教材以培養技術應用型人才為目標，以企業對人才的需要為依據，將技能培養和主流技術相結合，側重培養學生的實戰操作能力。通過項目實踐，以案例為中心，圍繞案例中所用到的知識點進行講解，增強學生的職業能力，將書本中的知識轉化為專業技能。

本書基于項目化教學方式編寫而成，體現“基于工作過程”與“教、學、做一體化”的教學理念。學生能夠通過項目案例完成相關知識的學習和技能的訓練，每個項目都具有典型性、實用性、趣味性和可操作性。

近年來，高等職業技術教育得到了飛速發展，急需適合職業教育特點的網絡安全課程的實用型教材。我們編寫的這本教材基于全國職業院校技能大賽網絡信息安全項目，將項目內容分解為多個任務環節，通過任務來實現對相關知識點的理解和學習，減少了枯燥難懂的理論，增加了安全使用網絡、安全管理網絡等實際操作能力的培養與訓練。

本書主要特點如下：

1．準確把握高職高專計算機網絡專業人才的培養目標和特點，以項目為主線，以任務驅動及案例教學為核心。

2．教材以培養技術應用型人才為目標，以企業對人才的需要為依據，將技能培養和主流技術相結合，側重培養學生的實戰操作能力。通過項目實踐，以案例為中心，圍繞案例中所用到的知識點進行講解，增強學生的職業能力，將書本中的知識轉化為專業技能。

3．“教、學、做一體化”的編寫模式。通過一個個教學任務或教學項目，在做中學，在學中做，邊學邊做，重點突出技能培養，同時介紹解決思路和方法，培養學生未來在就業崗位上的終身學習能力。

4．“易教易學”，教材所有案例都可以在虛擬機上完成，便于教師授課、學生預習和自主學習，免費提供教材的電子課件及工具軟件等資源。

全書共有9個項目：

項目1：網絡安全概述

項目2：網絡安全技術基礎

項目3：密碼與加密技術

項目4：操作系統安全與加固

項目5：計算機病毒與木馬

項目6：網絡攻擊與防范

項目7：防火墻

項目8：流量整形系統

項目9：日志管理系統

本書可作為高職高專院校計算機網絡技術專業和信息安全專業的教材，也可供從事網絡安全管理的技術人員使用。

本書是教學名師、企業工程師和骨干教師共同策劃編寫的一本工學結合教材，由段新華和宋風忠擔任主編，伍又云和肖玲擔任副主編。中國水利水電出版社的有關負責同志對本書的出版給予了大力支持。在本書編寫過程中參考了大量國內外計算機網絡文獻資料，在此，謹向這些著作者以及為本書出版付出辛勤勞動的同志表示感謝！

