本书以近两年来“全国职业院校技能大赛”以及各省省赛“信息安全技术”相关赛项试题所涉及考点为参考，针对高职教学特点，精心组织内容。 全书共分六篇：第一篇为信息安全导论，总领全书内容，介绍信息安全中的基本概念和术语；第二篇为网络安全，介绍网络系统中交换机、路由器、防火墙、入侵检测系统、安全网关、流控及日志系统等设备的安全配置；第三篇为系统安全，分别介绍Windows系统和Linux系统中的安全配置、系统加固内容；第四篇为应用安全，主要介绍Web应用系统安全涉及的数据库安全、防SQL注入攻击、防木马技术；第五篇为综合网络攻防，主要介绍网络扫描、嗅探、欺骗与拒绝服务、渗透等攻击技术和防护方法；第六篇为信息安全风险评估，主要介绍针对已有信息网络系统的安全风险评估分析方法及评估报告的形成。 为读者更好地了解各赛事的情况，教材还附有赛项技术分析报告，就赛项设计、竞赛成绩、典型案例、行业要求对比、合理备赛、人才培养等方面给出分析和建议。

近年来，我国信息化发展取得长足进展，经济社会信息化水平全面提升。农村信息服务体系基本建成；信息化和工业化融合迈出坚实步伐，主要行业大中型企业数字化设计工具普及率超过60%，关键工序数（自）控化率超过50%；中小企业信息化服务体系逐步建立，电子商务蓬勃发展；各级政府业务信息化覆盖率大幅提高，信息基础设施不断完善；信息技术发明专利申请量占全国发明专利申请量的43.5%,具有自主知识产权的第三代移动通信技术TD-SCDMA实现大规模商用，长期演进技术TD-LTE成为新一代移动通信国际标准；网络与信息安全保障体系不断健全。 截至2013年9月底，中国网民数量已达6.04亿，互联网普及率达到45%，并且手机上网已超越电脑成为中国网民第一大上网终端。截至2013年3月底，中国共有11.46亿移动通信服务用户。 国家工业和信息化部2013年10月印发的《信息化发展规划》提出：到2015年，下一代国家信息基础设施初步建成。固定互联网宽带接入用户超过2.7亿户，其中光纤入户超过7000万户。3G网络基本覆盖城乡，用户数超过4.5亿；互联网网民超过8.5亿人。 虽然我国的信息化发展速度惊人，但是还存在一些薄弱环节和突出问题，尤其是信息安全形势更趋复杂严峻，特别是信息安全专业人才的缺失，使得我国信息安全难以得到保证。2013年的斯诺登“棱镜门”事件，无疑对中国的信息安全是一次前所未有的重大警示。 国内目前对信息安全专业人才的需求量高达50余万。今后5年，社会对信息安全的人才需要量每年约增加2万人左右。而每年我国信息安全专业毕业生不足1万人，社会培训学员数量也不足1万人。 针对以上状况，中国把信息安全人才培养提高到前所未有的高度。 2012年11月，工业和信息化部中国电子信息产业发展研究院正式成立了全国信息安全技能水平考试管理中心，旨在围绕国家信息化建设，发挥信息安全在促进国民经济发展及社会稳定等方面的重要作用，培养国家信息安全专业技术人才及管理人才，树立信息安全领域的人才标准，提高国民素质。 为了宣传信息安全知识，培养大学生的创新意识、团队合作精神，提高大学生的信息安全技术水平和综合设计能力，促进高等学校信息安全专业课程体系、教学内容和方法的改革，在教育部高等教育司、工业和信息化部信息安全协调司的指导下，教育部高等学校信息安全类专业教学指导委员会决定开展全国大学生信息安全竞赛。自2008年起，每年举行一届，每届历时四个月，分初赛和决赛。大赛指导单位为教育部高教司、工业和信息化部信息安全协调司；大赛主办单位为教育部高等学校信息安全类专业教学指导委员会；大赛参赛对象为全日制在校本、专科生。 本书即为全国大学生信息安全竞赛而编写。本书将信息安全竞赛与最先进信息安全技术和实践教学紧密融合，定位于高职及以上学生在信息安全技术方面的培训和能力的提升。 全书共设6篇26章，包含网络安全、系统安全、应用安全、安全攻防、信息安全风险评估五个方面的技术内容，涵盖了竞赛大纲要求的各个方面。全书从学习者和参赛者角度出发，以能力训练为目标，以任务为载体，既体现了竞赛的针对性，也突出了技术的实用性。 未来将为本教材配套推出“信息安全在线互动实训网站”，实现信息安全最新知识、技能、方法、观点及时呈现。 当前全球信息安全的形势越来越严峻，国际上围绕信息获取、利用和控制的竞争日趋激烈。信息的竞争归根到底是人才的竞争。国家高度重视信息安全人才培养工作，采取多种形式支持举办竞赛，今后要进一步拓宽思路，丰富内容，加强宣传，将竞赛办得更好，为国家信息安全事业做出更大贡献。

