学习情境一 企业网中常见网络攻击分析 3
工作任务一 了解常见黑客命令 3
1.1 用户需求与分析 3
1.2 预备知识 3
1.2.1 网络安全简介 3
1.2.2 黑客的定义 5
1.2.3 黑客的历史 5
1.2.4 端口概述 6
1.3 方案设计 6
1.4 任务实施 7
1.4.1 任务1：扫描开放的端口 7
1.4.2 任务2：黑客常用的入侵命令 12
1.5 常见问题解答 19
1.6 过关练习 20
工作任务二 目标系统的探测 22
2.1 用户需求与分析 22
2.2 预备知识 22
2.2.1 漏洞概述 22
2.2.2 主要端口及漏洞介绍 24
2.2.3 扫描器的作用及工作原理 24
2.2.4 常用端口扫描技术分类 24
2.2.5 常用扫描器介绍 25
2.3 方案设计 26
2.4 任务实施 27
2.4.1 任务1：端口扫描器SuperScan的使用 27
2.4.2 任务2：综合扫描器X-Scan的使用 32
2.5 常见问题解答 39
2.6 过关练习 40
工作任务三 口令破解 41
3.1 用户需求与分析 41
3.2 预备知识 41
3.2.1 口令破解的意义 41
3.2.2 获取用户密码的方法 41
3.3 方案设计 42
3.4 任务实施 42
3.4.1 任务1：使用流光扫描器探测目标主机 42
3.4.2 任务2：使用SMBcrack进行口令破解 49
3.5 常见问题解答 50
3.6 过关练习 51
工作任务四 网络监听工具的使用 52
4.1 用户需求与分析 52
4.2 预备知识 52
4.2.1 网络监听的原理 52
4.2.2 常见网络监听工具介绍 52
4.3 方案设计 53
4.4 任务实施 54
4.4.1 任务1：Sniffer嗅探器的使用 54
4.4.2 任务2：Wireshark工具的使用 63
4.5 常见问题解答 68
4.6 过关练习 68
工作任务五 远程控制 69
5.1 用户需求与分析 69
5.2 预备知识 69
5.2.1 远程控制的原理 69
5.2.2 认识木马 69
5.2.3 木马的发展与分类 70
5.2.4 常见远程控制工具介绍 71
5.3 方案设计 72
5.4 任务实施 73
5.4.1 任务1：使用pcAnywhere远程控制计算机 73
5.4.2 任务2：使用QuickIP对多点计算机进行远程控制 78
5.4.3 任务3：使用“任我行”软件对远程计算机进行控制 82
5.5 常见问题解答 92
5.6 过关练习 93
工作任务六 拒绝服务攻击 94
6.1 用户需求与分析 94
6.2 预备知识 94
6.2.1 拒绝服务攻击的定义 94
6.2.2 常见拒绝服务攻击行为及防御方法 94
6.2.3 分布式拒绝服务攻击的定义 96
6.3 方案设计 97
6.4 任务实施 97
6.4.1 任务1：拒绝服务攻击工具SYN Flood的使用 97
6.4.2 任务2：分布式拒绝服务攻击工具DDoS攻击者的使用 99
6.5 常见问题解答 100
6.6 过关练习 101
学习情境二 企业网中常见防护技术分析 105
工作任务七 系统的账户管理 105
7.1 用户需求与分析 105
7.2 预备知识 105
7.2.1 Windows Server 2003的安全标识符 105
7.2.2 Windows Server 2003的安全账户管理器 107
7.2.3 LOphtCrack5程序 107
7.2.4 账户安全策略 107
7.3 方案设计 108
7.4 任务实施 109
7.4.1 任务1：安全标识符的查看 109
7.4.2 任务2：SYSKEY双重加密账户保护 113
7.4.3 任务3：使用LC5审计账户的安全性 114
7.4.4 任务4：账户的安全防护 119
7.5 常见问题解答 122
7.6 过关练习 122
工作任务八 注册表的管理 123
8.1 用户需求与分析 123
8.2 预备知识 123
8.2.1 注册表的组成 123
8.2.2 注册表值的数据类型 124
8.2.3 注册表的打开方式 124
8.3 方案设计 124
8.4 任务实施 125
8.4.1 任务1：关闭默认共享 125
8.4.2 任务2：设置Windows的自动登录 126
8.4.3 任务3：清除系统中随机启动的木马 128
8.4.4 任务4：清除恶意代码 128
8.4.5 任务5：防止SYN洪水攻击 130
8.5 常见问题解答 132
8.6 过关练习 132