計算機網絡安全技術發展迅速，書中不足之處在所難免，懇請廣大讀者提出寶貴意見。作者E-mail：sky99325@163.com。

編 者

2016年5月

前言

項目1 網絡安全概述 1
任務1 網絡安全引言 1
任務2 網絡安全的含義 2
任務3 網絡安全體系結構 4
任務4 網絡安全威脅 6
項目2 網絡安全技術基礎 10
任務1 網絡基礎介紹 10
任務2 常用網絡安全命令 13
任務3 搭建網絡測試工作站 25
項目3 密碼與加密技術 33
任務1 密碼及密碼技術 33
任務2 PGP軟件的安裝與使用 36
任務3 Office文件的加密與解密 49
任務4 WinRAR的加密與解密 54
任務5 EXE文件的加密與解密 57
項目4 操作系統安全與加固 64
任務1 Windows賬戶與口令的安全設置 64
任務2 Windows文件系統的安全設置 74
任務3 Windows組策略 81
任務4 遠程服務與安全設置 89
項目5 計算機病毒與木馬 95
任務1 認識計算機病毒與木馬 95
任務2 宏病毒 103
任務3 腳本和網頁病毒 107
任務4 冰河木馬 112
任務5 使用自解壓文件攜帶木馬 126
項目6 網絡攻擊與防范 130
任務1 網絡主機信息搜集 130
任務2 網絡主機端口掃描 136
任務3 經典IPC入侵及防范 150
任務4 黑客入侵實例 156
任務5 ARP攻擊及防范 160
任務6 拒絕服務攻擊 170
任務7 Wireshark的使用 176
項目7 防火墻 185
任務1 認識防火墻及搭建配置環境 186
任務2 管理防火墻配置文件及版本升級 190
任務3 配置防火墻的SNAT 193
任務4 配置防火墻的DNAT 196
任務5 防火墻的安全策略配置 199
任務6 防火墻的IP-MAC綁定配置 202
任務7 防火墻的URL和網頁內容過濾 204
任務8 防火墻的IPSec VPN 208
任務9 防火墻的SSL VPN 213
任務10 防火墻的雙機熱備 219
項目8 流量整形系統 222
任務1 認識流量整形系統及初始環境搭建 222
任務2 DCFS流量整形系統管理與維護 225
任務3 控制策略 231
任務4 快速攔截P2P應用 237
任務5 限制P2P應用的流量 239
任務6 限制IP地址段中每個IP的帶寬 241
任務7 限制用戶會話數 244
項目9 日志管理系統 246
任務1 日志管理系統的初始配置 246
任務2 監控QQ和飛信等聊天信息 248
任務3 禁止訪問某些網站配置 251
任務4 禁止發送含有某些關鍵字郵件
的配置 254
參考文獻 258

1. 工程數學 [主編 郭立娟 王海]
2. 電工電子技術基礎 [主編 劉 軍 楊國龍 劉天成]
3. MySQL數據庫項目式教程 [陳亞峰]
4. 智能化技術基礎（第三版） [鄧文達　李禮]
5. 電視節目策劃與制作（微課版） [主　編　黃滴滴]
6. 大學應用數學 [主編 郭立娟]
7. 軟件定義網絡技術與實踐 [主編　但唐仁]
8. 工業機器人拆裝與調試 [主編 胡月霞 向艷芳 朱奇]
9. 信息技術基礎 [主編 唐倩 邵銳]
10. 混合式課堂教學改革與實踐—微動教學法 [石鐵峰 石家羽 著]
11. Photoshop 圖形圖像項目化教程 [主編 胡斌斌 黎婭 蘇大椿]
12. 高職院校軟件類專業“類上班制”人才培養模式研究 [楊智勇 王海洋 著]
13. 大學生創新創業基礎 [主編 姜國權 姜福佳]
14. 信息技術（微課版） [王云　徐江鴻　李清霞　羅學鋒　]
15. 管理基礎與實務 [主編 王鳳基 顏漢軍]
16. 人工智能應用基礎 [主編 楊纓 李佳]
17. 人工智能概論（第二版） [主編　任云暉　丁紅　徐迎春 ]
18. 信息時代美育之道 [主編　劉宏宇　黎婭]
19. 數字媒體交互設計項目式教程（微課版） [主編　蘇陸]
20. 計算機網絡技術項目化教程（微課版） [主編 王艷萍 安華萍]
21. Excel在會計工作中的應用（第三版） [主 編 趙艷莉 耿聰慧]
22. 應用數學 [主編 劉東海 劉麗瑤]
23. 計算機網絡基礎創新教程（模塊化+課程思政版） [主編 唐繼勇 李旭]
24. 計算機應用技術基礎案例教程 [主編 周麗娟 王璐]
25. 路由交換技術項目化教程 [主編　范國娟]
26. 信息技術基礎立體化教程 [鄒承俊 周洪林 劉和文 葉煜 ]
27. 無線局域網技術與實踐 [主編 唐繼勇 劉思伶]
28. 信息技術基礎項目化教程 [主編 王宏斌 王萬麗 王芳]
29. 體育與健康 [主編 馬馳 吳雅彬]
30. 全國計算機等級考試一級（MS Office）指導手冊 [主編 王宏斌 孫元 禹晨]