第一篇　信息安全导论 第1章 信息安全基本概念 2 1.1 信息安全定义 2 1.2 信息安全目标 3 1.3 信息安全策略 4 本章小结 7 思考与训练 7 第2章 信息安全技术概述 8 2.1 密码技术 8 2.1.1 密码学基础 9 2.1.2 加密和解密 9 2.2 系统安全技术 10 2.2.1 操作系统安全技术 10 2.2.2 数据库安全技术 11 2.3 认证技术 12 2.3.1 数字签名 12 2.3.2 身份认证 13 2.3.3 PKI 14 2.4 防火墙技术 16 2.4.1 防火墙概念 16 2.4.2 防火墙的类别 16 2.5 入侵检测技术 17 2.6 网络攻击技术 18 2.6.1 网络信息采集 18 2.6.2 拒绝服务攻击 20 2.6.3 漏洞扫描 21 2.6.4 木马攻击 21 2.7 安全通信协议技术 22 2.7.1 IPSec 22 2.7.2 SSL 22 2.7.3 SSH 23 2.7.4 VPN 24 2.8 信息隐藏技术 25 2.8.1 数据隐藏 26 2.8.2 数字水印 26 本章小结 26 思考与训练 27 第3章 信息安全技术标准 28 3.1 信息安全评价标准 28 3.1.1 信息安全评价标准简介 28 3.1.2 美国的信息安全评价标准 29 3.1.3 国际通用信息安全评价标准 30 3.1.4 国家信息安全评价标准 32 3.2 信息安全保护制度 32 3.2.1 信息系统建设和应用制度 33 3.2.2 信息安全等级保护制度 33 3.2.3 安全管理与计算机犯罪报告制度 34 3.2.4 计算机病毒与有害数据防护制度 34 3.2.5 安全专用产品销售许可证制度 35 3.3 信息安全等级保护法规和标准 35 3.3.1 信息系统安全等级保护法规 36 3.3.2 信息系统安全等级保护定级 38 3.3.3 信息系统安全等级保护基本要求 38 本章小结 39 资源列表与链接 39 思考与训练 40 【参考文献】 40 第二篇　网 络 安 全 第1章 网络信息安全概述 42 1.1 网络安全的含义 42 1.2 网络安全的重要性 43 1.3 网络安全的重要威胁 43 1.4 网络安全定义及目标 44 1.5 网络安全的等级 44 1.6 网络安全的层次 45 1.7 网络安全的策略 46 1.8 本章小结 46 资源列表与链接 47 思考与训练 47 第2章 网络互联设备的安全配置 49 2.1　使用交换机端口镜像功能获取其他端口数据 49 2.2 交换机MAC地址与端口绑定 51 2.3 交换机MAC与IP的绑定 55 2.4 使用ACL过滤特定病毒报文 57 2.5 OSPF 认证配置 58 2.6 源地址的策略路由 60 2.7 本章小结 65 资源列表与链接 65 思考与训练 65 第3章 防火墙的安全配置 67 3.1　防火墙概述 67 3.1.1　防火墙的基本概念 67 3.1.2　防火墙的功能 68 3.1.3　防火墙的优缺点 68 3.1.4　防火墙分类 70 3.2　配置防火墙SNAT 71 3.3　Web认证配置 74 3.4　配置防火墙IPSec VPN 80 3.5　配置防火墙SSL VPN 85 思考与训练 92 资源列表与链接 93 思考与训练 93 第4章 应用安全网关安全配置 95 4.1　WAF概述 95 4.2　WAF基础配置 95 4.3　网站安全检测 107 4.4　网站数据库入侵防护 111 思考与训练 116 资源列表与链接 116 思考与训练 116 第5章 流控及日志系统安全配置 117 5.1　流控及日志系统概述 117 5.1.1　应用层流量整形网关概述 117 5.1.2　上网行为日志系统概述 117 5.2　快速拦截P2P应用 118 5.3　限制P2P应用的流量 120 5.4　针对学生组限制每个IP带宽 122 5.5　禁止访问某些网站配置 123 5.6　禁止发送含有某些关键字邮件的配置 127 思考与训练 130 资源列表与链接 130 思考与训练 130 第三篇　系 统 安 全 第1章 Windows系统安全 132 1.1 Windows常用的系统命令 133 1.1.1 账户管理命令实践 133 1.1.2 网络配置与状态命令实践 134 1.2 Windows账户与口令的安全设置 139 1.2.1 Windows用户和组的安全设置 140 1.2.2　账户安全策略的实施 145 1.2.3 利用SYSKEY保护账户信息 149 1.3 Windows文件权限的设置与加密、解密 151 1.3.1 NTFS权限与共享权限的设置 151 1.3.2 文件系统的加密和解密实践 154 思考与训练 158 第2章 Windows系统攻击技术 159 2.1 Windows漏洞与扫描技术 160 