网络安全评估(中级)

1.操作步骤与案例代码相结合，便于读者快速上手实践； 2.每章末尾配有习题,便于读者巩固提升； 3.注重理论结合实战，对接企业网络安全建设需求； 4.配套的视频教学课程可在360云教育平台（https://study.360.net）学习。 网络安全评估是指对网络信息系统以及传输、处理和存储信息的保密性、完整性、可用性等安全属性进行科学评估，并根据评估的结果提出管控措施的过程。本书作为“1+X”网络安全评估（中级）职业技能等级认证教材，从网络安全评估的基础概念出发，以项目任务的形式系统地讲解网络安全评估（中级）认证所需掌握的基本理论与技能。 本书共包含12个项目。 -网络安全评估工作环境搭建 -主机和网络安全评估工具准备 -网络协议安全评估实施 -主机系统安全评估实施 -中间件安全评估实施 -Web站点信息探测 -Web系统SQL注入漏洞安全评估 -Web系统XSS漏洞安全评估 -Web系统其他漏洞安全评估 -PHP代码安全评估实施 -安全区域边界搭建 -安全管理中心搭建

本书是网络安全评估（中级）教材。全书共6章，包括网络安全导论、网络安全评估准备工作、主机及网络系统安全评估实践、Web系统安全评估实践、软件代码安全评估实践、企业网络安全建设实践。本书可用于“1+X”证书制度试点工作中的网络安全评估职业技能等级认证的教学和培训，也适合用作应用型本科、职业院校、技师院校的教材，同时也适合用作从事网络安全评估、网络安全技术开发、网络安全管理和维护、网络安全系统集成等工作的技术人员的参考书。

第1章 网络安全导论
1.1 网络安全概述
1.1.1 网络安全基础
1.1.2 网络安全体系
1.1.3 网络安全事件分析
1.2 网络安全法律法规
1.2.1 网络安全观念与意识
1.2.2 国内外法律法规介绍
1.2.3 网络安全等级保护制度
1.3 小结
1.4 习题
第2章 网络安全评估准备工作
2.1 网络安全评估基础
2.1.1 网络安全评估概述
2.1.2 安全评估报告
2.2 工作环境和工具介绍
2.2.1 虚拟机环境
2.2.2 网络协议评估工具介绍
2.2.3 Web安全评估工具介绍
2.2.4 PHP代码评估工具介绍
2.3 项目1：网络安全评估工作环境搭建
2.3.1 任务1：虚拟机安装和配置
2.3.2 任务2：系统基础环境准备
2.4 项目2：主机和网络安全评估工具准备
2.4.1 任务1：网络协议评估工具配置及调试
2.4.2 任务2：Web评估工具配置及调试
2.4.3 任务3：PHP代码评估工具配置及调试
2.5 小结
2.6 习题
第3章 主机及网络系统安全评估实践
3.1 主机及网络系统安全评估基础
3.1.1 网络协议安全评估基础
3.1.2 主机系统安全评估基础
3.1.3 中间件安全评估基础
3.2 项目1：网络协议安全评估实施
3.2.1 任务1：网络故障优化协议安全评估
3.2.2 任务2：拒绝服务攻击流量安全评估
3.2.3 任务3：恶意代码攻击流量安全评估
3.3 项目2：主机系统安全评估实施
3.3.1 任务1：Linux主机系统安全配置核查
3.3.2 任务2：Linux主机系统安全加固
3.4 项目3：中间件安全评估实施
3.4.1 任务1：Tomcat任意文件上传漏洞安全评估与验证
3.4.2 任务2：FastCGI任意命令执行漏洞安全评估与验证
3.4.3 任务3：PHP-CGI任意命令执行漏洞安全评估与验证
3.4.4 任务4：Nginx目录穿越漏洞安全评估与验证
3.5 小结
3.6 习题
3.6.1 实操题
3.6.2 思考题
第4章 Web系统安全评估实践
4.1 Web系统安全评估基础
4.1.1 Web系统基础知识
4.1.2 Web系统安全评估
4.1.3 任务：Web系统安全评估目标环境搭建
4.2 项目1：Web站点信息探测
4.2.1 信息收集定义和分类
4.2.2 任务1：存活主机探测和端口扫描
4.2.3 任务2：Web站点基本信息收集
4.2.4 任务3：Web站点WAF识别
4.2.5 任务4：Web站点目录扫描
4.3 项目2：Web系统SQL注入漏洞安全评估
4.3.1 SQL注入漏洞安全评估概述
4.3.2 任务1：SQL注入漏洞安全评估
4.3.3 任务2：Union注入漏洞安全评估
4.3.4 任务3：SQL盲注漏洞安全评估
4.3.5 任务4：HTTP文件头注入漏洞安全评估
4.3.6 任务5：Cookie注入漏洞安全评估
4.3.7 任务6：二次注入漏洞安全评估
4.4 项目3：Web系统XSS漏洞安全评估
4.4.1 XSS漏洞安全评估概述
4.4.2 任务：XSS漏洞安全评估实施
4.5 项目4：Web系统其他漏洞安全评估
4.5.1 任务1：CSRF漏洞安全评估
4.5.2 任务2：SSRF漏洞安全评估
4.5.3 任务3：逻辑漏洞安全评估
4.5.4 任务4：文件上传漏洞安全评估
4.5.5 任务5：文件包含漏洞安全评估
4.5.6 任务6：命令执行漏洞安全评估
4.6 小结
4.7 习题
4.7.1 简答题
4.7.2 实操题
第5章 软件代码安全评估实践
5.1 软件代码安全评估基础
5.1.1 软件代码安全评估概述
5.1.2 软件代码安全评估流程
5.1.3 PHP基础知识
5.2 项目：PHP代码安全评估实施
5.2.1 任务1：PHP代码安全评估
5.2.2 任务2：软件代码安全评估工作报告
5.3 小结
5.4 习题
5.4.1 实操题
5.4.2 思考题
第6章 企业网络安全建设实践
6.1 企业安全建设基础
6.1.1 等级保护基本要求
6.1.2 网络安全设备
6.2 项目1：安全区域边界搭建
6.2.1 任务1：防火墙部署与管理
6.2.2 任务2：VPN部署与管理
6.2.3 任务3：WAF部署与管理
6.3 项目2：安全管理中心搭建
6.3.1 任务1：堡垒机部署与管理
6.3.2 任务2：终端管理系统部署与管理
6.4 小结
6.5 习题
6.5.1 简答题
6.5.2 实操题
附录 网络安全评估工具列表
参考资料