导语

  

内容提要

  

    王磊主编的《网络安全实践教程(十三五普通高等教育规划教材)》以Web渗透测试工程师的岗位职责为依据，结合课堂教学，详细介绍了网络安全相关知识和操作技能。
    全书共分9章，主要内容包括计算机网络原理概述、网络安全概述、网络安全实验环境搭建、操作系统安全、计算机病毒防范技术、Web渗透测试技术、数据库安全技术、远程控制技术、综合实验题等。
    本书适合作为普通高等院校网络工程、计算机科学与技术等专业相关网络安全课程的教材，也可作为网络安全相关从业人员岗前培训的参考用书。

第1章  计算机网络原理概述
  1.1  计算机网络概述
    1.1.1  计算机网络定义
    1.1.2  计算机网络发展历程
  1.2  计算机网络分类
    1.2.1  按网络的覆盖范围分类
    1.2.2  按网络拓扑结构分类
  1.3  网络体系结构
    1.3.1  开放系统互连参考模型
    1.3.2  TCP／IP体系结构
  1.4  TCP／IP协议簇
    1.4.1  IP协议
    1.4.2  子网划分
    1.4.3  IP地址配置
    1.4.4  TCP协议
    1.4.5  UDP协议
    1.4.6  UDP协议和TCP协议的比较
  1.5  网络设备
  1.6  实验
    1.6.1  Cisco网络组网仿真实验
    1.6.2  H3C网络组网仿真实验
  习题
第2章  网络安全概述
  2.1  网络安全的定义
    2.1.1  网络安全的重要性
    2.1.2  网络安全的基本定义
    2.1.3  网络安全的主要威胁
    2.1.4  网络安全防护的关键技术
    2.1.5  网络安全发展历程
  2.2  网络安全涉及的主要内容
    2.2.1  物理安全
    2.2.2  网络运行及系统安全
    2.2.3  应用服务安全
    2.2.4  管理安全
  2.3  我国网络安全法律法规
    2.3.1  中华人民共和国网络安全法
    2.3.2  中华人民共和国电子签名法
    2.3.3  全国人民代表大会常务委员会关于加强网络信息保护的决定
    2.3.4  全国人民代表大会常务委员会关于维护互联网安全的决定
  2.4  实验
    2.4.1  防火墙基础配置
    2.4.2  VPN服务器搭建
  习题
第3章  网络安全实验环境搭建
  3.1  虚拟操作系统安装
    3.1.1  VMware虚拟机安装
    3.1.2  Windows Server 2012安装
    3.1.3  RedHat.Enterprise.Linux.6.2安装
    3.1.4  Kali Linux 2017.1安装
  3.2  应用服务器搭建
    3.2.1  Web服务器搭建
    3.2.2  DNS服务器搭建
    3.2.3  FTP服务器设置
  3.3  实验
    3.3.1  快速搭建网站
    3.3.2  使用Serv-U快速搭建FTP服务器
  习题
第4章  操作系统安全
  4.1  常用DOS命令介绍
  4.2  Windows操作系统优化加固
  4.3  Linux操作系统优化加固
    4.3.1  Linux系统简介
    4.3.2  Linux操作系统优化
  4.4  实验
    4.4.1  Linux管理员密码破解实验
    4.4.2  内网渗透测试实验
  习题
第5章  计算机病毒防范技术
  5.1  计算机病毒概述
    5.1.1  计算机病毒定义
    5.1.2  计算机病毒的特点
    5.1.3  计算机病毒的分类
    5.1.4  计算机病毒的中毒现象
  5.2  计算机病毒查杀
    5.2.1  杀毒软件查杀病毒
    5.2.2  手工查杀病毒
  5.3  计算机病毒案例
    5.3.1  逻辑炸弹病毒
    5.3.2  VBS脚本病毒
  5.4  实验
    5.4.1  一句话木马病毒
    5.4.2  熊猫烧香病毒
  习题
第6章  Web渗透测试技术
  6.1  渗透测试概述
    6.1.1  渗透测试定义
    6.1.2  渗透测试方法分类
    6.1.3  渗透测试基本流程
  6.2  Web应用程序安全风险
    6.2.1  Web应用的安全威胁
    6.2.2  OWASP TOP 10
  6.3  手工SQL注入方法
    6.3.1  手工SQL注入步骤
    6.3.2  SQL注入防范措施
  6.4  实验
    6.4.1  Burp Suite Professional基本使用
    6.4.2  DVWA实验环境应用
    习题
第7章  数据库安全技术
  7.1  数据库安全概述
    7.1.1  数据库安全定义
    7.1.2  数据库安全的主要威胁
    7.1.3  数据库安全特性
  7.2  SQL Server数据库安全配置
  7.3  SQL Server数据库的备份与恢复
    7.3.1  数据库备份
    7.3.2  数据库还原
  7.4  实验
    7.4.1  数据库维护计划
    7.4.2  导入和导出数据表
  习题
第8章  远程控制技术
  8.1  远程控制技术概述
    8.1.1  远程控制技术定义
    8.1.2  远程控制技术应用场景
  8.2  远程桌面连接
  8.3  实验
    8.3.1  Putty软件远程登录Linux系统
    8.3.2  灰鸽子远程控制软件的基本使用
  习题
第9章  综合实验题
  9.1  华为防火墙实验
  9.2  Windows Server 2012系统优化实验
  9.3  Linux系统优化实验
  9.4  计算机病毒查杀实验
  9.5  Web渗透测试实验
  9.6  SQLServer 2012数据库加固实验
  9.7  远程控制实验
附录A  课程分析报告
参考文献