2.2 Windows隐藏账户技术 165 2.3 系统口令破解技术 168 2.4 远程渗透工具的使用 170 思考与训练 172 第3章 Windows系统加固 173 3.1 远程服务与安全设置 176 3.2 Windows组策略实践 181 3.3 Windows安全日志的应用 182 3.4 Web服务安全加固 183 3.5 FTP服务安全加固 185 思考与训练 186 第4章 Linux系统安全 187 4.1 Linux系统启动安全 188 4.1.1 Linux系统启动安全 188 4.2 Linux用户及用户组安全管理 189 4.3 Linux文件及目录管理 193 4.3.1 文件访问权限 193 4.3.2 文件访问权限类型 194 4.3.3 文件访问权限更改 194 4.3.4 禁止文件更改属性 195 4.4 禁止不必要的服务和端口 196 4.5 经典案例 196 4.5.1 禁止访问重要文件 196 4.5.2 账号权限管理 196 思考与训练 197 第5章 Linux服务配置与安全 198 5.1 Linux服务器管理之Web服务器安全 策略 198 5.1.1 Apache工作原理 198 5.1.2 Apache服务器的特点 199 5.1.3 Apache 服务器的常用攻击 199 5.1.4 Apache 服务器安全策略配置 199 5.1.5 Apache访问服务日志 201 5.1.6 使用SSL加固Apache 201 5.2 Linux服务器管理之NFS服务器安全策略 202 5.2.1 NFS服务器介绍 202 5.2.2 NFS服务器配置 203 5.2.3 NFS服务器安全策略配置 203 5.3 Linux服务器管理之DNS服务器安全 策略 204 5.3.1 DNS服务器介绍 204 5.3.2 DNS服务器常见网络威胁 204 5.3.3 DNS安全性策略配置 204 5.4 Linux服务器管理之Iptables防火墙 安全策略 205 5.4.1 Iptables防火墙介绍 205 5.4.2 Iptables基本命令格式 206 5.4.2 Iptables防火墙安全策略配置 206 5.5 Linux服务器管理之FTP文件服务 208 5.5.1 FTP服务器介绍 208 5.5.2 FTP服务常见安全威胁 208 5.5.3 安全策略vsftpd.conf文件 208 思考与训练 210 第6章 Linux安全工具使用 211 6.1 密码分析工具（John the Ripper） 212 6.1.1 Jonh the Ripper简介 212 6.1.2 John the Ripper 212 6.1.3 解密常用配置 213 6.2 SSH安全远程登录 213 6.2.1 OpenSSH简介 213 6.2.2 SSH安装 214 6.3 NAMP命令实例 218 6.3.1 NAMP简介 218 6.3.2 NAMP实例应用 219 6.4 使用Linux 审计工具 221 6.4.1 Linux审计重要性 221 6.4.2 Linux查看与分析日志 221 思考与训练 226 第四篇　信息安全导论 第1章 Web应用安全技术 228 1.1 Web技术简介及安全对策 228 1.2 IIS常见漏洞及安全策略 229 1.3 Apache常见漏洞及安全策略 230 1.4 Windows下IIS+PHP的安全配置 231 1.5 Linux下Apache+PHP的安全配置 234 思考与训练 235 第2章 数据库安全技术 236 2.1 常见数据库安全问题及安全威胁 236 2.2 数据库安全体系、机制 237 2.2.1 数据库安全体系 237 2.2.2 数据库安全机制 238 2.3 SQL注入攻击 239 2.3.1 SQL注入攻击的原理及技术汇总 239 2.3.2 实例：SQL注入攻击 239 2.3.3 如何防范SQL注入攻击 242 思考与训练 243 第3章 其他应用安全技术 244 3.1 Serv-U安全技术 244 3.1.1 Serv-U安全漏洞 244 3.1.2 Serv-U安全设置 244 3.2 电子商务安全技术 245 3.3 网络防钓鱼技术 246 思考与练习 247 第4章 计算机病毒及木马 248 4.1 常见杀毒软件 248 4.2 木马防范技术 248 4.2.1 木马技术简介 248 4.2.2 木马检测与防范 249 思考与训练 250 第五篇　综合网络攻防 第1章 网络攻防环境构建 252 1.1 虚拟机工具 252 1.2　其他设备模拟仿真工具 