网络安全实用项目教程(微课版)

本书资源丰富，包括微课视频、教案、教学大纲、习题答案、PPT等各种资源

本书基于“项目导向、任务驱动、工学结合”的项目化教学方式编写而成，体现了“基于工作过程”和“教、学、练、做、用”一体化的教学理念，突出实用性、新颖性、操作性。本书大部分内容按照项目导入→职业能力目标和要求→相关知识→项目实施→拓展提升→习题层次进行组织，注重知识、素质、能力培养。本书以全国职业院校技能大赛网络信息安全项目为基础，同时融入目前流行的网络安全案例、网络安全软件、网络操作系统等，内容尽量做到较新、较实用，并直接面向就业岗位。本书包括多个项目，其中包括认识网络安全、网络攻击与防护、网络数据库安全、计算机病毒与木马防护、使用Wireshark防护网络、数据加密、WindowsServer系统安全、防火墙技术、无线局域网安全和Internet安全与应用等内容。本书可以作为本科及职业院校计算机类和通信类专业的教材，也可作为信息安全专业学生和从事信息安全研究的工程技术人员的参考书。

戴万长，浙江东方职业技术学院数字工程学院信息安全教研室主任、副高职称、2011年软考网络规划设计师、信息安全专业骨干教师、从事信息安全教学及科研工作二十余年，具有丰富的教学及科研经验，多次自己参加和指导学生浙江省一类计算机网络应用及信息安全与评估大赛获奖。在计算机网络和信息安全的实战应用能力水平较高，获得信息安全行业领域一致好评。讲授课程：计算机网络基本 、网络设备配置、信息安全、网络渗透、网络攻防、网络规划设计、综合布线等信息安全相关课程。

项目1认识网络安全
1.1项目导入
1.2职业能力目标和要求
1.3相关知识
1.3.1网络安全的概念
1.3.2典型的网络安全事件
1.3.3信息安全的发展历程
1.3.4网络安全所涉及的内容
1.3.5网络安全防护体系
1.3.6网络安全模型
1.3.7网络安全体系
1.3.8网络安全标准
1.3.9网络安全目标
1.4项目实施
任务1-1安装Wireshark
任务1-2使用Wireshark
任务1-3使用Wireshark进行UDP的抓包分析
1.5拓展提升网络安全的现状和发展趋势
1.6习题
项目2网络攻击与防护
2.1项目导入
2.2职业能力目标和要求
2.3相关知识
2.3.1黑客概述
2.3.2常见的网络攻击
2.3.4社会工程学介绍
2.3.5网络安全解决方案
2.4项目实施
任务2-1网络信息搜集
任务2-2端口扫描
任务2-3口令破解演示实验
2.4习题
项目3网络数据库安全
3.1项目导入
3.2职业能力目标和要求
3.3相关知识
3.3.1数据库安全概述
3.3.2数据库的数据安全
3.4项目实施
任务3-1SQLServer2016数据库备份/恢复
任务3-2SQLServer攻击的防护
任务3-3数据库安全检测工具的使用
任务3-4SOL注入攻击
3.5拓展提升数据库安全解决方案
3.5.1SQLServer数据库的安全保护
3.5.2Oracle数据库的安全性策略
3.6习题
项目4计算机病毒与木马防护
4.1项目导入
4.2职业能力目标和要求
4.3相关知识
4.3.1计算机病毒的起源
4.3.2计算机病毒的定义
4.3.3计算机病毒的基本特征
4.3.4计算机病毒的分类
4.3.5计算机病毒的危害
4.3.6常见的计算机病毒
4.3.7木马
4.3.8木马特性、分类及原理
4.3.9计算机病毒的检测与防范
4.4项目实施
任务4-1360杀毒软件的介绍和使用
任务4-2360安全卫士软件的介绍和使用
任务4-3利用自解压文件携带木马程序
任务4-4冰河木马的使用
任务4-5灰鸽子的使用
任务4-6木马的防范
4.5拓展提升手机病毒
4.6习题
项目5使用Wireshark防护网络
5.1项目导入
5.2职业能力目标和要求
5.3相关知识
5.3.1网络嗅探
5.3.2蜜罐技术
5.3.3拒绝服务攻击
5.4项目实施
任务5-1使用Wireshark分析三次握手的过程
任务5-2部署Web服务器蜜罐
任务5-3部署全方位的蜜罐服务器
任务5-4监控DDoS攻击数据
5.5习题
项目6数据加密
6.1项目导入
6.2职业能力目标和要求
6.3相关知识
6.3.1密码技术基本概念
6.3.2古典加密技术
6.3.3对称加密及DES算法
6.3.4公开密钥及RSA算法
6.3.5数字证书
6.3.6公钥基础设施（PKI）
6.4项目实施
任务6-1使用Windows10加密文件系统
任务6-2安装PGP软件
任务6-3使用PGP加密/解密文档
任务6-4使用PGP加密邮件
6.5拓展提升不同加密方式
6.5.1常见的用于保证安全的加密或编码的算法
6.5.2算法的.NET实现
……