教材以培養(yǎng)技術(shù)應(yīng)用型人才為目標(biāo)，以企業(yè)對(duì)人才的需要為依據(jù)，將技能培養(yǎng)和主流技術(shù)相結(jié)合，側(cè)重培養(yǎng)學(xué)生的實(shí)戰(zhàn)操作能力。通過(guò)項(xiàng)目實(shí)踐，以案例為中心，圍繞案例中所用到的知識(shí)點(diǎn)進(jìn)行講解，增強(qiáng)學(xué)生的職業(yè)能力，將書(shū)本中的知識(shí)轉(zhuǎn)化為專(zhuān)業(yè)技能。

本書(shū)基于項(xiàng)目化教學(xué)方式編寫(xiě)而成，體現(xiàn)“基于工作過(guò)程”與“教、學(xué)、做一體化”的教學(xué)理念。學(xué)生能夠通過(guò)項(xiàng)目案例完成相關(guān)知識(shí)的學(xué)習(xí)和技能的訓(xùn)練，每個(gè)項(xiàng)目都具有典型性、實(shí)用性、趣味性和可操作性。

近年來(lái)，高等職業(yè)技術(shù)教育得到了飛速發(fā)展，急需適合職業(yè)教育特點(diǎn)的網(wǎng)絡(luò)安全課程的實(shí)用型教材。我們編寫(xiě)的這本教材基于全國(guó)職業(yè)院校技能大賽網(wǎng)絡(luò)信息安全項(xiàng)目，將項(xiàng)目?jī)?nèi)容分解為多個(gè)任務(wù)環(huán)節(jié)，通過(guò)任務(wù)來(lái)實(shí)現(xiàn)對(duì)相關(guān)知識(shí)點(diǎn)的理解和學(xué)習(xí)，減少了枯燥難懂的理論，增加了安全使用網(wǎng)絡(luò)、安全管理網(wǎng)絡(luò)等實(shí)際操作能力的培養(yǎng)與訓(xùn)練。

本書(shū)主要特點(diǎn)如下：

1．準(zhǔn)確把握高職高專(zhuān)計(jì)算機(jī)網(wǎng)絡(luò)專(zhuān)業(yè)人才的培養(yǎng)目標(biāo)和特點(diǎn)，以項(xiàng)目為主線(xiàn)，以任務(wù)驅(qū)動(dòng)及案例教學(xué)為核心。

2．教材以培養(yǎng)技術(shù)應(yīng)用型人才為目標(biāo)，以企業(yè)對(duì)人才的需要為依據(jù)，將技能培養(yǎng)和主流技術(shù)相結(jié)合，側(cè)重培養(yǎng)學(xué)生的實(shí)戰(zhàn)操作能力。通過(guò)項(xiàng)目實(shí)踐，以案例為中心，圍繞案例中所用到的知識(shí)點(diǎn)進(jìn)行講解，增強(qiáng)學(xué)生的職業(yè)能力，將書(shū)本中的知識(shí)轉(zhuǎn)化為專(zhuān)業(yè)技能。

3．“教、學(xué)、做一體化”的編寫(xiě)模式。通過(guò)一個(gè)個(gè)教學(xué)任務(wù)或教學(xué)項(xiàng)目，在做中學(xué)，在學(xué)中做，邊學(xué)邊做，重點(diǎn)突出技能培養(yǎng)，同時(shí)介紹解決思路和方法，培養(yǎng)學(xué)生未來(lái)在就業(yè)崗位上的終身學(xué)習(xí)能力。

4．“易教易學(xué)”，教材所有案例都可以在虛擬機(jī)上完成，便于教師授課、學(xué)生預(yù)習(xí)和自主學(xué)習(xí)，免費(fèi)提供教材的電子課件及工具軟件等資源。

全書(shū)共有9個(gè)項(xiàng)目：

項(xiàng)目1：網(wǎng)絡(luò)安全概述

項(xiàng)目2：網(wǎng)絡(luò)安全技術(shù)基礎(chǔ)

項(xiàng)目3：密碼與加密技術(shù)

項(xiàng)目4：操作系統(tǒng)安全與加固

項(xiàng)目5：計(jì)算機(jī)病毒與木馬

項(xiàng)目6：網(wǎng)絡(luò)攻擊與防范

項(xiàng)目7：防火墻

項(xiàng)目8：流量整形系統(tǒng)

項(xiàng)目9：日志管理系統(tǒng)