253 1.3 攻击机和靶机配置 254 1.4 实战任务实施 255 实战任务：简单网络攻防环境构建 255 本章小结 256 资源列表与链接 256 思考与训练 256 第2章 信息搜集与网络扫描 257 2.1 信息搜集 257 2.1.1 网络命令信息搜集 257 2.1.2 社会工程学概述 259 2.2 网络扫描概述 260 2.2.1 网络扫描的定义 260 2.2.2 网络扫描的作用 261 2.2.3 网络扫描的流程 261 2.3 网络扫描类型 262 2.3.1 端口扫描 262 2.3.2 漏洞扫描 263 2.4 常用扫描工具 264 2.5 实战任务实施 277 实战任务：通过扫描获取远程计算机相关 信息 277 本章小结 282 资源列表与链接 282 思考与训练 282 第3章 网络嗅探 283 3.1 网络嗅探概述 283 3.1.1 网络嗅探的定义 283 3.1.2 网络嗅探的用途 284 3.2 网络嗅探的原理 284 3.2.1 共享式局域网嗅探 285 3.2.3 交换式局域网嗅探 286 3.2.3 广域网中的嗅探 286 3.3 常用网络嗅探器 287 3.4 实战任务实施 294 实战任务：用嗅探攻击窃听账号与口令 294 本章小结 299 资源列表与链接 300 思考与训练 300 第4章 网络欺骗和拒绝服务攻击 301 4.1 网络欺骗概述 301 4.2 网络欺骗的种类和原理 302 4.2.1 IP欺骗 302 4.2.2 ARP欺骗 303 4.3 拒绝服务攻击 308 4.4 网络欺骗和拒绝服务攻击的防护 310 4.5 实战任务实施 312 实战任务一：利用ARP欺骗完成交换式 局域网嗅探 312 实战任务二：利用拒绝服务攻击完成交换 式局域网嗅探 321 本章小结 325 资源列表与链接 325 思考与训练 325 第5章 远程控制 326 5.1 远程控制概述 326 5.2 远程控制的类型 327 5.2.1 命令界面远程控制 327 5.2.2 图形界面远程控制 328 5.2.3 木马远程控制 330 5.3 远程控制的入侵方法 331 5.3.1 弱口令攻击 331 5.3.2 软件漏洞攻击 331 5.4 实战任务实施 332 实战任务一：利用弱口令入侵获取远程控制权限 332 实战任务二：利用挂马实现远程入侵 336 实战任务三：利用软件漏洞远程入侵 340 本章小结 344 资源列表与链接 344 思考与训练 344 第6章 Web渗透 345 6.1 Web渗透概述 345 6.2 SQL注入 346 6.2.1 SQL的原理 346 6.2.2 常用SQL注入工具 349 6.2.3 Webshell 349 6.2.4 提权 351 6.3 XSS攻击 351 6.3.1 XSS的原理 351 6.3.2 XSS攻击方式 352 6.4 实战任务实施 353 实战任务一：利用网站SQL注入漏洞获取 后台管理权限 353 实战任务二：利用网站上传漏洞获取 Webshell 361 实战任务三：XSS漏洞挖掘和利用 370 本章小结 377 资源列表与链接 377 思考与训练 377 第六篇　信息安全风险评估 第1章 信息安全风险评估概述 379 1.1 信息安全风险评估的定义 379 1.2 信息安全风险评估的目的和意义 380 1.3 信息安全风险评估的流程 380 本章小结 381 资源列表与链接 381 思考与训练 382 第2章 信息安全风险评估实用技术文档 383 2.1 信息安全审计报告 385 2.2.1 交换机审计报告 385 2.2.2 路由器审计报告 386 2.2.3 防火墙审计报告 388 2.2.4 WAF审计报告 388 2.2.5 DCFS审计报告 388 2.2.6 Netlog审计报告 389 2.2.7 Windows 2003审计报告 389 2.2 信息安全评估报告 393 2.3 安全整改方案 396 2.3.1 交换机安全整改方案 396 2.3.2 路由器安全整改方案 399 2.3.3 防火墙整改方案 401 2.3.4 WAF安全整改方案 403 2.3.5 DCFS安全整改方案 405 2.3.6 NetloG整改方案 408 2.3.7 Windows整改方案 410 本章小结 417 资源列表与链接 417 思考与训练 417 附录Ａ “2013年全国职业院校技能大赛” 高职组信息安全技术应用赛项技术 分析报告 418

http://www.hxedu.com.cn/hxedu/fg/book/bookinfo.html?code=G0222990