定 价：39.8 元
丛书名：21世纪高等院校云计算和大数据人才培养规划教材
- 作者：叶和平 陈剑
- 出版时间：2018/7/1
- ISBN：9787115478160
- 出 版 社：人民邮电出版社
- 中图法分类：TP393.027
- 页码：
- 纸张：胶版纸
- 版次：
- 开本：16开
本书通过7个项目介绍了云安全攻防基础平台、云主机端口扫描、云环境Web漏洞扫描、云端Web漏洞手工检测分析、云端应用SQL注入攻击、虚拟防火墙配置、虚拟机安全防护等云安全攻击与防护的基础知识和技能。每个项目包含若干任务，每个任务都包括学习目标、任务导入、知识准备、任务实施等环节。本书以项目为载体，基于任务驱动，采用教、学、做一体化教学模式，帮助读者掌握云安全知识，提高读者运用相关知识解决问题的能力。
本套书是广东轩辕网络科技股份有限公司策划，并和高校协同开发的云计算系列教材，高校教师团队主笔，广东轩辕网络科技股份有限公司为图书提供内容和案例支持。工程师参与到教材大纲的制定和书稿内容的审核中，使得教材内容更加贴近行业和岗位；教材中案例则为企业真实项目案例，使得书本上的知识可以在实际工作中直接使用。本套书共6本，分别为云基础、虚拟化、云安全、云架构、云运维、云管理。
叶和平，博士，广东科学技术职业学院计算机网络技术专业专任教师、专业负责人。2006年、2015年被评为广东科学技术职业学院优秀教师；发表科研教改论文10篇，其中3篇发表在国外期刊并EI检索；在2016年全国职业院校技能大赛“信息安全管理与评估”赛项中指导学生获得全国二等奖。
项目一 云安全攻防基础平台 1
任务一 攻防系统Kali Linux下载安装与更新 1
学习目标 1
任务导入 1
知识准备 2
任务实施 2
实训任务 2
实训环境 2
实训步骤 3
任务二 在Kali Linux系统中安装TOR和VPN 8
学习目标 8
任务导入 8
知识准备 9
任务实施 9
实训任务 9
实训环境 9
实训步骤 10
任务三 配置安全测试浏览器及系统清理与备份 13
学习目标 13
任务导入 13
知识准备 13
任务实施 16
实训任务 16
实训环境 16
实训步骤 16
【课后练习】 20
项目二 云主机端口扫描 21
任务一 Nmap安装和扫描基础 21
学习目标 21
任务导入 21
知识准备 21
任务实施 24
实训任务 24
实训环境 24
实训步骤 24
任务二 选择和排除扫描目标 29
学习目标 29
任务导入 29
知识准备 30
任务实施 31
实训任务 31
实训环境 31
实训步骤 31
任务三 扫描发现存活的目标主机 33
学习目标 33
任务导入 33
知识准备 33
任务实施 35
实训任务 35
实训环境 35
实训步骤 35
任务四 识别目标操作系统 37
学习目标 37
任务导入 37
知识准备 37
任务实施 38
实训任务 38
实训环境 38
实训步骤 38
任务五 识别目标主机的服务及版本 40
学习目标 40
任务导入 41
知识准备 41
任务实施 42
实训任务 42
实训环境 42
实训步骤 43
任务六 绕过防火墙扫描端口 45
学习目标 45
任务导入 45
知识准备 45
任务实施 48
实训任务 48
实训环境 48
实训步骤 48
【课后练习】 51
项目三 云环境Web漏洞扫描 52
任务一 利用AppScan进行漏洞扫描 52
学习目标 52
任务导入 52
知识准备 52
任务实施 53
实训任务 53
实训环境 54
实训步骤 54
任务二 利用WVS进行漏洞扫描 57
学习目标 57
任务导入 57
知识准备 57
任务实施 59
实训任务 59
实训环境 59
实训步骤 59
任务三 利用WebInspect进行漏洞扫描 62
学习目标 62
任务导入 62
知识准备 62
任务实施 62
实训任务 62
实训环境 63
实训步骤 63
【课后练习】 66
项目四 云端Web漏洞手工检测分析 67
任务一 Burp Suite基础Proxy功能 67
学习目标 67
任务导入 67
知识准备 67
任务实施 71
实训任务 71
实训环境 71
实训步骤 71
任务二 Burp Suite Target功能 74
学习目标 74
任务导入 75
知识准备 75
任务实施 76
实训任务 76
实训环境 77
实训步骤 77
任务三 Burp Suite Spider功能 79
学习目标 79
任务导入 79
知识准备 79
任务实施 81
实训任务 81
实训环境 81
实训步骤 81
任务四 Burp Suite Scanner功能 83
学习目标 83
任务导入 83
知识准备 84
任务实施 86
实训任务 86
实训环境 87
实训步骤 87
任务五 Burp Suite Intruder爆破应用 91
学习目标 91
任务导入 91
知识准备 91
任务实施 94
实训任务 94
实训环境 94
实训步骤 94
【课后练习】 98
项目五 云端应用SQL注入攻击 99
任务一 使用啊D工具实施注入攻击 99
学习目标 99
任务导入 99
知识准备 99
任务实施 100
实训任务 100
实训环境 100
实训步骤 101
任务二 使用Sqlmap对目标站点进行渗透攻击 104
学习目标 104
任务导入 104
知识准备 105
任务实施 111
实训任务 111
实训环境 112
实训步骤 112
【课后练习】 115
项目六 虚拟防火墙配置 116
任务一 虚拟防火墙安装 116
学习目标 116
任务导入 116
知识准备 116
任务实施 117
实训任务 117
实训环境 117
实训步骤 120
任务二 在虚拟防火墙上配置SNAT、DNAT策略 125
学习目标 125
任务导入 125
知识准备 125
任务实施 135
实训任务 135
实训环境 135
实训步骤 136
任务三 配置IPSec VPN 143
学习目标 143
任务导入 143
知识准备 143
任务实施 145
实训任务 145
实训环境 145
实训步骤 145
任务四 配置入侵防御系统 158
学习目标 158
任务导入 159
知识准备 159
任务实施 161
实训任务 161
实训环境 161
实训步骤 161
任务五 在公有云上部署虚拟防火墙 163
学习目标 163
任务导入 163
知识准备 164
任务实施 165
实训任务 165
实训环境 165
实训步骤 165
【课后练习】 170
项目七 虚拟机安全防护 171
任务一 安装云格虚拟机安全防护平台 171
学习目标 171
任务导入 171
知识准备 172
任务实施 174
实训任务 174
实训环境 174
实训步骤 175
任务二 配置虚拟机保护 181
学习目标 181
任务导入 181
知识准备 181
任务实施 188
实训任务 188
实训环境 188
实训步骤 188
任务三 虚拟机迁移保护 193
学习目标 193
任务导入 193
知识准备 194
任务实施 196
实训任务 196
实训环境 196
实训步骤 196
【课后练习】 206
书单推荐