工作任务九 组策略的设置 133
9.1 用户需求与分析 133
9.2 预备知识 133
9.2.1 组策略的作用 133
9.2.2 组策略的打开方式 133
9.3 方案设计 135
9.4 任务实施 136
9.4.1 任务1：组策略的开机策略 136
9.4.2 任务2：组策略的安全设置 138
9.4.3 任务3：系统的安全管理 154
9.5 常见问题解答 156
9.6 过关练习 156
工作任务十 数据加密技术的使用 157
10.1 用户需求与分析 157
10.2 预备知识 157
10.2.1 对称加密算法及其应用 157
10.2.2 非对称加密算法及其应用 158
10.2.3 分析对比对称加密和非对称加密算法 159
10.2.4 认证技术 160
10.2.5 数字证书技术 160
10.3 方案设计 161
10.4 任务实施 162
10.4.1 任务1：PGP系统安装 162
10.4.2 任务2：使用PGP系统加密数据文件 168
10.4.3 任务3：使用PGP系统加密邮件 170
10.4.4 任务4：使用PGP系统加密本地硬盘 172
10.5 常见问题解答 175
10.6 过关练习 176
工作任务十一 Internet信息服务的安全设置 178
11.1 用户需求与分析 178
11.2 预备知识 178
11.2.1 Web的安全问题 178
11.2.2 FTP的安全问题 179
11.3 方案设计 179
11.4 任务实施 180
11.4.1 任务1：Web服务器的安全设置 180
11.4.2 任务2：构建高安全性的FTP服务器 200
11.5 常见问题解答 207
11.6 过关练习 208
学习情境三 企业网中主要网络设备的安全配置 213
工作任务十二 设置企业网中交换机安全 213
12.1 用户需求与分析 213
12.2 预备知识 213
12.3 方案设计 214
12.4 任务实施 215
12.4.1 任务1：IP访问列表的设置 215
12.4.2 任务2：基于端口的传输控制 218
12.5 常见问题解答 220
12.6 过关练习 221
工作任务十三 设置企业网中路由器安全 222
13.1 用户需求与分析 222
13.2 预备知识 222
13.3 方案设计 224
13.4 任务实施 224
13.4.1 任务1：路由器配置访问控制列表，实现简单包过滤 224
13.4.2 任务2：企业网络中路由设备NAT策略部署 226
13.5 常见问题解答 228
13.6 过关练习 229
工作任务十四 防火墙的配置与应用 231
14.1 用户需求与分析 231
14.2 预备知识 231
14.2.1 防火墙的功能 231
14.2.2 防火墙的工作原理 232
14.2.3 防火墙的分类 232
14.2.4 PIX防火墙配置 233
14.2.5 防火墙的选用 235
14.3 方案设计 236
14.4 任务实施 237
14.4.1 任务1：防火墙的典型安装与部署 237
14.4.2 任务2：使用防火墙实现策略管理 244
14.4.3 任务3：使用防火墙进行流量控制 248
14.5 常见问题解答 252
14.6 过关练习 253
工作任务十五 入侵检测系统IDS的部署与配置 254
15.1 用户需求与分析 254
15.2 预备知识 254
15.2.1 入侵检测的功能 254
15.2.2 入侵检测的工作原理 255
15.2.3 入侵检测系统的分类 255
15.2.4 入侵检测系统设备介绍 256
15.3 方案设计 257
15.4 任务实施 258
15.4.1 任务1：IDS的部署与配置 258
15.4.2 任务2：IDS入侵检测规则配置 262
15.4.3 任务3：基于自定义规则的IDS入侵检测 267
15.5 常见问题解答 270
15.6 过关练习 271
工作任务十六 VPN服务器的配置与管理 272
16.1 用户需求与分析 272
16.2 预备知识 272
16.2.1 VPN的功能 272
16.2.2 VPN的分类 272
16.2.3 VPN典型协议 273
16.3 方案设计 275
16.4 任务实施 276
16.4.1 任务1：远程访问VPN的配置 276
16.4.2 任务2：点对点通信VPN连接的配置 279
16.4.3 任务3：VPN服务器的系统管理 286
16.5 常见问题解答 290
16.6 过关练习 290
参考文献 292