计算机网络安全防护技术_秦燊，劳翠金，程钢著_9787560652986

　　《计算机网络安全防护技术》主要介绍计算机网络安全防护技术，涉及丰富的计算机网络安全软、硬件知识。全书共7章，主要内容包括网络安全简介、VMwareWorkstation和EVE-NG实验环境的搭建与应用，以及防火墙技术、数据加密技术、虚拟专用网技术、局域网安全技术、网络安全渗透测试技术、Web安全技术等。
　　《计算机网络安全防护技术》涉及面广，技术新，实用性强，所有知识点均配有实验支持环节，使读者能理论结合实践，获得知识的同时掌握技能。
　　《计算机网络安全防护技术》的案例设计均采用EVE-NG技术构建的实验环境，使全书的实验能在一台电脑上仿真出来。
　　《计算机网络安全防护技术》可作为应用型本科和高职高专计算机及相关专业的教材，也可作为广大网络安全爱好者的参考书或培训教材。

　　计算机网络安全防护涉及计算机网络的硬件安全、软件安全、局域网安全、广域网安全等方方面面。要学习计算机网络安全防护的相关知识、实施相关实验，就需要架设出小型局域网、大型广域网的硬件环境，并配备Windows服务器靶机、Linux服务器靶机、Web服务器靶机等被攻击对象的软件环境，以及对这些靶机实施网络安全渗透测试攻击的Kali Linux系统软件环境。在一台个人电脑上构造出这样规模的环境，在过去是不太现实的，作者运用最新的虚拟化技术，在本书第1章及后续章节，通过整合VMware Workstation、EVE-NG、Kali Linux网络安全渗透测试系统、Metasploit网络安全渗透测试工具、Windows服务器靶机、Linux服务器靶机、DVWA网站靶机，使读者在一台个人电脑上就能仿真出各种规模的计算机网络安全防护实验的实施环境。
　　本书的实验环境EVE-NG支持厂商的虚拟化产品，这些安全设备、网络设备等是由厂商采用虚拟化技术设计实现并在现实中销售与应用的虚拟化产品，并非模拟设备。将它们免费用于实验时，仅有速度上的限制，并无功能上的限制，这些虚拟化产品与真实应用能实现零差距对接。
　　本书基于项目导向、任务驱动的模式设计，使读者不仅能学习计算机网络安全的理论知识，更能通过动手实施，在完成任务的过程中，掌握各种网络安全防护的知识和技能，最终能综合运用和实施网络安全技术。
　　本书各章内容安排如下：
　　本书第1章介绍了VMware Workstation、EVE-NG、Kali Linux网络安全渗透测试系统，Windows服务器的安装、克隆及使用技巧，并为读者分别设计了一个软件和一个硬件的网络安全任务。通过软件安全任务的实施，可指导读者架设网站，使用灰鸽子木马实现网页挂马，当上网者浏览该挂马网站时，电脑就毫不知情地被网站主人控制，即使上网者重启电脑，电脑仍然被控制。通过硬件安全任务的实施，可指导读者架设一个拥有路由器和交换机的硬件环境，配置路由器实现telnet远程网管功能，掌握抓包软件Wireshark的使用方法和技巧，以及利用抓包软件捕获telnet密码的方法。
　　本书第2、3、4章主要介绍了广域网安全的知识和安全防护技能。涉及的硬件有防火墙、路由器，软件有加密技术、公钥基础架构PKI、虚拟专用网技术等。通过防火墙保护公司内网和DMZ区域的安全；通过路由器、防火墙的虚拟专用网技术实现公司总部与分部之间、出差员工和在家办公员工与公司内网之间网络的安全。
　　其中，第2章防火墙技术主要介绍了如何配置防火墙接口，为防火墙配置路由，如何通过字符界面telnet、SSH以及图形界面ASDM远程管理防火墙，如何控制内网用户对
　　DMZ区域和外网的访问，如何运用防火墙防御泪滴攻击、防御IP分片攻击、防御死亡之ping攻击等，如何通过policy-map控制穿越防火墙的流量，指导读者完成穿越防火墙的灰鸽子木马实验。
　　第3章是第4章的基础，第3章数据加密技术主要介绍了古典加密技术、DES加密技术和三重DES加密技术、非对称加密技术RSA、Hash算法、HMAC算法、数字签名、PGP加密软件的使用、PKI技术、SSL应用等。第4章虚拟专用网技术主要介绍了通过路由器实现IPSec、GRE Over IPSec、SVTI等虚拟专用网，通过防火墙实现SSL虚拟专用网的方法，实现了总部与分部之间、出差员工和在家办公员工与公司内网之间网络的安全。
　　本书第5章介绍了局域网安全技术，主要涉及的硬件是交换机。本章介绍了VMware Workstation与EVE-NG配合使用的方法，VMware Workstation的NAT使用技巧，路由器MAC地址、Windows服务器MAC地址、Linux服务器MAC地址的配置方法，MAC地址泛洪攻击、DHCP攻击、ARP欺骗攻击的实施，以及通过配置交换机的port-security属性、使用交换机的DHCP Snooping技术、启用交换机的DAI检查实现对这些攻击的防御等。
　　本书第6章介绍了网络安全渗透测试技术，主要涉及操作系统、数据库、应用软件等软件安全。通过信息收集，了解目标相关信息；通过扫描，获取开放的主机、端口、漏洞等信息；通过Kali Linux网络安全渗透测试系统、Metasploit网络安全渗透测试工具对Windows服务器靶机、Linux服务器靶机进行渗透测试攻击，获取控制权、种植木马、远程操控目标，最终生成评估报告，给出技术解决方案，帮助被评估者修补和提升系统的安全性。
　　本书第7章介绍了Web安全技术，指导读者安装与搭建phpStudy实验环境、搭建和配置Web服务器靶机DVWA。本章通过php动态网站的搭建与MySQL数据库的基本操作，指导读者实施XSS跨站脚本攻击、窃取网站用户Cookie、篡改网站页面、SQL注入、绕过用户名和密码认证、CSRF漏洞攻击、篡改用户密码及防御措施等。
　　本书由柳州城市职业学院秦燊负责第2章至第7章的编写，劳翠金负责第1章的编写，长春工业大学程钢编写了书中部分程序，最后，由秦燊和劳翠金共同完成全书的审稿、定稿工作。
　　由于编写水平有限，书中难免有不妥之处，恳请广大读者批评指正。
　　作者
　　2019年2月

你还可能感兴趣

我要评论