模塊1 網絡安全相關法律法規和案例1

一、概述/ 1

二、相關法律和案例/ 2

三、相關法規和案例/ 15

四、小結/ 36

五、習題/ 36

六、參考文獻/ 37



模塊2 計算機網絡安全概論/ 38

一、概述/ 38

二、信息安全/ 42

三、網絡安全的攻擊與防護/ 47

四、小結/ 62

五、習題/ 62

六、參考文獻/ 64



模塊3 計算機網絡攻擊與防護的方法/ 65

一、概述/ 65

二、網絡安全的本質/ 68

三、正義黑客/ 69

四、白帽子的能力和品質/ 73

五、滲透測試的類型/ 75

六、網絡攻防框架和滲透測試執行標準/ 77

七、實戰網絡安全攻防演練/ 88

八、小結/ 96

九、習題/ 96

十、參考文獻/ 97



模塊4 網絡安全攻防環境搭建/ 98

一、概述/ 98

二、基礎知識/ 102

三、虛擬機使用指南/ 104

四、安裝集成軟件包/ 106

五、網絡攻防環境搭建/ 111

六、Metasploit/ 119

七、小結/ 125

八、習題/ 125

九、參考文獻/ 125



模塊5 信息收集/ 127

一、概述/ 127

二、信息收集的防範/ 162

三、小結/ 163

四、習題/ 163

五、參考文獻/ 166



模塊6 密碼學基礎/ 167

一、密碼學概述/ 167

二、常見密碼算法分類/ 172

三、密碼體制分類/ 174

四、對稱密碼算法及其應用/ 178

五、公開密鑰密碼算法及其應用/ 182

六、數字簽名/ 185

七、認證技術/ 187

八、公鑰基礎設施和數字證書/ 193

九、小結/ 196

十、習題/ 196

十一、參考文獻/ 198



模塊7 社會工程學攻擊與防範/ 199

一、社會工程學概述/ 199

二、社會工程學的攻擊方法/ 201

三、社會工程學案例/ 207

四、社會工程學的防範措施/ 209

五、小結/ 210

六、習題/ 210

七、參考文獻/ 211



模塊8 暴力破解攻擊與防範/ 212

一、暴力破解攻擊漏洞概述/ 212

二、暴力破解的攻擊類型/ 214

三、暴力破解的攻擊步驟/ 216

四、漏洞的綜合利用案例/ 224

五、暴力破解攻擊的防御策略/ 227

六、小結/ 228

七、習題/ 228

八、參考文獻/ 229



模塊9 跨站腳本攻擊與防範/ 230

一、XSS漏洞概述/ 230

二、基礎知識/ 232

三、XSS原理/ 240

四、XSS分類/ 242

五、XSS漏洞的利用案例/ 243

六、XSS防御方法/ 249

七、小結/ 249

八、習題/ 250

九、參考文獻/ 250



模塊10 SQL注入攻擊與防範/ 251

一、漏洞概述/ 251

二、基礎知識/ 252

三、SQL注入原理/ 254

四、SQL注入漏洞利用/ 256

五、SQL注入漏洞之Pikachu實戰案例/ 261

六、SQLmap/ 269

七、SQL注入防御措施/ 282

八、小結/ 283

九、習題/ 283

十、參考文獻/ 283 

前言中共中央黨史和文獻研究院編輯了《習近平關於總體國家安全觀論述摘編》。摘自習近平同志二○一二年十一月十五日至二○一八年三月二十日期間公開刊發的講話、報告、談話、指示、批示、賀信等一百八十多篇重要文獻，分四個專題，共計四百五十段論述。該書第二專題第八部分重點闡述“維護網絡安全”，部分精彩論述如下：網絡安全和信息化是事關國家安全和國家發展、事關廣大人民群眾工作生活的重大戰略問題，要從國際國內大勢出發，總體布局，統籌各方，創新發展，努力把我國建設成為網絡強國。2014年2月，在中央網絡安全和信息化領導小組第一次會議上，習近平總書記以“沒有網絡安全就沒有國家安全，沒有信息化就沒有現代化”的重要論斷，提出了建設網絡強國的戰略目標。為建設網絡強國，深化細化網絡安全工作指明了方向。2016年12月27日，經中央網絡安全和信息化領導小組批準，國家互聯網信息辦公室發布《國家網絡空間安全戰略》，部分精彩摘錄如下：信息技術廣泛應用和網絡空間興起發展，極大促進了經濟社會繁榮進步，同時也帶來了新的安全風險和挑戰。網絡空間安全（以下稱網絡安全）事關人類共同利益，事關世界和平與發展，事關各國國家安全。維護我國網絡安全是協調推進全面建成小康社會、全面深化改革、全面依法治國、全面從嚴治黨戰略布局的重要舉措，是實現“兩個一百年”奮鬥目標、實現中華民族偉大復興中國夢的重要保障。為貫徹落實習近平主席關於推進全球互聯網治理體繫變革的“四項原則”和構建網絡空間命運共同體的“五點主張”，闡明中國關於網絡空間發展和安全的重大立場，指導中國網絡安全工作，維護國家在網絡空間的主權、安全、發展利益，制定本戰略。2017年6月1日起《中華人民共和國網絡安全法》正式實施：從宏觀的層面來講，意味著網絡安全同國土安全、經濟安全等一樣成為國家安全的一個重要組成部分；從微觀層面來講，意味著網絡運營者必須擔負起履行網絡安全的責任。2022年2月15日，由國家互聯網信息辦公室等十三部門聯合修訂發布的《網絡安全審查辦法》正式施行。互聯網產品與服務在為日常生活帶來巨大便利的同時，也帶來了安全漏洞、數據洩露等網絡安全威脅。信息科技日新月異，網絡空間安全面臨的形勢日益復雜多變，作為網絡安全及相關專業的核心課程，“計算機網絡攻擊與防護”以厚基礎、重技能為課程特色，在講授計算機網絡攻防技術的同時，也注重實踐技能的訓練，在課程內容的組織安排上，從攻擊與防範兩個層面，通過網絡攻防技術概述、情報收集、密碼學、社會工程學、操作繫統攻防、網絡攻防實戰等內容，既包括基本原理和攻防技術，也包括安全部署和實踐技能，從而有利於從微觀和宏觀兩個方向把握網絡安全的核心知識與技能，掌握了計算機繫統與網絡安全技術，就掌握了網絡安全的核心內容，從而構築一道堅不可摧的網絡安全防線。我們組織專家教授對教材內容進行了梳理論證，使之更具時代特色，更便於學生理解，更具實際操作性。全書內容廣泛，注重理論聯繫實際。本書由武漢警官職業學院劉念、陳雪松、談洪磊任主編並執筆，司法部信息安全與智能裝備重點實驗室明慧芳，武漢警官職業學院馮平、陳昊、金導航任副主編。其中，模塊1由陳雪松編寫，模塊2 由談洪磊編寫，模塊3 由金導航、梅詠春、時義濤編寫，模塊4、5、7、8、9由劉念編寫，模塊6由田野編寫，模塊10由馮平、陳昊編寫，明慧芳對全書進行統稿並校對。本書在編寫和出版過程中,得到了奇安信科技集團股份有限公司林雪綱博士的大力支持和指導。本書還有在線開放課程教學資源在職教雲 MOOC學院上線,可以輔助學習。計算機網絡攻擊與防護由於涉及知識面廣，要將眾多的知識很好地貫穿起來，難度較大，另外由於時間倉促，編者水平有限，不足之處在所難免。為便於以後教材的修訂，懇請專家、教師及讀者多提寶貴意見。本書編委會2023年2月