網(wǎng)絡安全技術項目化教程

教材以培養(yǎng)技術應用型人才為目標，以企業(yè)對人才的需要為依據(jù)，將技能培養(yǎng)和主流技術相結合，側重培養(yǎng)學生的實戰(zhàn)操作能力。通過項目實踐，以案例為中心，圍繞案例中所用到的知識點進行講解，增強學生的職業(yè)能力，將書本中的知識轉化為專業(yè)技能。

本書基于項目化教學方式編寫而成，體現(xiàn)“基于工作過程”與“教、學、做一體化”的教學理念。學生能夠通過項目案例完成相關知識的學習和技能的訓練，每個項目都具有典型性、實用性、趣味性和可操作性。

近年來，高等職業(yè)技術教育得到了飛速發(fā)展，急需適合職業(yè)教育特點的網(wǎng)絡安全課程的實用型教材。我們編寫的這本教材基于全國職業(yè)院校技能大賽網(wǎng)絡信息安全項目，將項目內(nèi)容分解為多個任務環(huán)節(jié)，通過任務來實現(xiàn)對相關知識點的理解和學習，減少了枯燥難懂的理論，增加了安全使用網(wǎng)絡、安全管理網(wǎng)絡等實際操作能力的培養(yǎng)與訓練。

本書主要特點如下：

1．準確把握高職高專計算機網(wǎng)絡專業(yè)人才的培養(yǎng)目標和特點，以項目為主線，以任務驅動及案例教學為核心。

2．教材以培養(yǎng)技術應用型人才為目標，以企業(yè)對人才的需要為依據(jù)，將技能培養(yǎng)和主流技術相結合，側重培養(yǎng)學生的實戰(zhàn)操作能力。通過項目實踐，以案例為中心，圍繞案例中所用到的知識點進行講解，增強學生的職業(yè)能力，將書本中的知識轉化為專業(yè)技能。

3．“教、學、做一體化”的編寫模式。通過一個個教學任務或教學項目，在做中學，在學中做，邊學邊做，重點突出技能培養(yǎng)，同時介紹解決思路和方法，培養(yǎng)學生未來在就業(yè)崗位上的終身學習能力。

4．“易教易學”，教材所有案例都可以在虛擬機上完成，便于教師授課、學生預習和自主學習，免費提供教材的電子課件及工具軟件等資源。

全書共有9個項目：

項目1：網(wǎng)絡安全概述

項目2：網(wǎng)絡安全技術基礎

項目3：密碼與加密技術

項目4：操作系統(tǒng)安全與加固

項目5：計算機病毒與木馬

項目6：網(wǎng)絡攻擊與防范

項目7：防火墻

項目8：流量整形系統(tǒng)

項目9：日志管理系統(tǒng)

本書可作為高職高專院校計算機網(wǎng)絡技術專業(yè)和信息安全專業(yè)的教材，也可供從事網(wǎng)絡安全管理的技術人員使用。

本書是教學名師、企業(yè)工程師和骨干教師共同策劃編寫的一本工學結合教材，由段新華和宋風忠擔任主編，伍又云和肖玲擔任副主編。中國水利水電出版社的有關負責同志對本書的出版給予了大力支持。在本書編寫過程中參考了大量國內(nèi)外計算機網(wǎng)絡文獻資料，在此，謹向這些著作者以及為本書出版付出辛勤勞動的同志表示感謝！