本書(shū)可作為高職高專(zhuān)院校計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專(zhuān)業(yè)和信息安全專(zhuān)業(yè)的教材，也可供從事網(wǎng)絡(luò)安全管理的技術(shù)人員使用。

本書(shū)是教學(xué)名師、企業(yè)工程師和骨干教師共同策劃編寫(xiě)的一本工學(xué)結(jié)合教材，由段新華和宋風(fēng)忠擔(dān)任主編，伍又云和肖玲擔(dān)任副主編。中國(guó)水利水電出版社的有關(guān)負(fù)責(zé)同志對(duì)本書(shū)的出版給予了大力支持。在本書(shū)編寫(xiě)過(guò)程中參考了大量國(guó)內(nèi)外計(jì)算機(jī)網(wǎng)絡(luò)文獻(xiàn)資料，在此，謹(jǐn)向這些著作者以及為本書(shū)出版付出辛勤勞動(dòng)的同志表示感謝！

計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)發(fā)展迅速，書(shū)中不足之處在所難免，懇請(qǐng)廣大讀者提出寶貴意見(jiàn)。作者E-mail：sky99325@163.com。

編 者

2016年5月

前言

項(xiàng)目1 網(wǎng)絡(luò)安全概述 1
任務(wù)1 網(wǎng)絡(luò)安全引言 1
任務(wù)2 網(wǎng)絡(luò)安全的含義 2
任務(wù)3 網(wǎng)絡(luò)安全體系結(jié)構(gòu) 4
任務(wù)4 網(wǎng)絡(luò)安全威脅 6
項(xiàng)目2 網(wǎng)絡(luò)安全技術(shù)基礎(chǔ) 10
任務(wù)1 網(wǎng)絡(luò)基礎(chǔ)介紹 10
任務(wù)2 常用網(wǎng)絡(luò)安全命令 13
任務(wù)3 搭建網(wǎng)絡(luò)測(cè)試工作站 25
項(xiàng)目3 密碼與加密技術(shù) 33
任務(wù)1 密碼及密碼技術(shù) 33
任務(wù)2 PGP軟件的安裝與使用 36
任務(wù)3 Office文件的加密與解密 49
任務(wù)4 WinRAR的加密與解密 54
任務(wù)5 EXE文件的加密與解密 57
項(xiàng)目4 操作系統(tǒng)安全與加固 64
任務(wù)1 Windows賬戶(hù)與口令的安全設(shè)置 64
任務(wù)2 Windows文件系統(tǒng)的安全設(shè)置 74
任務(wù)3 Windows組策略 81
任務(wù)4 遠(yuǎn)程服務(wù)與安全設(shè)置 89
項(xiàng)目5 計(jì)算機(jī)病毒與木馬 95
任務(wù)1 認(rèn)識(shí)計(jì)算機(jī)病毒與木馬 95
任務(wù)2 宏病毒 103
任務(wù)3 腳本和網(wǎng)頁(yè)病毒 107
任務(wù)4 冰河木馬 112
任務(wù)5 使用自解壓文件攜帶木馬 126
項(xiàng)目6 網(wǎng)絡(luò)攻擊與防范 130
任務(wù)1 網(wǎng)絡(luò)主機(jī)信息搜集 130
任務(wù)2 網(wǎng)絡(luò)主機(jī)端口掃描 136
任務(wù)3 經(jīng)典IPC入侵及防范 150
任務(wù)4 黑客入侵實(shí)例 156
任務(wù)5 ARP攻擊及防范 160
任務(wù)6 拒絕服務(wù)攻擊 170
任務(wù)7 Wireshark的使用 176
項(xiàng)目7 防火墻 185
任務(wù)1 認(rèn)識(shí)防火墻及搭建配置環(huán)境 186
任務(wù)2 管理防火墻配置文件及版本升級(jí) 190
任務(wù)3 配置防火墻的SNAT 193
任務(wù)4 配置防火墻的DNAT 196
任務(wù)5 防火墻的安全策略配置 199
任務(wù)6 防火墻的IP-MAC綁定配置 202
任務(wù)7 防火墻的URL和網(wǎng)頁(yè)內(nèi)容過(guò)濾 204
任務(wù)8 防火墻的IPSec VPN 208
任務(wù)9 防火墻的SSL VPN 213
任務(wù)10 防火墻的雙機(jī)熱備 219
項(xiàng)目8 流量整形系統(tǒng) 222
任務(wù)1 認(rèn)識(shí)流量整形系統(tǒng)及初始環(huán)境搭建 222
任務(wù)2 DCFS流量整形系統(tǒng)管理與維護(hù) 225
任務(wù)3 控制策略 231
任務(wù)4 快速攔截P2P應(yīng)用 237
任務(wù)5 限制P2P應(yīng)用的流量 239
任務(wù)6 限制IP地址段中每個(gè)IP的帶寬 241
任務(wù)7 限制用戶(hù)會(huì)話(huà)數(shù) 244
項(xiàng)目9 日志管理系統(tǒng) 246
任務(wù)1 日志管理系統(tǒng)的初始配置 246
任務(wù)2 監(jiān)控QQ和飛信等聊天信息 248
任務(wù)3 禁止訪(fǎng)問(wèn)某些網(wǎng)站配置 251
任務(wù)4 禁止發(fā)送含有某些關(guān)鍵字郵件
的配置 254
參考文獻(xiàn) 258

