電腦網絡安全技術

第1章 網絡安全基礎知識 1
1.1 網絡安全的內涵 2
1.1.1 網絡安全的定義 3
1.1.2 網絡安全的特性 3
1.2 網絡安全威脅 4
1.2.1 網絡安全威脅的類型 4
1.2.2 產出網絡安全威脅的
原因 6
1.3 增強網絡安全的技術 7
1.3.1 信息加密技術 7
1.3.2 防火牆技術 7
1.3.3 防病毒技術 8
1.3.4 入侵檢測技術 8
1.3.5 虛擬專用網絡技術 8
1.4 網絡安全的現狀與發展趨勢 8
1.4.1 網絡安全的現狀 9
1.4.2 網絡安全的發展趨勢 11
本章小結 12
實訓與練習 12
第2章 Windows操作系統安全配置 14
2.1 認識Windows操作系統 15
2.1.1 什麽是Windows操作
系統 16
2.1.2 Windows Server 2016
概述 16
2.1.3 Windows Server 2016
版本 16
2.2 用戶和組的安全管理 17
2.2.1 用戶安全管理 17
2.2.2 組安全管理 22
2.3 文件系統安全配置 23
2.3.1 設置文件權限 24
2.3.2 設置文件夾權限 25
2.3.3 文件加密 25
2.4 服務安全配置和加固 27
2.4.1 服務安全配置 27
2.4.2 服務安全加固 33
2.5 本地安全策略 35
2.5.1 賬戶策略配置 35
2.5.2 本地策略配置 36
2.6 域和活動目錄安全管理 38
2.6.1 域和域控制器安全策略
配置 38
2.6.2 活動目錄安全管理 43
本章小結 45
實訓與練習 46
第3章 Linux操作系統安全配置 48
3.1 認識Linux操作系統 49
3.1.1 Linux操作系統使用
調查 49
3.1.2 什麽是Linux操作系統 51
3.1.3 Linux操作系統的起源 51
3.2 用戶和組的安全管理 54
3.2.1 瞭解Linux操作系統中
的用戶 54
3.2.2 瞭解Linux操作系統中
的組 60
3.2.3 用戶和組的安全管理 63
3.3 防火牆安全配置 65
3.3.1 防火牆安全配置概述 65
3.3.2 防火牆安全配置實例——
防火牆綜合應用 70
3.4 Apache的安全配置 72
3.4.1 隱藏Apache敏感信息 73
3.4.2 為Apache使用專門的
用戶和組 74
3.4.3 設置ACL 74
3.5 Samba的安全配置 82
3.5.1 客戶端密碼加密 82
3.5.2 進行訪問控制 83
3.6 Vsftpd的安全配置 85
3.6.1 匿名開放模式 87
3.6.2 本地用戶模式 88
3.6.3 虛擬用戶模式 89
3.6.4 常用安全操作 94
本章小結 95
實訓與練習 96
第4章 網絡安全技術 97
4.1 數據包分析 98
4.1.1 數據包分析概述 98
4.1.2 Wireshark介紹 100
4.1.3 數據包分析實例 104
4.2 漏洞檢測 106
4.2.1 漏洞檢測的概念 106
4.2.2 漏洞檢測的原理 106
4.2.3 漏洞檢測技術 111
4.2.4 漏洞檢測工具 113
4.2.5 漏洞檢測實例 114
4.3 密碼破解 130
4.3.1 數據加密技術 130
4.3.2 密碼破解方法 139
4.3.3 密碼破解實例——使用
John the Ripper破解Linux操作系統密碼 142

4.3.4 密碼破解實例——使用Hydra暴力破解SSH
密碼 143
4.4 Web滲透 144
4.4.1 Web架構 145
4.4.2 Web安全需求 147
4.4.3 Web滲透測試 149
4.4.4 Web滲透實例 153
4.5 惡意代碼 155
4.5.1 電腦病毒 156
4.5.2 蠕蟲 160
4.5.3 木馬 161
4.5.4 惡意代碼實例——Cobalt Strike遠控木馬實驗 164
4.6 信息隱藏 168
4.6.1 信息隱藏概述 168
4.6.2 信息隱藏實例 169
本章小結 170
實訓與練習 171
第5章 常見的系統漏洞 172
5.1 MS08_067漏洞 173
5.1.1 MS08_067漏洞概述 173
5.1.2 MS08_067漏洞影響的
系統及版本 174
5.1.3 MS08_067漏洞復現 174
5.1.4 MS08_067漏洞造成的
危害 175
5.1.5 修補措施 176
5.2 MS15_034漏洞 176
5.2.1 MS15_034漏洞概述 176
5.2.2 MS15_034漏洞影響的
系統及版本 176
5.2.3 MS15_034漏洞復現 176
5.2.4 MS15_034漏洞造成的
危害 177
5.2.5 修補措施 177
5.3 MS17_010漏洞 178
5.3.1 MS17_010漏洞概述 178
5.3.2 MS17_010漏洞影響的
系統及版本 178
5.3.3 MS17_010漏洞復現 178
5.3.4 MS17_010漏洞造成的
危害 179
5.3.5 修補措施 180
5.4 CVE-2019-0708漏洞 180
5.4.1 CVE-2019-0708漏洞
概述 180
5.4.2 CVE-2019-0708漏洞
影響的系統及版本 180
5.4.3 CVE-2019-0708漏洞
復現 181
5.4.4 CVE-2019-0708漏洞
造成的危害 181
5.4.5 修補措施 182
本章小結 182
實訓與練習 183
第6章 常見的軟件漏洞 184
6.1 Chromium V8引擎漏洞 185
6.1.1 Chromium V8引擎漏洞
概述 185
6.1.2 Chromium V8引擎漏洞
復現 185
6.2 Apache Shiro反序列化漏洞 187
6.2.1 Apache Shiro反序列化
漏洞概述 187
6.2.2 Apache Shiro反序列化
漏洞復現 188
6.3 Log4j2遠程代碼執行漏洞 189
6.3.1 Log4j2遠程代碼執行
漏洞概述 189
6.3.2 Log4j2遠程代碼執行
漏洞復現 189
6.4 SpringBoot遠程代碼執行漏洞 190
6.4.1 SpringBoot遠程代碼
執行漏洞概述 190
6.4.2 SpringBoot遠程代碼
執行漏洞復現 191
6.5 WebLogic反序列化漏洞 192
6.5.1 WebLogic反序列化
漏洞概述 192
6.5.2 WebLogic反序列化
漏洞復現 192
本章小結 194
實訓與練習 194
參考文獻 195