网络安全防范项目教程

　　《网络安全防范项目教程/高等院校规划教材·计算机系列》以项目方式进行编写，按教与学的普遍规律精心设计每个项目的内容，在内容组织上注意与新技术的衔接，在内容的编写上注重对学生实践能力和探究能力的培养。《网络安全防范项目教程/高等院校规划教材·计算机系列》内容取材新颖、系统、简练，文笔流畅，重点突出，实践性强，是一本将网络安全技术众多成果与最新进展科学地组合在一起的优秀实践教材。

　　“网络安全技术”是信息类专业的专业必修课，也是电子商务等相关专业的重要专业课。本课程旨在培养学生对网络安全协议的分析能力，同时为后续专业课程的学习打下坚实的基础。本书的任务是通过项目式的讲授介绍计算机网络安全方面的知识，通过实战进一步加深对网络安全协议工作原理的掌握。
　　本书力求处理好下列三个方面的关系。
　　首先是课程内容的取舍。网络安全技术涉及的内容很多且发展很快，应该让学生在学习的过程中，对网络安全的主要概念有一个较清楚的理解。因此，本书涉及的内容基本覆盖了当前计算机网络安全的主要分支，从而使读者充分掌握计算机网络安全的基本概念与基本架构。
　　其次，采用易于搭建的实验环境。本书的实验项目大部分是基于容易搭建的虚拟机的实验环境。各高等院校的安全实验室的实验方式相似，但其硬件防火墙可能使用不同厂家的产品。考虑到学生的理解能力，本书使用的是微软的SA软件防火墙。本书尽量利用微软动手实验室（Ilands—onLab）和开源软件，从而降低了实验开设过程中的成本。实验项目实用性和趣味性较强，学生容易见到实验结果，从而对网络安全的知识能有更进一步的了解。
　　第三，本书的任务是按由易到难的顺序设计的，教师可以根据学生的不同情况灵活布置。
　　本书以项目方式进行编写，分为11个项目。
　　项目1建立网络安全实验环境。介绍如何创建虚拟机系统工作平台，讨论了网络监听工具的安装使用方法。
　　项目2网络入侵与攻击技术简介。介绍计算机与网络资源的探测与扫描、模拟黑客攻击等基础知识。’
　　项目3数据加密与数字签名。介绍数据加密技术，包括对称加密与非对称密钥技术，加密解密软件PGP、电子签章等内容。
　　项目4网络规划与设备安全。介绍网络规划及方案设计、办公网络安全分析设计、交换机安全配置、路由器安全配置等内容。
　　项目5服务器操作系统安全设置。包括操作系统安全概述、windowsSeivcr2003服务器安全设置等。
　　项目6数据库及应用服务器安全。包括SQLServer数据库安全规划、应用服务器安全设置、使用SCW配置Web服务器等内容。
　　项目7Web应用程序安全。介绍Web应用面临的威胁及Web（二oat实验环境，SQL注入攻击，跨站攻击XSS，跨站请求伪造（SRF等安全威胁与危害等。
　　项目8安全扫描和网络版杀毒。介绍使用局域网扫描器扫描局域网并进行分析、网络版杀毒软件和病毒防护技术等内容。
　　……