网络空间安全实践能力分级培养(4)

本系列教材紧盯国民经济发展的大逻辑，突破专业学习的小逻辑，以国家基础设施安 全为目标，以创新实践人才培养为目的，结合科 技前沿和社会行业机构安 全需求，以期打破高校教学和社会需求之间的壁垒，使学生学有所用，学可即用。 本课程体系教材包括从本科生基础知识的学习和基础能力的培养到高专精技能和综合素质的培养，其优势一是囊括网络空间安 全知识体系中的核心内容，通过分级培养的方式，细致地对学生多方面能力进行培养，避免囫囵吞枣和学无致用的学习方式；优势二是本课程的实践教学内容能够对应已开设的本科安 全专业理论课程内容，有的放矢，对本科生当前的学习能力和知识储备对位；优势三是本选题为系列教材，从基础到拔高、从开放到收敛、从分散到集中、从独立知识点学习到综合实践能力训练，从而使学生能够有计划、有步骤、分层次、统筹综合导引式学习，以获得较好的教学和培养效果；优势四是每一级将不同知识点的同一层次进行横向水平结合，构建水平知识网，而每一知识点在每一级逐级深入形成纵向知识链，构建成知识立方体（立体的知识综合体系）。

网络空间安全实践分级通关课程建设了一系列的教材，第四级课程教材面向已经学过个一到三级课程教材、具备相应专业基础的高年级学生，以网络空间安全综合性攻防实践为主，让学生对网络空间安全的安全攻防体系有系统的认知了解。从渗透攻击的角度而言，教材按照渗透攻击流程，介绍渗透测试方法和典型的渗透测试工具；从安全防护的角度而言，参照等保2.0的通用技术要求，贴近实际应用需求，设计并实现信息安全防护方案，锻炼学生综合分析和解决实际问题的能力，攻防并重。教材的主要内容包括渗透测试计划与信息采集、网络端口扫描与测试目标管理、获取目标访问的过程和方法、后渗透测试处理、渗透测试报告、网络安全等级保护技术要求、信息系统安全防护综合设计与实践、数据存储安全方案设计与实现、网络空间安全攻防对抗总结等。

崔永泉 博士，副研究员、硕士生导师，中国计算机学会会员，密码学会会员，湖北省网络空间安 全协会会员。主要研究领域为访问控制、格基密码体制和数据库安 全。主持和参与国家自然科学基金、军队总装备部预研和型号项目、中国工程物理研究院项目、国家重要部门涉密项目共20余项。主持和参与了SQY02数据库加密系统研制，中国商用密码二级产品数据库加密系统研制。获发明专利5项，获得军队科技技术二等奖1项、密码科技进步二等奖1项。在SCI和中文重要期刊发表论文20余篇。曾获得华中科技大学“优 秀班主任”等称号。

第1章 Cardinal平台搭建和模拟靶机系统
1.1 Cardinal平台搭建
1.1.1 预先配置环境
1.1.2 下载编译安装Cardinal软件包
1.1.3 安装与设置Cardinal
1.1.4 平台访问
1.1.5 靶机部署
1.1.6 Cardinal平台管理
1.1.7 连接Asteroid大屏显示
1.2 模拟靶机系统
1.2.1 模拟靶机背景
1.2.2 总体架构设计
1.2.3 系统教学漏洞设计
第2章 安装与配置KaliLinux系统
2.1 下载镜像
2.1.1 获取镜像
2.1.2 校验镜像
2.2 虚拟机安装
2.2.1 获取VMware软件
2.2.2 创建KaliLinux虚拟机
2.2.3 安装操作系统
2.3 配置KaliLinux网络
2.3.1 配置网络连接
2.3.2 配置VPN
2.4 配置软件源
2.4.1 什么是软件源
2.4.2 添加软件源
2.4.3 更新软件源系统
2.5 安装软件源软件
2.5.1 确认软件包的名称
2.5.2 安装更新软件
2.5.3 移除软件
2.6 典型攻击工具使用示例
2.6.1 Metasploit
2.6.2 Nmap
2.6.3 sqlmap
第3章 渗透测试计划与信息采集
3.1 制定渗透测试计划
3.1.1 信息收集
3.1.2 漏洞探测
3.1.3 漏洞利用，获得WebShell
3.1.4 内网转发
3.1.5 内网渗透
3.1.6 痕迹清除
3.1.7 撰写渗透测试报告
3.2 组织渗透测试小组
3.3 收集目标对象信息
3.3.1 枚举服务信息
3.3.2 网络范围信息
3.3.3 活跃的主机信息
3.3.4 打开的端口信息
3.3.5 系统指纹信息
3.3.6 服务指纹信息
3.4 信息收集典型工具
3.4.1 跟踪路由工具Scapy
3.4.2 网络映射器工具Nmap
……
第4章 网络端口扫描与测试目标管理
第5章 获取目标访问的过程和方法
第6章 后渗透测试处理
第7章 渗透测试报告
第8章 网络安全等级保护技术要求
第9章 信息系统安全防护综合设计与实践
第10章 数据存储安全方案设计与实现
第11章 网络空间安全攻防对抗总结