教材以培養(yǎng)技術(shù)應(yīng)用型人才為目標(biāo)，以企業(yè)對人才的需要為依據(jù)，將技能培養(yǎng)和主流技術(shù)相結(jié)合，側(cè)重培養(yǎng)學(xué)生的實戰(zhàn)操作能力。通過項目實踐，以案例為中心，圍繞案例中所用到的知識點(diǎn)進(jìn)行講解，增強(qiáng)學(xué)生的職業(yè)能力，將書本中的知識轉(zhuǎn)化為專業(yè)技能。

本書基于項目化教學(xué)方式編寫而成，體現(xiàn)“基于工作過程”與“教、學(xué)、做一體化”的教學(xué)理念。學(xué)生能夠通過項目案例完成相關(guān)知識的學(xué)習(xí)和技能的訓(xùn)練，每個項目都具有典型性、實用性、趣味性和可操作性。

近年來，高等職業(yè)技術(shù)教育得到了飛速發(fā)展，急需適合職業(yè)教育特點(diǎn)的網(wǎng)絡(luò)安全課程的實用型教材。我們編寫的這本教材基于全國職業(yè)院校技能大賽網(wǎng)絡(luò)信息安全項目，將項目內(nèi)容分解為多個任務(wù)環(huán)節(jié)，通過任務(wù)來實現(xiàn)對相關(guān)知識點(diǎn)的理解和學(xué)習(xí)，減少了枯燥難懂的理論，增加了安全使用網(wǎng)絡(luò)、安全管理網(wǎng)絡(luò)等實際操作能力的培養(yǎng)與訓(xùn)練。

本書主要特點(diǎn)如下：

1．準(zhǔn)確把握高職高專計算機(jī)網(wǎng)絡(luò)專業(yè)人才的培養(yǎng)目標(biāo)和特點(diǎn)，以項目為主線，以任務(wù)驅(qū)動及案例教學(xué)為核心。

2．教材以培養(yǎng)技術(shù)應(yīng)用型人才為目標(biāo)，以企業(yè)對人才的需要為依據(jù)，將技能培養(yǎng)和主流技術(shù)相結(jié)合，側(cè)重培養(yǎng)學(xué)生的實戰(zhàn)操作能力。通過項目實踐，以案例為中心，圍繞案例中所用到的知識點(diǎn)進(jìn)行講解，增強(qiáng)學(xué)生的職業(yè)能力，將書本中的知識轉(zhuǎn)化為專業(yè)技能。

3．“教、學(xué)、做一體化”的編寫模式。通過一個個教學(xué)任務(wù)或教學(xué)項目，在做中學(xué)，在學(xué)中做，邊學(xué)邊做，重點(diǎn)突出技能培養(yǎng)，同時介紹解決思路和方法，培養(yǎng)學(xué)生未來在就業(yè)崗位上的終身學(xué)習(xí)能力。

4．“易教易學(xué)”，教材所有案例都可以在虛擬機(jī)上完成，便于教師授課、學(xué)生預(yù)習(xí)和自主學(xué)習(xí)，免費(fèi)提供教材的電子課件及工具軟件等資源。

全書共有9個項目：

項目1：網(wǎng)絡(luò)安全概述

項目2：網(wǎng)絡(luò)安全技術(shù)基礎(chǔ)

項目3：密碼與加密技術(shù)

項目4：操作系統(tǒng)安全與加固

項目5：計算機(jī)病毒與木馬

項目6：網(wǎng)絡(luò)攻擊與防范

項目7：防火墻

項目8：流量整形系統(tǒng)

項目9：日志管理系統(tǒng)

本書可作為高職高專院校計算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)和信息安全專業(yè)的教材，也可供從事網(wǎng)絡(luò)安全管理的技術(shù)人員使用。