1. 人工智能開(kāi)發(fā)框架應(yīng)用 [主編 王明超 蘆婭云]
2. 民航客艙服務(wù)實(shí)用英語(yǔ)教程 [主編 田靜 徐亞玲]
3. 工程數(shù)學(xué) [主編 郭立娟 王海]
4. 電工電子技術(shù)基礎(chǔ) [主編 劉 軍 楊國(guó)龍 劉天成]
5. MySQL數(shù)據(jù)庫(kù)項(xiàng)目式教程 [陳亞峰]
6. 智能化技術(shù)基礎(chǔ)（第三版） [鄧文達(dá)　李禮]
7. 電視節(jié)目策劃與制作（微課版） [主　編　黃滴滴]
8. 大學(xué)應(yīng)用數(shù)學(xué) [主編 郭立娟]
9. 軟件定義網(wǎng)絡(luò)技術(shù)與實(shí)踐 [主編　但唐仁]
10. 工業(yè)機(jī)器人拆裝與調(diào)試 [主編 胡月霞 向艷芳 朱奇]
11. 信息技術(shù)基礎(chǔ) [主編 唐倩 邵銳]
12. 混合式課堂教學(xué)改革與實(shí)踐—微動(dòng)教學(xué)法 [石鐵峰 石家羽 著]
13. Photoshop 圖形圖像項(xiàng)目化教程 [主編 胡斌斌 黎婭 蘇大椿]
14. 高職院校軟件類(lèi)專(zhuān)業(yè)“類(lèi)上班制”人才培養(yǎng)模式研究 [楊智勇 王海洋 著]
15. 大學(xué)生創(chuàng)新創(chuàng)業(yè)基礎(chǔ) [主編 姜國(guó)權(quán) 姜福佳]
16. 信息技術(shù)（微課版） [王云　徐江鴻　李清霞　羅學(xué)鋒　]
17. 管理基礎(chǔ)與實(shí)務(wù) [主編 王鳳基 顏漢軍]
18. 人工智能應(yīng)用基礎(chǔ) [主編 楊纓 李佳]
19. 人工智能概論（第二版） [主編　任云暉　丁紅　徐迎春 ]
20. 信息時(shí)代美育之道 [主編　劉宏宇　黎婭]
21. 數(shù)字媒體交互設(shè)計(jì)項(xiàng)目式教程（微課版） [主編　蘇陸]
22. 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)項(xiàng)目化教程（微課版） [主編 王艷萍 安華萍]
23. Excel在會(huì)計(jì)工作中的應(yīng)用（第三版） [主 編 趙艷莉 耿聰慧]
24. 應(yīng)用數(shù)學(xué) [主編 劉東海 劉麗瑤]
25. 計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)創(chuàng)新教程（模塊化+課程思政版） [主編 唐繼勇 李旭]
26. 計(jì)算機(jī)應(yīng)用技術(shù)基礎(chǔ)案例教程 [主編 周麗娟 王璐]
27. 路由交換技術(shù)項(xiàng)目化教程 [主編　范國(guó)娟]
28. 信息技術(shù)基礎(chǔ)立體化教程 [鄒承俊 周洪林 劉和文 葉煜 ]
29. 無(wú)線(xiàn)局域網(wǎng)技術(shù)與實(shí)踐 [主編 唐繼勇 劉思伶]
30. 信息技術(shù)基礎(chǔ)項(xiàng)目化教程 [主編 王宏斌 王萬(wàn)麗 王芳]