琿擔任副主編。賈如春編寫項目2、項目9，瀋洋編寫項目4，庫德來提·熱西提編寫項目5、項目6、項目8，崔鵬編寫項目1、項目10，張曉琿編寫項目3、項目7。楊雲編寫了大綱以及項目6和項目7中的部分內容，張暉、金月光、李明生編寫了項目5的部分內容。
作者Email: yangyun90@163.com。Windows及Linux教師交流群： 189934741。
編者2015年5月 | 
