云計(jì)算安全防護(hù)技術(shù)

項(xiàng)目一　云安全攻防基礎(chǔ)平臺(tái)　1
任務(wù)一　攻防系統(tǒng)Kali Linux下載安裝與更新　1
學(xué)習(xí)目標(biāo)　1
任務(wù)導(dǎo)入　1
知識(shí)準(zhǔn)備　2
任務(wù)實(shí)施　2
實(shí)訓(xùn)任務(wù)　2
實(shí)訓(xùn)環(huán)境　2
實(shí)訓(xùn)步驟　3
任務(wù)二　在Kali Linux系統(tǒng)中安裝TOR和VPN　8
學(xué)習(xí)目標(biāo)　8
任務(wù)導(dǎo)入　8
知識(shí)準(zhǔn)備　9
任務(wù)實(shí)施　9
實(shí)訓(xùn)任務(wù)　9
實(shí)訓(xùn)環(huán)境　9
實(shí)訓(xùn)步驟　10
任務(wù)三　配置安全測試瀏覽器及系統(tǒng)清理與備份　13
學(xué)習(xí)目標(biāo)　13
任務(wù)導(dǎo)入　13
知識(shí)準(zhǔn)備　13
任務(wù)實(shí)施　16
實(shí)訓(xùn)任務(wù)　16
實(shí)訓(xùn)環(huán)境　16
實(shí)訓(xùn)步驟　16
【課后練習(xí)】　20
項(xiàng)目二　云主機(jī)端口掃描　21
任務(wù)一　Nmap安裝和掃描基礎(chǔ)　21
學(xué)習(xí)目標(biāo)　21
任務(wù)導(dǎo)入　21
知識(shí)準(zhǔn)備　21
任務(wù)實(shí)施　24
實(shí)訓(xùn)任務(wù)　24
實(shí)訓(xùn)環(huán)境　24
實(shí)訓(xùn)步驟　24
任務(wù)二　選擇和排除掃描目標(biāo)　29
學(xué)習(xí)目標(biāo)　29
任務(wù)導(dǎo)入　29
知識(shí)準(zhǔn)備　30
任務(wù)實(shí)施　31
實(shí)訓(xùn)任務(wù)　31
實(shí)訓(xùn)環(huán)境　31
實(shí)訓(xùn)步驟　31
任務(wù)三　掃描發(fā)現(xiàn)存活的目標(biāo)主機(jī)　33
學(xué)習(xí)目標(biāo)　33
任務(wù)導(dǎo)入　33
知識(shí)準(zhǔn)備　33
任務(wù)實(shí)施　35
實(shí)訓(xùn)任務(wù)　35
實(shí)訓(xùn)環(huán)境　35
實(shí)訓(xùn)步驟　35
任務(wù)四　識(shí)別目標(biāo)操作系統(tǒng)　37
學(xué)習(xí)目標(biāo)　37
任務(wù)導(dǎo)入　37
知識(shí)準(zhǔn)備　37
任務(wù)實(shí)施　38
實(shí)訓(xùn)任務(wù)　38
實(shí)訓(xùn)環(huán)境　38
實(shí)訓(xùn)步驟　38
任務(wù)五　識(shí)別目標(biāo)主機(jī)的服務(wù)及版本　40
學(xué)習(xí)目標(biāo)　40
任務(wù)導(dǎo)入　41
知識(shí)準(zhǔn)備　41
任務(wù)實(shí)施　42
實(shí)訓(xùn)任務(wù)　42
實(shí)訓(xùn)環(huán)境　42
實(shí)訓(xùn)步驟　43
任務(wù)六　繞過防火墻掃描端口　45
學(xué)習(xí)目標(biāo)　45
任務(wù)導(dǎo)入　45
知識(shí)準(zhǔn)備　45
任務(wù)實(shí)施　48
實(shí)訓(xùn)任務(wù)　48
實(shí)訓(xùn)環(huán)境　48
實(shí)訓(xùn)步驟　48
【課后練習(xí)】　51
