網(wǎng)絡(luò)安全評估（中級）

定　價：￥69.80

作　者：	楊曄周家豪胡前偉
出版社：	人民郵電出版社
叢編項：
標　簽：	暫缺

購買這本書可以去

ISBN：	9787115584120	出版時間：	2022-03-01	包裝：	平裝
開本：	128開	頁數(shù)：	266	字數(shù)：

內(nèi)容簡介

　　《網(wǎng)絡(luò)安全評估（中級）》是“1+X”網(wǎng)絡(luò)安全評估（中級）職業(yè)技能等級認證官方指定教材。全書共6章，包括網(wǎng)絡(luò)安全導(dǎo)論、網(wǎng)絡(luò)安全評估準備工作、主機及網(wǎng)絡(luò)系統(tǒng)安全評估實踐、Web系統(tǒng)安全評估實踐、軟件代碼安全評估實踐、企業(yè)網(wǎng)絡(luò)安全建設(shè)實踐?！毒W(wǎng)絡(luò)安全評估（中級）》可用于“1+X”證書制度試點工作中的網(wǎng)絡(luò)安全評估職業(yè)技能等級認證的教學(xué)和培訓(xùn)，也適合用作應(yīng)用型本科、職業(yè)院校、技師院校的教材，同時也適合用作從事網(wǎng)絡(luò)安全評估、網(wǎng)絡(luò)安全技術(shù)開發(fā)、網(wǎng)絡(luò)安全管理和維護、網(wǎng)絡(luò)安全系統(tǒng)集成等工作的技術(shù)人員的參考書。

作者簡介

　　楊曄，浙江警官職業(yè)學(xué)院教師、副教授、四級調(diào)研員、省級專業(yè)建設(shè)帶頭人、信息安全技術(shù)應(yīng)用專業(yè)負責(zé)人，主要研究方向為軟件開發(fā)、軟件安全、自然語言處理、深度學(xué)習(xí)等。周家豪，網(wǎng)絡(luò)安全專家，擁有10余年網(wǎng)絡(luò)安全領(lǐng)域從業(yè)經(jīng)驗，主要研究方向為網(wǎng)絡(luò)安全人才崗位能力模型研究。胡前偉，密碼學(xué)碩士，主要研究方向為企業(yè)安全管理規(guī)劃、Web安全、內(nèi)網(wǎng)滲透、AI安全、密碼學(xué)等，曾為多家、省級重點企業(yè)和組織提供信息安全專項培訓(xùn)。

