包邮网络安全防护项目教程(高职)

项目0 职业岗位需求分析与课程定位 3 基础篇 系统安全防护 项目1 系统基本安全防护 15 任务1-1 系统安装安全防护 15 子任务1-1-1 制订系统部署计划 15 子任务1-1-2 系统安装 15 子任务1-1-3 系统加固 28 子任务1-1-4 系统备份 40 任务1-2 关闭不必要的端口和服务 48 子任务1-2-1 关闭不必要的端口 49 子任务1-2-2 关闭不必要的服务 63 任务1-3 设置应用程序安全 65 子任务1-3-1 锁定注册表 65 子任务1-3-2 启动注册表 66 子任务1-3-3 注册表防范病毒 66 思考题 68 项目2 Windows操作系统安全防护 69 任务2-1 Windows本地安全攻防 69 子任务2-1-1 Windows本地特权提升 69 子任务2-1-2 Windows敏感信息窃取 73 子任务2-1-3 Windows远程控制与后门程序 77 任务2-2 Windows远程安全攻防 77 子任务2-2-1 Windows系统安全漏洞防护 77 子任务2-2-2 Windows远程口令猜测与破解攻击 85 子任务2-2-3 Windows网络服务远程渗透攻击 87 思考题 90 项目3 Internet信息服务安全防护 91 任务3-1 IIS安全措施规划 91 任务3-2 Web服务安全设置 93 子任务3-2-1 用户控制安全设置 93 子任务3-2-2 访问权限控制设置 96 子任务3-2-3 IP地址控制设置 97 任务3-3 FTP服务安全设置 99 子任务3-3-1 基本设置 99 子任务3-3-2 设置用户身份验证 100 子任务3-3-3 设置授权规则 100 思考题 101 项目4 网络病毒和恶意代码分析与防御 103 任务4-1 常见病毒的清除与防御 103 子任务4-1-1 认识ARP病毒 103 子任务4-1-2 ARP病毒的清除与防范 105 子任务4-1-3 网络蠕虫病毒的清除与防范 106 任务4-2 恶意网页的拦截 115 子任务4-2-1 修复Microsoft Internet Explorer浏览器拦截恶意网页 115 子任务4-2-2 Microsoft Internet Explorer浏览器安全设置 119 子任务4-2-3 预防恶意网页 121 思考题 122 进阶篇 数据安全防护 项目5 文件系统安全防护 125 任务5-1 NTFS权限与共享权限 125 子任务5-1-1 共享权限设置 125 子任务5-1-2 NTFS权限设置 128 子任务5-1-3 NTFS权限应用 136 任务5-2 NTFS权限破解 136 子任务5-2-1 所有者具有“完全控制”权限 136 子任务5-2-2 更改文件夹的所有者 137 子任务5-2-3 NTFS 权限破解测试 139 思考题 139 项目6 磁盘配额 140 任务6-1 启动磁盘限额 140 子任务6-1-1 了解磁盘配额 140 子任务6-1-2 设置磁盘配额 140 任务6-2 配置并监控磁盘配额 142 思考题 144 项目7 文件的加密与解密 145 任务7-1 文件的加密与解密 145 子任务7-1-1 使用EFS加密文件和文件夹 145 子任务7-1-2 密钥备份 149 子任务7-1-3 解密文件 156 任务7-2 邮件的加密与解密 158 子任务7-2-1 PGP软件下载与安装 158 子任务7-2-2 PGP软件基本配置 163 子任务7-2-3 加密电子邮件 165 子任务7-2-4 PGP软件其他应用 171 思考题 174 项目8 数据库安全防护 176 任务8-1 SQL 数据库安全 176 子任务8-1-1 数据库系统概述 176 子任务8-1-2 数据库技术 177 子任务8-1-3 数据库系统安全策略 178 任务8-2 SQL 注入攻击 179 子任务8-2-1 SQL 注入概述 179 子任务8-2-2 SQL 手工注入 181 子任务8-2-3 SQL 注入实战 182 思考题 193 管理篇 接入安全防护 项目9 局域网接入安全防护 197 任务9-1 无线接入安全 197 子任务9-1-1 无线安全机制 197 子任务9-1-2 无线网络设备安全 202 子任务9-1-3 无线网络拓扑结构 205 子任务9-1-4 VPN简介 206 子任务9-1-5 VPN配置 207 任务9-2 WPA无线破解 217 子任务9-2-1 无线网络设置 217 子任务9-2-2 WPA破解 219 思考题 223 项目10 家用Wi-Fi入侵检测与预防 225 任务10-1 判断是否被入侵 225 任务10-2 常见预防被入侵措施 226 任务10-3 预防被入侵实现 228 思考题 232 实战篇 网络攻击与防御 项目11 网络攻击 235 任务11-1 常见网络攻击 235 任务11-2 攻击步骤 236 思考题 236 项目12 网络攻击准备 238 任务12-1 网络踩点 238 子任务12-1-1 网络踩点概述 238 子任务12-1-2 Web信息搜索与挖掘 238 子任务12-1-3 DNS与IP查询 238 任务12-2 网络扫描 241 子任务12-2-1 使用端口扫描器扫描网段 241 子任务12-2-2 使用综合扫描器扫描网段 246 思考题 252 项目13 网络攻击实施 254 任务13-1 网络嗅探 254 子任务13-1-1 网络嗅探技术概述 254 子任务13-1-2 Sniffer嗅探器安装与配置 255 子任务13-1-3 使用Sniffer捕捉FTP明文密码 259 子任务13-1-4 使用Sniffer捕捉Telnet明文密码 263 任务13-2 网络协议分析 265 子任务13-2-1 网络协议分析技术 266 子任务13-2-2 网络协议分析工具Wireshark的使用 266 任务13-3 灰鸽子木马攻击 271 子任务13-3-1 灰鸽子木马攻击环境搭建 271 子任务13-3-2 攻击者计算机配置 272 子任务13-3-3 使用灰鸽子木马控制远程计算机 275 思考题 279 参考文献 280