本書是教學(xué)名師、企業(yè)工程師和骨干教師共同策劃編寫的一本工學(xué)結(jié)合教材，由段新華和宋風(fēng)忠擔(dān)任主編，伍又云和肖玲擔(dān)任副主編。中國水利水電出版社的有關(guān)負(fù)責(zé)同志對本書的出版給予了大力支持。在本書編寫過程中參考了大量國內(nèi)外計算機(jī)網(wǎng)絡(luò)文獻(xiàn)資料，在此，謹(jǐn)向這些著作者以及為本書出版付出辛勤勞動的同志表示感謝！

計算機(jī)網(wǎng)絡(luò)安全技術(shù)發(fā)展迅速，書中不足之處在所難免，懇請廣大讀者提出寶貴意見。作者E-mail：sky99325@163.com。

編 者

2016年5月

前言

項目1 網(wǎng)絡(luò)安全概述 1
任務(wù)1 網(wǎng)絡(luò)安全引言 1
任務(wù)2 網(wǎng)絡(luò)安全的含義 2
任務(wù)3 網(wǎng)絡(luò)安全體系結(jié)構(gòu) 4
任務(wù)4 網(wǎng)絡(luò)安全威脅 6
項目2 網(wǎng)絡(luò)安全技術(shù)基礎(chǔ) 10
任務(wù)1 網(wǎng)絡(luò)基礎(chǔ)介紹 10
任務(wù)2 常用網(wǎng)絡(luò)安全命令 13
任務(wù)3 搭建網(wǎng)絡(luò)測試工作站 25
項目3 密碼與加密技術(shù) 33
任務(wù)1 密碼及密碼技術(shù) 33
任務(wù)2 PGP軟件的安裝與使用 36
任務(wù)3 Office文件的加密與解密 49
任務(wù)4 WinRAR的加密與解密 54
任務(wù)5 EXE文件的加密與解密 57
項目4 操作系統(tǒng)安全與加固 64
任務(wù)1 Windows賬戶與口令的安全設(shè)置 64
任務(wù)2 Windows文件系統(tǒng)的安全設(shè)置 74
任務(wù)3 Windows組策略 81
任務(wù)4 遠(yuǎn)程服務(wù)與安全設(shè)置 89
項目5 計算機(jī)病毒與木馬 95
任務(wù)1 認(rèn)識計算機(jī)病毒與木馬 95
任務(wù)2 宏病毒 103
任務(wù)3 腳本和網(wǎng)頁病毒 107
任務(wù)4 冰河木馬 112
任務(wù)5 使用自解壓文件攜帶木馬 126
項目6 網(wǎng)絡(luò)攻擊與防范 130
任務(wù)1 網(wǎng)絡(luò)主機(jī)信息搜集 130
任務(wù)2 網(wǎng)絡(luò)主機(jī)端口掃描 136
任務(wù)3 經(jīng)典IPC入侵及防范 150
任務(wù)4 黑客入侵實例 156
任務(wù)5 ARP攻擊及防范 160
任務(wù)6 拒絕服務(wù)攻擊 170
任務(wù)7 Wireshark的使用 176
項目7 防火墻 185
任務(wù)1 認(rèn)識防火墻及搭建配置環(huán)境 186
任務(wù)2 管理防火墻配置文件及版本升級 190
任務(wù)3 配置防火墻的SNAT 193
任務(wù)4 配置防火墻的DNAT 196
任務(wù)5 防火墻的安全策略配置 199
任務(wù)6 防火墻的IP-MAC綁定配置 202
任務(wù)7 防火墻的URL和網(wǎng)頁內(nèi)容過濾 204
任務(wù)8 防火墻的IPSec VPN 208
任務(wù)9 防火墻的SSL VPN 213
任務(wù)10 防火墻的雙機(jī)熱備 219
項目8 流量整形系統(tǒng) 222
任務(wù)1 認(rèn)識流量整形系統(tǒng)及初始環(huán)境搭建 222
任務(wù)2 DCFS流量整形系統(tǒng)管理與維護(hù) 225
任務(wù)3 控制策略 231
任務(wù)4 快速攔截P2P應(yīng)用 237
任務(wù)5 限制P2P應(yīng)用的流量 239
任務(wù)6 限制IP地址段中每個IP的帶寬 241
任務(wù)7 限制用戶會話數(shù) 244
項目9 日志管理系統(tǒng) 246
任務(wù)1 日志管理系統(tǒng)的初始配置 246
任務(wù)2 監(jiān)控QQ和飛信等聊天信息 248
任務(wù)3 禁止訪問某些網(wǎng)站配置 251
任務(wù)4 禁止發(fā)送含有某些關(guān)鍵字郵件
的配置 254
參考文獻(xiàn) 258