圖書目錄

第 1章　網(wǎng)絡(luò)安全導(dǎo)論 1
1.1 網(wǎng)絡(luò)安全概述 2
1.1.1 網(wǎng)絡(luò)安全基礎(chǔ) 2
1.1.2 網(wǎng)絡(luò)安全體系 4
1.1.3 網(wǎng)絡(luò)安全事件分析 5
1.2 網(wǎng)絡(luò)安全法律法規(guī) 7
1.2.1 網(wǎng)絡(luò)安全觀念與意識 7
1.2.2 國內(nèi)外法律法規(guī)介紹 8
1.2.3 網(wǎng)絡(luò)安全等級保護制度 10
1.3 小結(jié) 12
1.4 習(xí)題 13
第 2章　網(wǎng)絡(luò)安全評估準備工作 14
2.1 網(wǎng)絡(luò)安全評估基礎(chǔ) 15
2.1.1 網(wǎng)絡(luò)安全評估概述 15
2.1.2 安全評估報告 19
2.2 工作環(huán)境和工具介紹 21
2.2.1 虛擬機環(huán)境 21
2.2.2 網(wǎng)絡(luò)協(xié)議評估工具介紹 22
2.2.3 Web安全評估工具介紹 23
2.2.4 PHP代碼評估工具介紹 23
2.3 項目1：網(wǎng)絡(luò)安全評估工作環(huán)境搭建 29
2.3.1 任務(wù)1：虛擬機安裝和配置 29
2.3.2 任務(wù)2：系統(tǒng)基礎(chǔ)環(huán)境準備 36
2.4 項目2：主機和網(wǎng)絡(luò)安全評估工具準備 40
2.4.1 任務(wù)1：網(wǎng)絡(luò)協(xié)議評估工具配置及調(diào)試 40
2.4.2 任務(wù)2：Web評估工具配置及調(diào)試 45
2.4.3 任務(wù)3：PHP代碼評估工具配置及調(diào)試 52
2.5 小結(jié) 57
2.6 習(xí)題 58
第3章　主機及網(wǎng)絡(luò)系統(tǒng)安全評估實踐 59
3.1 主機及網(wǎng)絡(luò)系統(tǒng)安全評估基礎(chǔ) 60
3.1.1 網(wǎng)絡(luò)協(xié)議安全評估基礎(chǔ) 60
3.1.2 主機系統(tǒng)安全評估基礎(chǔ) 65
3.1.3 中間件安全評估基礎(chǔ) 66
3.2 項目1：網(wǎng)絡(luò)協(xié)議安全評估實施 68
3.2.1 任務(wù)1：網(wǎng)絡(luò)故障優(yōu)化協(xié)議安全評估 69
3.2.2 任務(wù)2：拒絕服務(wù)攻擊流量安全評估 72
3.2.3 任務(wù)3：惡意代碼攻擊流量安全評估 74
3.3 項目2：主機系統(tǒng)安全評估實施 76
3.3.1 任務(wù)1：Linux主機系統(tǒng)安全配置核查 76
3.3.2 任務(wù)2：Linux主機系統(tǒng)安全加固 86
3.4 項目3：中間件安全評估實施 92
3.4.1 任務(wù)1：Tomcat任意文件上傳漏洞安全評估與驗證 93
3.4.2 任務(wù)2：FastCGI任意命令執(zhí)行漏洞安全評估與驗證 98
3.4.3 任務(wù)3：PHP-CGI任意命令執(zhí)行漏洞安全評估與驗證 108
3.4.4 任務(wù)4：Nginx目錄穿越漏洞安全評估與驗證 110
3.5 小結(jié) 113
3.6 習(xí)題 113
3.6.1　實操題 113
3.6.2　思考題 113
第4章　Web系統(tǒng)安全評估實踐 114
4.1　Web系統(tǒng)安全評估基礎(chǔ) 115
4.1.1 Web系統(tǒng)基礎(chǔ)知識 115
4.1.2 Web系統(tǒng)安全評估 123
4.1.3 任務(wù)：Web系統(tǒng)安全評估目標環(huán)境搭建 124
4.2 項目1：Web站點信息探測 130
4.2.1 信息收集定義和分類 130
4.2.2 任務(wù)1：存活主機探測和端口掃描 132
4.2.3 任務(wù)2：Web站點基本信息收集 135
4.2.4 任務(wù)3：Web站點WAF識別 137
4.2.5 任務(wù)4：Web站點目錄掃描 138
4.3 項目2：Web系統(tǒng)SQL注入漏洞安全評估 141
4.3.1 SQL注入漏洞安全評估概述 141
4.3.2 任務(wù)1：SQL注入漏洞安全評估 143
4.3.3 任務(wù)2：Union注入漏洞安全評估 148
4.3.4 任務(wù)3：SQL盲注漏洞安全評估 154
4.3.5 任務(wù)4：HTTP文件頭注入漏洞安全評估 158
4.3.6 任務(wù)5：Cookie注入漏洞安全評估 161
4.3.7 任務(wù)6：二次注入漏洞安全評估 164
4.4 項目3：Web系統(tǒng)XSS漏洞安全評估 166
4.4.1 XSS漏洞安全評估概述 166
4.4.2 任務(wù)：XSS漏洞安全評估實施 168
4.5 項目4：Web系統(tǒng)其他漏洞安全評估 175
4.5.1 任務(wù)1：CSRF漏洞安全評估 175
4.5.2 任務(wù)2：SSRF漏洞安全評估 178
4.5.3 任務(wù)3：邏輯漏洞安全評估 182
4.5.4 任務(wù)4：文件上傳漏洞安全評估 186
4.5.5 任務(wù)5：文件包含漏洞安全評估 189
4.5.6 任務(wù)6：命令執(zhí)行漏洞安全評估 194
4.6 小結(jié) 196
4.7 習(xí)題 196
4.7.1 簡答題 196
4.7.2 實操題 196
第5章　軟件代碼安全評估實踐 197
5.1　軟件代碼安全評估基礎(chǔ) 198
5.1.1　軟件代碼安全評估概述 198
5.1.2　軟件代碼安全評估流程 198
5.1.3　PHP基礎(chǔ)知識 201
5.2　項目：PHP代碼安全評估實施 205
5.2.1　任務(wù)1：PHP代碼安全評估 205
5.2.2　任務(wù)2：軟件代碼安全評估工作報告 224
5.3　小結(jié) 227
5.4　習(xí)題 227
5.4.1　實操題 227
5.4.2　思考題 227
第6章　企業(yè)網(wǎng)絡(luò)安全建設(shè)實踐 228
6.1　企業(yè)安全建設(shè)基礎(chǔ) 228
6.1.1　等級保護基本要求 229
6.1.2　網(wǎng)絡(luò)安全設(shè)備 232
6.2　項目1：安全區(qū)域邊界搭建 235
6.2.1　任務(wù)1：防火墻部署與管理 236
6.2.2　任務(wù)2：VPN部署與管理 239
6.2.3　任務(wù)3：WAF部署與管理 249
6.3　項目2：安全管理中心搭建 253
6.3.1　任務(wù)1：堡壘機部署與管理 253
6.3.2　任務(wù)2：終端管理系統(tǒng)部署與管理 256
6.4　小結(jié) 262
6.5　習(xí)題 263
6.5.1　簡答題 263
6.5.2　實操題 263
附錄網(wǎng)絡(luò)安全評估工具列表 264
參考資料 267