云计算安全防护技术(21世纪高等院校云计算和大数据人才培养规划教材)

叶和平，陈剑主编的《云计算安全防护技术（21 世纪高等院校云计算和大数据人才培养规划教材）》 通过7个项目介绍了云安全攻防基础平台、云主机端口 扫描、云环境Web漏洞扫描、云端Web漏洞手工检测分 析、云端应用SQL注入攻击、虚拟防火墙配置、虚拟 机安全防护等云安全攻击与防护的基础知识和技能。 每个项目包含若干任务，每个任务都包括学习目标、 任务导入、知识准备、任务实施等环节。本书以项目 为载体，基于任务驱动，采用教、学、做一体化教学 模式，帮助读者掌握云安全知识，提高读者运用相关 知识解决问题的能力。 本书结构合理，内容丰富，实用性强，可作为高 等职业院校云计算相关专业课程的教材，也可作为云 安全培训班教材，并适合作为从事云计算、网络安全 、IT运维管理等工作的专业人员和广大云安全爱好者 的自学参考书。

项目一 云安全攻防基础平台 任务一 攻防系统Kali Linux下载安装与更新 学习目标 任务导入 知识准备 任务实施 实训任务 实训环境 实训步骤 任务二 在Kali Linux系统中安装TOR和VPN 学习目标 任务导入 知识准备 任务实施 实训任务 实训环境 实训步骤 任务三 配置安全测试浏览器及系统清理与备份 学习目标 任务导入 知识准备 任务实施 实训任务 实训环境 实训步骤 【课后练习】 项目二 云主机端口扫描 任务一 Nmap安装和扫描基础 学习目标 任务导入 知识准备 任务实施 实训任务 实训环境 实训步骤 任务二 选择和排除扫描目标 学习目标 任务导入 知识准备 任务实施 实训任务 实训环境 实训步骤 任务三 扫描发现存活的目标主机 学习目标 任务导入 知识准备 任务实施 实训任务 实训环境 实训步骤 任务四 识别目标操作系统 学习目标 任务导入 知识准备 任务实施 实训任务 实训环境 实训步骤 任务五 识别目标主机的服务及版本 学习目标 任务导入 知识准备 任务实施 实训任务 实训环境 实训步骤 任务六 绕过防火墙扫描端口 学习目标 任务导入 知识准备 任务实施 实训任务 实训环境 实训步骤 【课后练习】 项目三 云环境Web漏洞扫描 任务一 利用AppScan进行漏洞扫描 学习目标 任务导入 知识准备 任务实施 实训任务 实训环境 实训步骤 任务二 利用WVS进行漏洞扫描 学习目标 任务导入 知识准备 任务实施 实训任务 实训环境 实训步骤 任务三 利用WebInspect进行漏洞扫描 学习目标 任务导入 知识准备 任务实施 实训任务 实训环境 实训步骤 【课后练习】 项目四 云端Web漏洞手工检测分析 任务一 Burp Suite基础Proxy功能 学习目标 任务导入 知识准备 任务实施 实训任务 实训环境 实训步骤 任务二 Burp Suite Target功能 学习目标 任务导入 知识准备 任务实施 实训任务 实训环境 实训步骤 任务三 Burp Suite Spider功能 学习目标 任务导入 知识准备 任务实施 实训任务 实训环境 实训步骤 任务四 Burp Suite Scanner功能 学习目标 任务导入 知识准备 任务实施 实训任务 实训环境 实训步骤 任务五 Burp Suite Intruder爆破应用 学习目标 任务导入 知识准备 任务实施 实训任务 实训环境 实训步骤 【课后练习】 项目五 云端应用SQL注入攻击 任务一 使用啊D工具实施注入攻击 学习目标 任务导入 知识准备 任务实施 实训任务 实训环境 实训步骤 任务二 使用Sqlmap对目标站点进行渗透攻击 学习目标 任务导入 知识准备 任务实施 实训任务 实训环境 实训步骤 【课后练习】 项目六 虚拟防火墙配置 任务一 虚拟防火墙安装 学习目标 任务导入 知识准备 任务实施 实训任务 实训环境 实训步骤 任务二 在虚拟防火墙上配置SNAT、DNAT策略 学习目标 任务导入 知识准备 任务实施 实训任务 实训环境 实训步骤 任务三 配置IPSec VPN 学习目标 任务导入 知识准备 任务实施 实训任务 实训环境 实训步骤 任务四 配置入侵防御系统 学习目标 任务导入 知识准备 任务实施 实训任务 实训环境 实训步骤 任务五 在公有云上部署虚拟防火墙 学习目标 任务导入 知识准备 任务实施 实训任务 实训环境 实训步骤 【课后练习】 项目七 虚拟机安全防护 任务一 安装云格虚拟机安全防护平台 学习目标 任务导入 知识准备 任务实施 实训任务 实训环境 实训步骤 任务二 配置虚拟机保护 学习目标 任务导入 知识准备 任务实施 实训任务 实训环境 实训步骤 任务三 虚拟机迁移保护 学习目标 任务导入 知识准备 任务实施 实训任务 实训环境 实训步骤 【课后练习】