1. 人工智能開發(fā)框架應(yīng)用 [主編 王明超 蘆婭云]
2. 民航客艙服務(wù)實用英語教程 [主編 田靜 徐亞玲]
3. 工程數(shù)學(xué) [主編 郭立娟 王海]
4. 電工電子技術(shù)基礎(chǔ) [主編 劉 軍 楊國龍 劉天成]
5. MySQL數(shù)據(jù)庫項目式教程 [陳亞峰]
6. 智能化技術(shù)基礎(chǔ)（第三版） [鄧文達(dá)　李禮]
7. 電視節(jié)目策劃與制作（微課版） [主　編　黃滴滴]
8. 大學(xué)應(yīng)用數(shù)學(xué) [主編 郭立娟]
9. 軟件定義網(wǎng)絡(luò)技術(shù)與實踐 [主編　但唐仁]
10. 工業(yè)機(jī)器人拆裝與調(diào)試 [主編 胡月霞 向艷芳 朱奇]
11. 信息技術(shù)基礎(chǔ) [主編 唐倩 邵銳]
12. 混合式課堂教學(xué)改革與實踐—微動教學(xué)法 [石鐵峰 石家羽 著]
13. Photoshop 圖形圖像項目化教程 [主編 胡斌斌 黎婭 蘇大椿]
14. 高職院校軟件類專業(yè)“類上班制”人才培養(yǎng)模式研究 [楊智勇 王海洋 著]
15. 大學(xué)生創(chuàng)新創(chuàng)業(yè)基礎(chǔ) [主編 姜國權(quán) 姜福佳]
16. 信息技術(shù)（微課版） [王云　徐江鴻　李清霞　羅學(xué)鋒　]
17. 管理基礎(chǔ)與實務(wù) [主編 王鳳基 顏漢軍]
18. 人工智能應(yīng)用基礎(chǔ) [主編 楊纓 李佳]
19. 人工智能概論（第二版） [主編　任云暉　丁紅　徐迎春 ]
20. 信息時代美育之道 [主編　劉宏宇　黎婭]
21. 數(shù)字媒體交互設(shè)計項目式教程（微課版） [主編　蘇陸]
22. 計算機(jī)網(wǎng)絡(luò)技術(shù)項目化教程（微課版） [主編 王艷萍 安華萍]
23. Excel在會計工作中的應(yīng)用（第三版） [主 編 趙艷莉 耿聰慧]
24. 應(yīng)用數(shù)學(xué) [主編 劉東海 劉麗瑤]
25. 計算機(jī)網(wǎng)絡(luò)基礎(chǔ)創(chuàng)新教程（模塊化+課程思政版） [主編 唐繼勇 李旭]
26. 計算機(jī)應(yīng)用技術(shù)基礎(chǔ)案例教程 [主編 周麗娟 王璐]
27. 路由交換技術(shù)項目化教程 [主編　范國娟]
28. 信息技術(shù)基礎(chǔ)立體化教程 [鄒承俊 周洪林 劉和文 葉煜 ]
29. 無線局域網(wǎng)技術(shù)與實踐 [主編 唐繼勇 劉思伶]
30. 信息技術(shù)基礎(chǔ)項目化教程 [主編 王宏斌 王萬麗 王芳]