項(xiàng)目三　云環(huán)境Web漏洞掃描　52
任務(wù)一　利用AppScan進(jìn)行漏洞掃描　52
學(xué)習(xí)目標(biāo)　52
任務(wù)導(dǎo)入　52
知識(shí)準(zhǔn)備　52
任務(wù)實(shí)施　53
實(shí)訓(xùn)任務(wù)　53
實(shí)訓(xùn)環(huán)境　54
實(shí)訓(xùn)步驟　54
任務(wù)二　利用WVS進(jìn)行漏洞掃描　57
學(xué)習(xí)目標(biāo)　57
任務(wù)導(dǎo)入　57
知識(shí)準(zhǔn)備　57
任務(wù)實(shí)施　59
實(shí)訓(xùn)任務(wù)　59
實(shí)訓(xùn)環(huán)境　59
實(shí)訓(xùn)步驟　59
任務(wù)三　利用WebInspect進(jìn)行漏洞掃描　62
學(xué)習(xí)目標(biāo)　62
任務(wù)導(dǎo)入　62
知識(shí)準(zhǔn)備　62
任務(wù)實(shí)施　62
實(shí)訓(xùn)任務(wù)　62
實(shí)訓(xùn)環(huán)境　63
實(shí)訓(xùn)步驟　63
【課后練習(xí)】　66

項(xiàng)目四　云端Web漏洞手工檢測分析　67
任務(wù)一　Burp Suite基礎(chǔ)Proxy功能　67
學(xué)習(xí)目標(biāo)　67
任務(wù)導(dǎo)入　67
知識(shí)準(zhǔn)備　67
任務(wù)實(shí)施　71
實(shí)訓(xùn)任務(wù)　71
實(shí)訓(xùn)環(huán)境　71
實(shí)訓(xùn)步驟　71
任務(wù)二　Burp Suite Target功能　74
學(xué)習(xí)目標(biāo)　74
任務(wù)導(dǎo)入　75
知識(shí)準(zhǔn)備　75
任務(wù)實(shí)施　76
實(shí)訓(xùn)任務(wù)　76
實(shí)訓(xùn)環(huán)境　77
實(shí)訓(xùn)步驟　77
任務(wù)三　Burp Suite Spider功能　79
學(xué)習(xí)目標(biāo)　79
任務(wù)導(dǎo)入　79
知識(shí)準(zhǔn)備　79
任務(wù)實(shí)施　81
實(shí)訓(xùn)任務(wù)　81
實(shí)訓(xùn)環(huán)境　81
實(shí)訓(xùn)步驟　81
任務(wù)四　Burp Suite Scanner功能　83
學(xué)習(xí)目標(biāo)　83
任務(wù)導(dǎo)入　83
知識(shí)準(zhǔn)備　84
任務(wù)實(shí)施　86
實(shí)訓(xùn)任務(wù)　86
實(shí)訓(xùn)環(huán)境　87
實(shí)訓(xùn)步驟　87
任務(wù)五　Burp Suite Intruder爆破應(yīng)用　91
學(xué)習(xí)目標(biāo)　91
任務(wù)導(dǎo)入　91
知識(shí)準(zhǔn)備　91
任務(wù)實(shí)施　94
實(shí)訓(xùn)任務(wù)　94
實(shí)訓(xùn)環(huán)境　94
實(shí)訓(xùn)步驟　94
【課后練習(xí)】　98
項(xiàng)目五　云端應(yīng)用SQL注入攻擊　99
任務(wù)一　使用啊D工具實(shí)施注入攻擊　99
學(xué)習(xí)目標(biāo)　99
任務(wù)導(dǎo)入　99
知識(shí)準(zhǔn)備　99
任務(wù)實(shí)施　100
實(shí)訓(xùn)任務(wù)　100
實(shí)訓(xùn)環(huán)境　100
實(shí)訓(xùn)步驟　101
