网络安全部署
2012-11
清华大学出版社
郭琳
291
《高职高专网络技术专业岗位能力构建系列教程：网络安全部署》着眼于网络安全工程师岗位需求，结合网络安全部署和发展现状，以防范企业网常见网络攻击为曰标，以企业网络常见安全防护技术为主导，以配置与管理企业网络安全设备为主线，以3个学习情境为流程，循序渐进地讲解了相应的网络安全工作任务。《高职高专网络技术专业岗位能力构建系列教程：网络安全部署》以任务驱动组织内容，3个学习情境共设计了16个工作任务，并在每个工作任务后面都安排了满足职业资格考证的过关练习。《高职高专网络技术专业岗位能力构建系列教程：网络安全部署》的编写以提高学生应用能力为宗旨，按照企业对高校学生的实际需求来设计学习情境和工作任务，使学生能够在了解相关理论的基础上，具备相应的实际操作技能。 本书可作为高职高专计算机网络和信息安全专业教学用书，也可作为大中专院校、计算机培训班的实训指导教材，还可作为网络安全技术人员、网络安全爱好者、网络管理人员和信息安全管理人员的参考书。
学习情境一 企业网中常见网络攻击分析 工作任务一 了解常见黑客命令 1．1 用户需求与分析 1．2 预备知识 1．2．1 网络安全简介 1．2．2 黑客的定义 1．2．3 黑客的历史 l. 2．4 端口概述 1．3 方案设计 1．4 任务实施 1．4．1 任务1：扫描开放的端口 1．4．2 任务2：黑客常用的入侵命令 1．5 常见问题解答 1．6 过关练习 工作任务二 目标系统的探测 2．1 用户需求与分析 2．2 预备知识 2．2．1 漏洞概述 2．2．2 主要端口及漏洞介绍 2．2．3 扫描器的作用及工作原理 2．2．4 常用端口扫描技术分类 2．2．5 常用扫描器介绍 2．3 方案设计 2．4 任务实施 2．4．1 任务1：端口扫描器superScan的使用 2．4．2 任务2：综合扫描器x_scan的使用 2．5常见问题解答工作任务二 目标系统的探测工作任务三 口令破解工作任务四 网络监听工具的使用工作任务五 远程控制工作任务六 拒绝服务攻击工作任务七 系统的账户管理工作任务八 注册表的管理工作任务九 组策略的设置工作任务十 数据加密技术的使用工作任务十一 Internet信息服务的安全设置工作任务十二 设置企业网中交换机安全工作任务十三 设置企业网中路由器安全工作任务十四 防火墙的配置与应用工作任务十五 入侵检测系统IDS的部署与配置工作任务十六 VPN服务器的配置与管理
1.2.2 黑客的定义 黑客是对英语hacker的翻译，hacker原意是指用斧头砍柴的工人，最早被引进IT行业可追溯到20世纪60年代。黑客破解系统或者网络基本上认定为一项业余嗜好，通常是出于自己的兴趣，而非为了赚钱或工作需要。当时在麻省理工学院（MIT）中的学生通常分成两派，一派是tool，意指“乖乖学生”，成绩都拿甲等；另一派则是所谓的hacker，也就是常逃课、上课爱睡觉，但晚上精力充沛，喜欢搞课外活动的学生。真正的一流hacker并非整天不学无术，而是会热衷于追求某种特殊嗜好，比如研究电话、无线电，或者是计算机。也因此后来才有所谓的computer hacker出现，意指计算机高手。有些人很强调黑客和骇客的区别，认为黑客是有建设性的，骇客则专门搞破坏。对一名黑客来说，学会入侵和破解是必要的，但最主要的还是编程。对于一个骇客来说，他们只追求人侵的快感，不在乎技术；他们不会编程，不知道入侵的具体细节。还有一群人被称做“白帽黑客”或“匿名客”（sneaker）或“红客”，他们通常是计算机安全公司的雇员，并在完全合法的情况下攻击某系统。他们的工作是试图破解某系统或网络，以提醒该系统所有者系统的安全漏洞。 1.2.3 黑客的历史 黑客的早期历史可以追溯到20世纪五六十年代，麻省理工学院（MIT）率先研制出“分时系统”，学生们第一次拥有了自己的计算机系统。不久之后，学生们中出现了一批狂热分子，称自己是黑客，他们要彻底破坏大型主机的控制。 1961年，拉塞尔的3位大学生编写了第一个游戏程序“空间大战”。其他学生也纷纷编写出更多好玩的游戏，比如象棋程序、留言软件等。他们属于第一代黑客，开发了大量有实用价值的应用程序。 ……
郭琳编著的《网络安全部署》以“工学结合”为理念，精选企业网中网络所受到的威胁，以及进行安全防护、管理的完整工作过程，按照公司的拓扑和业务需求做出规划，并根据课程的内容和特点设计各种典型应用的工作任务，做到学习过程和工作过程的高度一致。每个任务的学习过程以工作过程为导向，最终形成学生的职业能力，缩短学生理论学习与实际应用之间的距离。教材选编和规划的知识具有专业化、体系化、全面化特征，能体现和代表当前最新的网络技术发展方向。将市场所需的网络技能融进若干案例中进行讲解，充分体现项目案例驱动的课程设计思想。
内容肤浅，其他都还好