計算機網(wǎng)絡安全技術發(fā)展迅速，書中不足之處在所難免，懇請廣大讀者提出寶貴意見。作者E-mail：sky99325@163.com。

編 者

2016年5月

前言

項目1 網(wǎng)絡安全概述 1
任務1 網(wǎng)絡安全引言 1
任務2 網(wǎng)絡安全的含義 2
任務3 網(wǎng)絡安全體系結構 4
任務4 網(wǎng)絡安全威脅 6
項目2 網(wǎng)絡安全技術基礎 10
任務1 網(wǎng)絡基礎介紹 10
任務2 常用網(wǎng)絡安全命令 13
任務3 搭建網(wǎng)絡測試工作站 25
項目3 密碼與加密技術 33
任務1 密碼及密碼技術 33
任務2 PGP軟件的安裝與使用 36
任務3 Office文件的加密與解密 49
任務4 WinRAR的加密與解密 54
任務5 EXE文件的加密與解密 57
項目4 操作系統(tǒng)安全與加固 64
任務1 Windows賬戶與口令的安全設置 64
任務2 Windows文件系統(tǒng)的安全設置 74
任務3 Windows組策略 81
任務4 遠程服務與安全設置 89
項目5 計算機病毒與木馬 95
任務1 認識計算機病毒與木馬 95
任務2 宏病毒 103
任務3 腳本和網(wǎng)頁病毒 107
任務4 冰河木馬 112
任務5 使用自解壓文件攜帶木馬 126
項目6 網(wǎng)絡攻擊與防范 130
任務1 網(wǎng)絡主機信息搜集 130
任務2 網(wǎng)絡主機端口掃描 136
任務3 經(jīng)典IPC入侵及防范 150
任務4 黑客入侵實例 156
任務5 ARP攻擊及防范 160
任務6 拒絕服務攻擊 170
任務7 Wireshark的使用 176
項目7 防火墻 185
任務1 認識防火墻及搭建配置環(huán)境 186
任務2 管理防火墻配置文件及版本升級 190
任務3 配置防火墻的SNAT 193
任務4 配置防火墻的DNAT 196
任務5 防火墻的安全策略配置 199
任務6 防火墻的IP-MAC綁定配置 202
任務7 防火墻的URL和網(wǎng)頁內(nèi)容過濾 204
任務8 防火墻的IPSec VPN 208
任務9 防火墻的SSL VPN 213
任務10 防火墻的雙機熱備 219
項目8 流量整形系統(tǒng) 222
任務1 認識流量整形系統(tǒng)及初始環(huán)境搭建 222
任務2 DCFS流量整形系統(tǒng)管理與維護 225
任務3 控制策略 231
任務4 快速攔截P2P應用 237
任務5 限制P2P應用的流量 239
任務6 限制IP地址段中每個IP的帶寬 241
任務7 限制用戶會話數(shù) 244
項目9 日志管理系統(tǒng) 246
任務1 日志管理系統(tǒng)的初始配置 246
任務2 監(jiān)控QQ和飛信等聊天信息 248
任務3 禁止訪問某些網(wǎng)站配置 251
任務4 禁止發(fā)送含有某些關鍵字郵件
的配置 254
參考文獻 258

1. 人工智能開發(fā)框架應用 [主編 王明超 蘆婭云]
2. 民航客艙服務實用英語教程 [主編 田靜 徐亞玲]
3. 工程數(shù)學 [主編 郭立娟 王海]
4. 電工電子技術基礎 [主編 劉 軍 楊國龍 劉天成]
5. MySQL數(shù)據(jù)庫項目式教程 [陳亞峰]
6. 智能化技術基礎（第三版） [鄧文達　李禮]
7. 電視節(jié)目策劃與制作（微課版） [主　編　黃滴滴]
8. 大學應用數(shù)學 [主編 郭立娟]
9. 軟件定義網(wǎng)絡技術與實踐 [主編　但唐仁]
10. 工業(yè)機器人拆裝與調(diào)試 [主編 胡月霞 向艷芳 朱奇]
11. 信息技術基礎 [主編 唐倩 邵銳]
12. 混合式課堂教學改革與實踐—微動教學法 [石鐵峰 石家羽 著]
13. Photoshop 圖形圖像項目化教程 [主編 胡斌斌 黎婭 蘇大椿]
14. 高職院校軟件類專業(yè)“類上班制”人才培養(yǎng)模式研究 [楊智勇 王海洋 著]
15. 大學生創(chuàng)新創(chuàng)業(yè)基礎 [主編 姜國權 姜福佳]
16. 信息技術（微課版） [王云　徐江鴻　李清霞　羅學鋒　]
17. 管理基礎與實務 [主編 王鳳基 顏漢軍]
18. 人工智能應用基礎 [主編 楊纓 李佳]
19. 人工智能概論（第二版） [主編　任云暉　丁紅　徐迎春 ]
20. 信息時代美育之道 [主編　劉宏宇　黎婭]
21. 數(shù)字媒體交互設計項目式教程（微課版） [主編　蘇陸]
22. 計算機網(wǎng)絡技術項目化教程（微課版） [主編 王艷萍 安華萍]
23. Excel在會計工作中的應用（第三版） [主 編 趙艷莉 耿聰慧]
24. 應用數(shù)學 [主編 劉東海 劉麗瑤]
25. 計算機網(wǎng)絡基礎創(chuàng)新教程（模塊化+課程思政版） [主編 唐繼勇 李旭]
26. 計算機應用技術基礎案例教程 [主編 周麗娟 王璐]
27. 路由交換技術項目化教程 [主編　范國娟]
28. 信息技術基礎立體化教程 [鄒承俊 周洪林 劉和文 葉煜 ]
29. 無線局域網(wǎng)技術與實踐 [主編 唐繼勇 劉思伶]
30. 信息技術基礎項目化教程 [主編 王宏斌 王萬麗 王芳]