任務(wù)二　使用Sqlmap對(duì)目標(biāo)站點(diǎn)進(jìn)行滲透攻擊　104
學(xué)習(xí)目標(biāo)　104
任務(wù)導(dǎo)入　104
知識(shí)準(zhǔn)備　105
任務(wù)實(shí)施　111
實(shí)訓(xùn)任務(wù)　111
實(shí)訓(xùn)環(huán)境　112
實(shí)訓(xùn)步驟　112
【課后練習(xí)】　115
項(xiàng)目六　虛擬防火墻配置　116
任務(wù)一　虛擬防火墻安裝　116
學(xué)習(xí)目標(biāo)　116
任務(wù)導(dǎo)入　116
知識(shí)準(zhǔn)備　116
任務(wù)實(shí)施　117
實(shí)訓(xùn)任務(wù)　117
實(shí)訓(xùn)環(huán)境　117
實(shí)訓(xùn)步驟　120
任務(wù)二　在虛擬防火墻上配置SNAT、DNAT策略　125
學(xué)習(xí)目標(biāo)　125
任務(wù)導(dǎo)入　125
知識(shí)準(zhǔn)備　125
任務(wù)實(shí)施　135
實(shí)訓(xùn)任務(wù)　135
實(shí)訓(xùn)環(huán)境　135
實(shí)訓(xùn)步驟　136
任務(wù)三　配置IPSec VPN　143
學(xué)習(xí)目標(biāo)　143
任務(wù)導(dǎo)入　143
知識(shí)準(zhǔn)備　143
任務(wù)實(shí)施　145
實(shí)訓(xùn)任務(wù)　145
實(shí)訓(xùn)環(huán)境　145
實(shí)訓(xùn)步驟　145
任務(wù)四　配置入侵防御系統(tǒng)　158
學(xué)習(xí)目標(biāo)　158
任務(wù)導(dǎo)入　159
知識(shí)準(zhǔn)備　159
任務(wù)實(shí)施　161
實(shí)訓(xùn)任務(wù)　161
實(shí)訓(xùn)環(huán)境　161
實(shí)訓(xùn)步驟　161
任務(wù)五　在公有云上部署虛擬防火墻　163
學(xué)習(xí)目標(biāo)　163
任務(wù)導(dǎo)入　163
知識(shí)準(zhǔn)備　164
任務(wù)實(shí)施　165
實(shí)訓(xùn)任務(wù)　165
實(shí)訓(xùn)環(huán)境　165
實(shí)訓(xùn)步驟　165
【課后練習(xí)】　170
項(xiàng)目七　虛擬機(jī)安全防護(hù)　171
任務(wù)一　安裝云格虛擬機(jī)安全防護(hù)平臺(tái)　171
學(xué)習(xí)目標(biāo)　171
任務(wù)導(dǎo)入　171
知識(shí)準(zhǔn)備　172
任務(wù)實(shí)施　174
實(shí)訓(xùn)任務(wù)　174
實(shí)訓(xùn)環(huán)境　174
實(shí)訓(xùn)步驟　175
任務(wù)二　配置虛擬機(jī)保護(hù)　181
學(xué)習(xí)目標(biāo)　181
任務(wù)導(dǎo)入　181
知識(shí)準(zhǔn)備　181
任務(wù)實(shí)施　188
實(shí)訓(xùn)任務(wù)　188
實(shí)訓(xùn)環(huán)境　188
實(shí)訓(xùn)步驟　188
任務(wù)三　虛擬機(jī)遷移保護(hù)　193
學(xué)習(xí)目標(biāo)　193
任務(wù)導(dǎo)入　193
知識(shí)準(zhǔn)備　194
任務(wù)實(shí)施　196
實(shí)訓(xùn)任務(wù)　196
實(shí)訓(xùn)環(huán)境　196
實(shí)訓(xùn)步驟　196
【課后練習(xí)】　206