“十三五”职业教育规划教材网络安全技术实用教程

每个项目分为项目描述、项目分析、项目小结、项目训练和实训任务这几个模块，既给出了完成这个项目的学习目标和主要工作任务，并给出了完成该项目需要的理论知识，然后按照给定的工作任务来实施项目，完成后对实施过程中出现的问题进行分析。

《“十三五”职业教育规划教材 网络安全技术实用教程（第三版）》为“十三五”职业教育规划教材。
本书介绍网络安全攻防的相关知识和技术，内容分为理论知识和实际案例项目两个部分，理论部分主要介绍网络安全攻防所需要的基本知识，实际案例项目部分主要设计了8个项目和1个综合实训，8个项目分别是：信息搜集与网络扫描、SQL注入攻击与防范、跨站脚本攻击与防范、命令注入及文件上传攻击与防范、上网行为管理规划与实施、基于内网的攻击与防范、Windows系统加固、Linux操作系统加固。综合实训中对前面的8个项目进行融合，实现了一个综合的网络安全攻防的案例。

谭方勇，苏州市职业大学教师

前言
第1部分 理论知识
第1章 概述
1.1 技术背景
1.2 技术发展
1.3 应用背景
1.4 学习背景
第2章 网络安全技术理论知识基础
2.1 网络安全概述
2.2 常用的网络命令工具
2.3 网络病毒的分析与防御技术基础
2.4 加密及数字签名技术基础
2.5 数据库系统安全技术基础
2.6 网络攻击与防御技术基础
2.7 操作系统安全基础
2.8 防火墙技术基础
2.9 入侵检测与入侵防御技术基础

第2部分 实际案例项目
第3章 扫描技术和信息搜集
项目1 信息搜集与网络扫描
3.1 项目描述
3.2 项目分析
3.3 项目小结
3.4 项目训练
3.5 实训任务
第4章 SQL注入攻击技术
项目2 SQL注入攻击与防范
4.1 项目描述
4.2 项目分析
4.3 项目小结
4.4 项目训练
4.5 实训任务
第5章 跨站脚本攻击技术
项目3 跨站脚本攻击与防范
5.1 项目描述
5.2 项目分析
5.3 项目小结
5.4 项目训练
5.5 实训任务
第6章 命令注入和文件上传
项目4 命令注入和文件上传攻击与防范
6.1 项目描述
6.2 项目分析
6.3 项目小结
6.4 项目训练
6.5 实训任务
第7章 上网行为管理
项目5 上网行为管理规划与实施
7.1 项目描述
7.2 项目分析
7.3 项目小结
7.4 项目训练
7.5 实训任务
第8章 基于内网的攻击技术
项目6 基于内网的攻击与防范
8.1 项目描述
8.2 项目分析
8.3 项目小结
8.4 项目训练
8.5 实训任务
第9章 Windows系统安全
项目7 Windows系统加固
9.1 项目描述
9.2 项目分析
9.3 项目小结
9.4 项目训练
9.5 实训任务
第10章 Linux操作系统安全
项目8 Linux操作系统加固
10.1 项目描述
10.2 项目分析
10.3 项目小结
10.4 项目训练
10.5 实训任务
第11章 综合实训
项目9 网络安全综合实训
11.1 项目描述
11.2 项目分析
11.3 项目小结
11.4 项目训练