网络空间安全实践能力分级培养(1)

本书作为网络空间安全实践分级培养的第一级到第四级教学系列教材建设，包括从本科生基础知识的学习和基础能力的培养到高专精技能和综合素质的培养，有以下优势： 1.囊括网络空间安全知识体系中的核心内容，通过分级培养的方式，细致而全面的对学生多方面能力进行培养，避免囫囵吞枣和学无致用的学习方式； 2.本课程的实践教学内容能够对应已开设的本科安全专业理论课程内容，有的放矢，对本科生当前的学习能力和知识储备精准对位； 3.本书从基础到拔高、从开放到收敛、从分散到集中、从独立知识点学习到综合实践能力训练，从而使学生能够有计划、有步骤、分层次、统筹综合导引式学习，以获得较好的教学和培养效果； 4.每一级将不同知识点的同一层次进行横向水平结合，构建水平知识网，而每一知识点在每一级逐级深入形成纵向知识链，最终构建成知识立方体（立体的知识综合体系）。

为应对当前网络空间安全人才培养的需求，根据学生的学习规律和认知过程，突破传统以理论课堂教学为主的学习方式，提炼总结网络空间安全实践知识和技能，采取分级模式设计教学内容，并以实战通关的方式进行课程考核，构建分级通关式综合实践培养课程体系。该体系根据不同级别学生所具备的能力基础，按“感知能力”“分析能力”“系统能力”“创新能力”4个方面分为四级，本书为第一级培养方案提供教学素材。 本书的读者对象为高校网络安全与信息安全专业低年级本科生，也可为职专技能培训提供参考。

陈凯，博士，华中科技大学计算机科学与技术学院副教授，主要研究方向为无线网络安全、计算机网络、信息安全。 邹德清，博士，主要研究方向为集群与网格计算、分布式软件性能评估、对等计算、语义网等。

目 录 第1章 网络空间安全概论 1 1.1 引言 1 1.2 网络空间安全学科的学科内涵 1 1.3 国外网络空间安全学科的状况 3 1.4 我国网络空间安全学科的发展历程 4 1.5 网络空间安全学科的主要研究方向及研究内容 5 1.6 网络空间安全学科的理论和方法论基础 7 1.7 社会对网络空间安全学科的需求情况及就业前景分析 11 1.8 网络空间安全相关法律法规 14 1.9 教学内容及目标 18 第2章 操作系统安全基础 19 2.1 简介 19 2.2 预备知识 19 2.3 实践说明 20 2.4 定义的目标 20 2.5 Linux系统安全 21 2.6 Windows Server 2008 R2系统及配置 41 2.7 Windows操作系统服务及安全 51 2.8 讨论与挑战 84 第3章 桌面安全软件初步 85 3.1 简介 85 3.2 预备知识 85 3.3 实践说明 88 3.4 定义的目标 89 3.5 桌面安全软件实践 89 3.6 应用程序、进程、线程基本操作 91 3.7 网络连接 98 3.8 钩子技术实践 100 3.9 讨论与挑战 103 第4章 加密解密软件的文件保护与破解 104 4.1 简介 104 4.2 预备知识 104 4.3 实践说明 105 4.4 定义的目标 105 4.5 加密工具GnuPG 105 4.6 加密和解密 108 4.7 对文件签名 109 4.8 讨论与挑战 110 第5章 计算机网络安全基础 111 5.1 简介 111 5.2 预备知识 111 5.3 实践说明 112 5.4 实践目标 112 5.5 网络嗅探 113 5.6 网络扫描 124 5.7 讨论与挑战 138 第6章 数据库安全基础 139 6.1 简介 139 6.2 预备知识 139 6.3 实践说明 139 6.4 实践目标 140 6.5 MySQL的配置与管理 140 6.6 讨论与挑战 145 第7章 Web SQL注入攻击初步 146 7.1 简介 146 7.2 预备知识 146 7.3 实践目标 147 7.4 SQL注入的数据类型与基本原理 147 7.5 使用脚本注入 152 7.6 较为复杂的手工注入课程详情 153 7.7 使用SQLmap注入 157 7.8 利用Tamper绕过防注入代码 161 7.9 讨论与挑战 164 第8章 计算机病毒基础 165 8.1 简介 165 8.2 预备知识 165 8.3 实践说明 167 8.4 实践目标 167 8.5 木马检测实验 168 8.6 “熊猫烧香”手动查杀实验 170 8.7 QQ盗号木马查杀实验 174 8.8 恶意代码防范 178 8.9 讨论与挑战 181 第9章 无线网络安全基础 182 9.1 简介 182 9.2 预备知识 182 9.3 实践说明 183 9.4 定义的目标 183 9.5 无线AP密码破解 184 9.6 讨论与挑战 186 第10章 防火墙基础 187 10.1 简介 187 10.2 预备知识 187 10.3 实践说明 187 10.4 实践目标 187 10.5 防火墙 188 10.6 讨论与挑战 192